Trojan.Siggen11.57825

Technical Information

Malicious functions

Injects code into

the following system processes:

%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe

Reads files which store third party applications passwords

%ProgramFiles(x86)%\steam\config\config.vdf
%ProgramFiles(x86)%\steam\config\dialogconfig.vdf
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data

Modifies file system

Creates the following files

%TEMP%\tmp5a9d.tmp
%TEMP%\tmpfc11.tmp
%TEMP%\tmp1538.tmp
%TEMP%\tmp1527.tmp
%TEMP%\tmp1526.tmp
%TEMP%\tmp1525.tmp
%TEMP%\tmp1524.tmp
%TEMP%\tmp1514.tmp
%TEMP%\tmp1513.tmp
%TEMP%\tmp1512.tmp
%TEMP%\tmp1511.tmp
%TEMP%\tmp1500.tmp
%TEMP%\tmp14ff.tmp
%TEMP%\tmp1539.tmp
%TEMP%\tmp14ef.tmp
%TEMP%\tmp14ed.tmp
%TEMP%\tmp14ec.tmp
%TEMP%\tmp14db.tmp
%TEMP%\tmp14da.tmp
%TEMP%\tmp14d9.tmp
%TEMP%\tmp14d8.tmp
%TEMP%\tmp14c7.tmp
%TEMP%\tmp14c6.tmp
%TEMP%\tmp14c5.tmp
%TEMP%\tmp14c4.tmp
%TEMP%\tmp14b4.tmp
%TEMP%\tmpfc34.tmp
%TEMP%\tmp14ee.tmp
%TEMP%\tmpfc23.tmp
%TEMP%\tmp154b.tmp
%TEMP%\tmp154c.tmp
%TEMP%\tmp31eb.tmp
%TEMP%\tmp31ea.tmp
%TEMP%\tmp31e9.tmp
%TEMP%\tmp31d8.tmp
%TEMP%\tmp31d7.tmp
%TEMP%\tmp31d6.tmp
%TEMP%\tmp31d5.tmp
%TEMP%\tmp31d4.tmp
%TEMP%\tmp31c3.tmp
%TEMP%\tmp31c2.tmp
%TEMP%\tmp15d8.tmp
%TEMP%\tmp15c8.tmp
%TEMP%\tmp15a6.tmp
%TEMP%\tmp15b7.tmp
%TEMP%\tmp15a7.tmp
%TEMP%\tmp15a5.tmp
%TEMP%\tmp15a4.tmp
%TEMP%\tmp1593.tmp
%TEMP%\tmp1592.tmp
%TEMP%\tmp1591.tmp
%TEMP%\tmp1590.tmp
%TEMP%\tmp158f.tmp
%TEMP%\tmp157e.tmp
%TEMP%\tmp157d.tmp
%TEMP%\tmp155d.tmp
%TEMP%\tmp155c.tmp
%TEMP%\tmp153a.tmp
%TEMP%\tmpfc22.tmp
%TEMP%\tmpfc01.tmp
%TEMP%\tmpfc00.tmp
%TEMP%\tmpe112.tmp
%TEMP%\tmpfa19.tmp
%TEMP%\tmpfa18.tmp
%TEMP%\tmpfa17.tmp
%TEMP%\tmpf9d8.tmp
%TEMP%\tmpf9d7.tmp
%TEMP%\tmpe157.tmp
%TEMP%\tmpe146.tmp
%TEMP%\tmpe136.tmp
%TEMP%\tmpe125.tmp
%TEMP%\tmpe124.tmp
%TEMP%\tmpe123.tmp
%TEMP%\tmpfa1a.tmp
%TEMP%\tmpfa1b.tmp
%TEMP%\tmpfa2c.tmp
%TEMP%\tmpe10f.tmp
%TEMP%\tmpe0ef.tmp
%TEMP%\tmpe0ee.tmp
%TEMP%\tmpe0ed.tmp
%TEMP%\tmpe0ec.tmp
%TEMP%\tmpe0bc.tmp
%TEMP%\tmpe0bb.tmp
%TEMP%\tmpe0ab.tmp
%TEMP%\tmpe0aa.tmp
%TEMP%\tmpe08a.tmp
%TEMP%\tmpe079.tmp
%TEMP%\tmpe110.tmp
%TEMP%\tmpfa2d.tmp
%TEMP%\tmpfbcf.tmp
%TEMP%\tmpfa6d.tmp
%TEMP%\tmpfbd0.tmp
%TEMP%\tmpfae8.tmp
%TEMP%\tmpfbaf.tmp
%TEMP%\tmpfb9e.tmp
%TEMP%\tmpfb9d.tmp
%TEMP%\tmpfb9c.tmp
%TEMP%\tmpfb6c.tmp
%TEMP%\tmpfb6b.tmp
%TEMP%\tmpfb3c.tmp
%TEMP%\tmpfb3b.tmp
%TEMP%\tmpfb3a.tmp
%TEMP%\tmpfb29.tmp
%TEMP%\tmpfaf9.tmp
%TEMP%\tmpfaf8.tmp
%TEMP%\tmpfae7.tmp
%TEMP%\tmpfa2e.tmp
%TEMP%\tmpfac6.tmp
%TEMP%\tmpfab6.tmp
%TEMP%\tmpfab5.tmp
%TEMP%\tmpfab4.tmp
%TEMP%\tmpfa84.tmp
%TEMP%\tmpfa83.tmp
%TEMP%\tmpfa82.tmp
%TEMP%\tmpfa81.tmp
%TEMP%\tmpfa70.tmp
%TEMP%\tmpfa6f.tmp
%TEMP%\tmpfa6e.tmp
%TEMP%\tmpe078.tmp
%TEMP%\tmpe111.tmp
%TEMP%\tmp31fb.tmp
%TEMP%\tmp3249.tmp
%TEMP%\tmp6508.tmp
%TEMP%\tmp6507.tmp
%TEMP%\tmp6506.tmp
%TEMP%\tmp64f6.tmp
%TEMP%\tmp64f5.tmp
%TEMP%\tmp64f4.tmp
%TEMP%\tmp64e3.tmp
%TEMP%\tmp64e2.tmp
%TEMP%\tmp64e1.tmp
%TEMP%\tmp64e0.tmp
%TEMP%\tmp64d0.tmp
%TEMP%\tmp64cf.tmp
%TEMP%\tmp4c01.tmp
%TEMP%\tmp64ce.tmp
%TEMP%\tmp4c4c.tmp
%TEMP%\tmp4c3c.tmp
%TEMP%\tmp4c2b.tmp
%TEMP%\tmp4c2a.tmp
%TEMP%\tmp4c1a.tmp
%TEMP%\tmp4c19.tmp
%TEMP%\tmp4c18.tmp
%TEMP%\tmp4c17.tmp
%TEMP%\tmp4c16.tmp
%TEMP%\tmp4c05.tmp
%TEMP%\tmp4c04.tmp
%TEMP%\tmp4c03.tmp
%TEMP%\tmp4c4d.tmp
%TEMP%\tmp4c02.tmp
%TEMP%\tmp6509.tmp
%TEMP%\tmp6557.tmp
%TEMP%\tmp65b2.tmp
%TEMP%\tmp6592.tmp
%TEMP%\tmp6591.tmp
%TEMP%\tmp6590.tmp
%TEMP%\tmp658f.tmp
%TEMP%\tmp657e.tmp
%TEMP%\tmp657d.tmp
%TEMP%\tmp657c.tmp
%TEMP%\tmp657b.tmp
%TEMP%\tmp657a.tmp
%TEMP%\tmp6569.tmp
%TEMP%\tmp6568.tmp
%TEMP%\tmp651b.tmp
%TEMP%\tmp651a.tmp
%TEMP%\tmp6556.tmp
%TEMP%\tmp6545.tmp
%TEMP%\tmp6544.tmp
%TEMP%\tmp6543.tmp
%TEMP%\tmp6542.tmp
%TEMP%\tmp6541.tmp
%TEMP%\tmp6531.tmp
%TEMP%\tmp6530.tmp
%TEMP%\tmp652f.tmp
%TEMP%\tmp652e.tmp
%TEMP%\tmp652d.tmp
%TEMP%\tmp651c.tmp
%TEMP%\tmp6567.tmp
%TEMP%\tmp4bf0.tmp
%TEMP%\tmp4bee.tmp
%TEMP%\tmpc4dd.tmp
%TEMP%\tmp324a.tmp
%TEMP%\tmp3283.tmp
%TEMP%\tmp3282.tmp
%TEMP%\tmp3281.tmp
%TEMP%\tmp3271.tmp
%TEMP%\tmp3270.tmp
%TEMP%\tmp326f.tmp
%TEMP%\tmp326e.tmp
%TEMP%\tmp325d.tmp
%TEMP%\tmp325c.tmp
%TEMP%\tmp325b.tmp
%TEMP%\tmp325a.tmp
%TEMP%\tmp32b6.tmp
%TEMP%\tmp3285.tmp
%TEMP%\tmp3296.tmp
%TEMP%\tmp3247.tmp
%TEMP%\tmp3246.tmp
%TEMP%\tmp3235.tmp
%TEMP%\tmp3234.tmp
%TEMP%\tmp3233.tmp
%TEMP%\tmp3222.tmp
%TEMP%\tmp3221.tmp
%TEMP%\tmp3220.tmp
%TEMP%\tmp3210.tmp
%TEMP%\tmp320f.tmp
%TEMP%\tmp320e.tmp
%TEMP%\tmp3248.tmp
%TEMP%\tmp32b7.tmp
%TEMP%\tmp4bde.tmp
%TEMP%\tmp31fc.tmp
%TEMP%\tmp3284.tmp
%TEMP%\tmp4bdd.tmp
%TEMP%\tmp4bdc.tmp
%TEMP%\tmp4bdb.tmp
%TEMP%\tmp4bda.tmp
%TEMP%\tmp4bd9.tmp
%TEMP%\tmp4bc8.tmp
%TEMP%\tmp4bc7.tmp
%TEMP%\tmp4bc6.tmp
%TEMP%\tmp4bb6.tmp
%TEMP%\tmp4bb5.tmp
%TEMP%\tmp4bb4.tmp
%TEMP%\tmp4bb3.tmp
%TEMP%\tmp4ba2.tmp
%TEMP%\tmp4ba1.tmp
%TEMP%\tmp4ba0.tmp
%TEMP%\tmp4b9f.tmp
%TEMP%\tmp4b8e.tmp
%TEMP%\tmp4b8d.tmp
%TEMP%\tmp4b8c.tmp
%TEMP%\tmp4b8b.tmp
%TEMP%\tmp4b7b.tmp
%TEMP%\tmp4b7a.tmp
%TEMP%\tmp4b79.tmp
%TEMP%\tmp4b78.tmp
%TEMP%\tmp4b77.tmp
%TEMP%\tmp32c8.tmp
%TEMP%\tmp31fd.tmp
%TEMP%\tmpe077.tmp
%TEMP%\tmpe076.tmp
%TEMP%\tmpe075.tmp
%TEMP%\tmp78d4.tmp
%TEMP%\tmp791d.tmp
%TEMP%\tmp791c.tmp
%TEMP%\tmp790c.tmp
%TEMP%\tmp78fb.tmp
%TEMP%\tmp78fa.tmp
%TEMP%\tmp78f9.tmp
%TEMP%\tmp78e8.tmp
%TEMP%\tmp78e7.tmp
%TEMP%\tmp78e6.tmp
%TEMP%\tmp78e5.tmp
%TEMP%\tmp78e4.tmp
%TEMP%\tmp91fd.tmp
%TEMP%\tmp91ec.tmp
%TEMP%\tmp7897.tmp
%TEMP%\tmp78d1.tmp
%TEMP%\tmp78c0.tmp
%TEMP%\tmp78bf.tmp
%TEMP%\tmp78be.tmp
%TEMP%\tmp78bd.tmp
%TEMP%\tmp78bc.tmp
%TEMP%\tmp78bb.tmp
%TEMP%\tmp78ab.tmp
%TEMP%\tmp78aa.tmp
%TEMP%\tmp78a9.tmp
%TEMP%\tmp78a8.tmp
%TEMP%\tmp78d2.tmp
%TEMP%\tmp78d3.tmp
%TEMP%\tmp91ff.tmp
%TEMP%\tmp7896.tmp
%TEMP%\tmp9295.tmp
%TEMP%\tmp9284.tmp
%TEMP%\tmp9283.tmp
%TEMP%\tmp9282.tmp
%TEMP%\tmp9281.tmp
%TEMP%\tmp9271.tmp
%TEMP%\tmp9270.tmp
%TEMP%\tmp926f.tmp
%TEMP%\tmp926e.tmp
%TEMP%\tmp925d.tmp
%TEMP%\tmp925c.tmp
%TEMP%\tmp91fe.tmp
%TEMP%\tmp9296.tmp
%TEMP%\tmp925b.tmp
%TEMP%\tmp9248.tmp
%TEMP%\tmp9238.tmp
%TEMP%\tmp9237.tmp
%TEMP%\tmp9236.tmp
%TEMP%\tmp9235.tmp
%TEMP%\tmp9224.tmp
%TEMP%\tmp9223.tmp
%TEMP%\tmp9213.tmp
%TEMP%\tmp9212.tmp
%TEMP%\tmp9211.tmp
%TEMP%\tmp9200.tmp
%TEMP%\tmp924a.tmp
%TEMP%\tmp9249.tmp
%TEMP%\tmp7895.tmp
%TEMP%\tmp7875.tmp
%TEMP%\tmp5ba1.tmp
%TEMP%\tmp5b90.tmp
%TEMP%\tmp5b8f.tmp
%TEMP%\tmp5b8e.tmp
%TEMP%\tmp5b8d.tmp
%TEMP%\tmp5b7c.tmp
%TEMP%\tmp5b7b.tmp
%TEMP%\tmp5b7a.tmp
%TEMP%\tmp5b69.tmp
%TEMP%\tmp5b68.tmp
%TEMP%\tmp5b58.tmp
%TEMP%\tmp5ba2.tmp
%TEMP%\tmp5b57.tmp
%TEMP%\tmp5b36.tmp
%TEMP%\tmp5b35.tmp
%TEMP%\tmp5b34.tmp
%TEMP%\tmp5b23.tmp
%TEMP%\tmp5b22.tmp
%TEMP%\tmp5b02.tmp
%TEMP%\tmp5b01.tmp
%TEMP%\tmp5af0.tmp
%TEMP%\tmp5aef.tmp
%TEMP%\tmp5adf.tmp
%TEMP%\tmp5ade.tmp
%TEMP%\tmp5a9e.tmp
%TEMP%\tmp5b46.tmp
%TEMP%\tmp5c01.tmp
%TEMP%\tmp5c02.tmp
%TEMP%\tmp5b91.tmp
%TEMP%\tmp5c32.tmp
%TEMP%\tmp7873.tmp
%TEMP%\tmp5cbb.tmp
%TEMP%\tmp7872.tmp
%TEMP%\tmp7861.tmp
%TEMP%\tmp7841.tmp
%TEMP%\tmp7840.tmp
%TEMP%\tmp783f.tmp
%TEMP%\tmp782e.tmp
%TEMP%\tmp782d.tmp
%TEMP%\tmp782c.tmp
%TEMP%\tmp781c.tmp
%TEMP%\tmp781b.tmp
%TEMP%\tmp781a.tmp
%TEMP%\tmp7819.tmp
%TEMP%\tmp5c9b.tmp
%TEMP%\tmp7874.tmp
%TEMP%\tmp5c8b.tmp
%TEMP%\tmp5c6a.tmp
%TEMP%\tmp5c5a.tmp
%TEMP%\tmp5c59.tmp
%TEMP%\tmp5c48.tmp
%TEMP%\tmp5c47.tmp
%TEMP%\tmp5c46.tmp
%TEMP%\tmp5c36.tmp
%TEMP%\tmp5c35.tmp
%TEMP%\tmp5c34.tmp
%TEMP%\tmp5c33.tmp
%TEMP%\tmp92a6.tmp
%TEMP%\tmp92a7.tmp
%TEMP%\tmp792e.tmp
%TEMP%\tmp92a8.tmp
%TEMP%\tmpc6bd.tmp
%TEMP%\tmpc569.tmp
%TEMP%\tmpc6bc.tmp
%TEMP%\tmpc6bb.tmp
%TEMP%\tmpc68b.tmp
%TEMP%\tmpc68a.tmp
%TEMP%\tmpc67a.tmp
%TEMP%\tmpc669.tmp
%TEMP%\tmpc649.tmp
%TEMP%\tmpc648.tmp
%TEMP%\tmpc647.tmp
%TEMP%\tmpc636.tmp
%TEMP%\tmpc57a.tmp
%TEMP%\tmpc6d0.tmp
%TEMP%\tmpc6be.tmp
%TEMP%\tmpc6bf.tmp
%TEMP%\tmpc566.tmp
%TEMP%\tmpc556.tmp
%TEMP%\tmpc555.tmp
%TEMP%\tmpc554.tmp
%TEMP%\tmpc534.tmp
%TEMP%\tmpc523.tmp
%TEMP%\tmpc522.tmp
%TEMP%\tmpc521.tmp
%TEMP%\tmpc520.tmp
%TEMP%\tmpc50f.tmp
%TEMP%\tmpc50e.tmp
%TEMP%\tmpc567.tmp
%TEMP%\tmpc6d1.tmp
%TEMP%\tmpe064.tmp
%TEMP%\tmpc50d.tmp
%TEMP%\tmp92a9.tmp
%TEMP%\tmpe063.tmp
%TEMP%\tmpe043.tmp
%TEMP%\tmpe033.tmp
%TEMP%\tmpe032.tmp
%TEMP%\tmpe031.tmp
%TEMP%\tmpe030.tmp
%TEMP%\tmpe01f.tmp
%TEMP%\tmpe01e.tmp
%TEMP%\tmpe00d.tmp
%TEMP%\tmpdfde.tmp
%TEMP%\tmpdfdd.tmp
%TEMP%\tmpdfdc.tmp
%TEMP%\tmpdfdb.tmp
%TEMP%\tmpdfca.tmp
%TEMP%\tmpdfc9.tmp
%TEMP%\tmpdfc8.tmp
%TEMP%\tmpdfc7.tmp
%TEMP%\tmpdfb6.tmp
%TEMP%\tmpdfb5.tmp
%TEMP%\tmpc726.tmp
%TEMP%\tmpc725.tmp
%TEMP%\tmpc714.tmp
%TEMP%\tmpc703.tmp
%TEMP%\tmpc702.tmp
%TEMP%\tmpc701.tmp
%TEMP%\tmpc6d2.tmp
%TEMP%\tmpc568.tmp
%TEMP%\tmp4bef.tmp
%TEMP%\tmp65b3.tmp
%TEMP%\tmpc4dc.tmp
%TEMP%\tmpabed.tmp
%TEMP%\tmpabec.tmp
%TEMP%\tmpabeb.tmp
%TEMP%\tmpabdb.tmp
%TEMP%\tmpabda.tmp
%TEMP%\tmpabd9.tmp
%TEMP%\tmpabd8.tmp
%TEMP%\tmpabc7.tmp
%TEMP%\tmpabc6.tmp
%TEMP%\tmpabc5.tmp
%TEMP%\tmpabc4.tmp
%TEMP%\tmpabff.tmp
%TEMP%\tmpabb4.tmp
%TEMP%\tmpabb2.tmp
%TEMP%\tmpabb1.tmp
%TEMP%\tmp9301.tmp
%TEMP%\tmp92f1.tmp
%TEMP%\tmp92e0.tmp
%TEMP%\tmp92d0.tmp
%TEMP%\tmp92cf.tmp
%TEMP%\tmp92ce.tmp
%TEMP%\tmp92bd.tmp
%TEMP%\tmp92bc.tmp
%TEMP%\tmp92bb.tmp
%TEMP%\tmp92ba.tmp
%TEMP%\tmpabb3.tmp
%TEMP%\tmpac00.tmp
%TEMP%\tmpabfe.tmp
%TEMP%\tmpac01.tmp
%TEMP%\tmpc4cb.tmp
%TEMP%\tmpac5e.tmp
%TEMP%\tmpc4ca.tmp
%TEMP%\tmpc4b9.tmp
%TEMP%\tmpaca6.tmp
%TEMP%\tmpac96.tmp
%TEMP%\tmpac95.tmp
%TEMP%\tmpac84.tmp
%TEMP%\tmpac83.tmp
%TEMP%\tmpac73.tmp
%TEMP%\tmpac72.tmp
%TEMP%\tmpac71.tmp
%TEMP%\tmpac70.tmp
%TEMP%\tmpac5f.tmp
%TEMP%\tmpac5d.tmp
%TEMP%\tmpac12.tmp
%TEMP%\tmpac5c.tmp
%TEMP%\tmpac5b.tmp
%TEMP%\tmpac4a.tmp
%TEMP%\tmpac49.tmp
%TEMP%\tmpac48.tmp
%TEMP%\tmpac38.tmp
%TEMP%\tmpac37.tmp
%TEMP%\tmpac36.tmp
%TEMP%\tmpac35.tmp
%TEMP%\tmpac34.tmp
%TEMP%\tmpac23.tmp
%TEMP%\tmpac13.tmp
%TEMP%\tmpc4de.tmp
%TEMP%\tmp65c3.tmp

Deletes the following files

%TEMP%\tmp5a9e.tmp
%TEMP%\tmp14c4.tmp
%TEMP%\tmp14c6.tmp
%TEMP%\tmp14d8.tmp
%TEMP%\tmp14da.tmp
%TEMP%\tmp14ec.tmp
%TEMP%\tmp14ee.tmp
%TEMP%\tmp14ff.tmp
%TEMP%\tmp1511.tmp
%TEMP%\tmp1513.tmp
%TEMP%\tmp1524.tmp
%TEMP%\tmp1526.tmp
%TEMP%\tmp1538.tmp
%TEMP%\tmp153a.tmp
%TEMP%\tmp154c.tmp
%TEMP%\tmp155d.tmp
%TEMP%\tmp157e.tmp
%TEMP%\tmp1590.tmp
%TEMP%\tmp1592.tmp
%TEMP%\tmp15a4.tmp
%TEMP%\tmp15a6.tmp
%TEMP%\tmp15a7.tmp
%TEMP%\tmp15b7.tmp
%TEMP%\tmp15c8.tmp
%TEMP%\tmp15d8.tmp
%TEMP%\tmp31c3.tmp
%TEMP%\tmp31d5.tmp
%TEMP%\tmp31d7.tmp
%TEMP%\tmp31e9.tmp
%TEMP%\tmp31eb.tmp
%TEMP%\tmpfc34.tmp
%TEMP%\tmpe0ab.tmp
%TEMP%\tmpfc23.tmp
%TEMP%\tmpfc11.tmp
%TEMP%\tmpe0ed.tmp
%TEMP%\tmpe0ef.tmp
%TEMP%\tmpe110.tmp
%TEMP%\tmpe112.tmp
%TEMP%\tmpe124.tmp
%TEMP%\tmpe125.tmp
%TEMP%\tmpe136.tmp
%TEMP%\tmpe146.tmp
%TEMP%\tmpe157.tmp
%TEMP%\tmpf9d8.tmp
%TEMP%\tmpfa18.tmp
%TEMP%\tmpfa1a.tmp
%TEMP%\tmpfa2c.tmp
%TEMP%\tmpfa2e.tmp
%TEMP%\tmpfa6e.tmp
%TEMP%\tmpfa70.tmp
%TEMP%\tmpfa82.tmp
%TEMP%\tmpfa84.tmp
%TEMP%\tmpfab5.tmp
%TEMP%\tmpfac6.tmp
%TEMP%\tmpfae8.tmp
%TEMP%\tmpfaf9.tmp
%TEMP%\tmpfb3a.tmp
%TEMP%\tmpfb3c.tmp
%TEMP%\tmpfb6c.tmp
%TEMP%\tmpfb9d.tmp
%TEMP%\tmpfbaf.tmp
%TEMP%\tmpfbd0.tmp
%TEMP%\tmpfc01.tmp
%TEMP%\tmpfc22.tmp
%TEMP%\tmpe0bc.tmp
%TEMP%\tmp31fc.tmp
%TEMP%\tmp3233.tmp
%TEMP%\tmp4c19.tmp
%TEMP%\tmp4c2a.tmp
%TEMP%\tmp4c2b.tmp
%TEMP%\tmp4c3c.tmp
%TEMP%\tmp4c4c.tmp
%TEMP%\tmp4c4d.tmp
%TEMP%\tmp64cf.tmp
%TEMP%\tmp64e0.tmp
%TEMP%\tmp64e2.tmp
%TEMP%\tmp64f4.tmp
%TEMP%\tmp64f6.tmp
%TEMP%\tmp6507.tmp
%TEMP%\tmp6509.tmp
%TEMP%\tmpac23.tmp
%TEMP%\tmp651b.tmp
%TEMP%\tmp652f.tmp
%TEMP%\tmp6531.tmp
%TEMP%\tmp6542.tmp
%TEMP%\tmp6544.tmp
%TEMP%\tmp6556.tmp
%TEMP%\tmp6567.tmp
%TEMP%\tmp6569.tmp
%TEMP%\tmp657b.tmp
%TEMP%\tmp657d.tmp
%TEMP%\tmp658f.tmp
%TEMP%\tmp6591.tmp
%TEMP%\tmp6592.tmp
%TEMP%\tmp65b2.tmp
%TEMP%\tmp4c05.tmp
%TEMP%\tmp4c17.tmp
%TEMP%\tmp3210.tmp
%TEMP%\tmp320e.tmp
%TEMP%\tmp4bef.tmp
%TEMP%\tmp3235.tmp
%TEMP%\tmp3247.tmp
%TEMP%\tmp3249.tmp
%TEMP%\tmp325a.tmp
%TEMP%\tmp325c.tmp
%TEMP%\tmp326e.tmp
%TEMP%\tmp3270.tmp
%TEMP%\tmp3281.tmp
%TEMP%\tmp3283.tmp
%TEMP%\tmp3285.tmp
%TEMP%\tmp3296.tmp
%TEMP%\tmp32b6.tmp
%TEMP%\tmp32b7.tmp
%TEMP%\tmp32c8.tmp
%TEMP%\tmp4b78.tmp
%TEMP%\tmp4b7a.tmp
%TEMP%\tmp4b8b.tmp
%TEMP%\tmp4b8d.tmp
%TEMP%\tmp4b9f.tmp
%TEMP%\tmp4ba1.tmp
%TEMP%\tmp4bb3.tmp
%TEMP%\tmp4bb5.tmp
%TEMP%\tmp4bc6.tmp
%TEMP%\tmp4bc8.tmp
%TEMP%\tmp4bda.tmp
%TEMP%\tmp4bdc.tmp
%TEMP%\tmp4bde.tmp
%TEMP%\tmp4c01.tmp
%TEMP%\tmp3221.tmp
%TEMP%\tmp4c03.tmp
%TEMP%\tmpe08a.tmp
%TEMP%\tmpe078.tmp
%TEMP%\tmpe076.tmp
%TEMP%\tmp78bc.tmp
%TEMP%\tmp78be.tmp
%TEMP%\tmp78c0.tmp
%TEMP%\tmp78d2.tmp
%TEMP%\tmp78d4.tmp
%TEMP%\tmp78e5.tmp
%TEMP%\tmp78e7.tmp
%TEMP%\tmp78f9.tmp
%TEMP%\tmp78fb.tmp
%TEMP%\tmp790c.tmp
%TEMP%\tmp791c.tmp
%TEMP%\tmp791d.tmp
%TEMP%\tmp792e.tmp
%TEMP%\tmp91fd.tmp
%TEMP%\tmp91ff.tmp
%TEMP%\tmp9211.tmp
%TEMP%\tmp9213.tmp
%TEMP%\tmp9224.tmp
%TEMP%\tmp9236.tmp
%TEMP%\tmp9238.tmp
%TEMP%\tmp9249.tmp
%TEMP%\tmp925b.tmp
%TEMP%\tmp925d.tmp
%TEMP%\tmp926f.tmp
%TEMP%\tmp9271.tmp
%TEMP%\tmp9282.tmp
%TEMP%\tmp9284.tmp
%TEMP%\tmp9296.tmp
%TEMP%\tmp78a9.tmp
%TEMP%\tmp92a7.tmp
%TEMP%\tmp7897.tmp
%TEMP%\tmp7874.tmp
%TEMP%\tmp5adf.tmp
%TEMP%\tmp5af0.tmp
%TEMP%\tmp5b02.tmp
%TEMP%\tmp5b23.tmp
%TEMP%\tmp5b35.tmp
%TEMP%\tmp5b46.tmp
%TEMP%\tmp5b58.tmp
%TEMP%\tmp5b69.tmp
%TEMP%\tmp5b7b.tmp
%TEMP%\tmp5b8d.tmp
%TEMP%\tmp5b8f.tmp
%TEMP%\tmp5b91.tmp
%TEMP%\tmp5ba2.tmp
%TEMP%\tmp5c02.tmp
%TEMP%\tmp5c33.tmp
%TEMP%\tmp5c35.tmp
%TEMP%\tmp5c46.tmp
%TEMP%\tmp5c48.tmp
%TEMP%\tmp5c5a.tmp
%TEMP%\tmp5c6a.tmp
%TEMP%\tmp5c8b.tmp
%TEMP%\tmp5c9b.tmp
%TEMP%\tmp5cbb.tmp
%TEMP%\tmp781a.tmp
%TEMP%\tmp781c.tmp
%TEMP%\tmp782d.tmp
%TEMP%\tmp783f.tmp
%TEMP%\tmp7841.tmp
%TEMP%\tmp7872.tmp
%TEMP%\tmp7895.tmp
%TEMP%\tmp92a9.tmp
%TEMP%\tmp78ab.tmp
%TEMP%\tmp92bb.tmp
%TEMP%\tmpc522.tmp
%TEMP%\tmpc555.tmp
%TEMP%\tmpc566.tmp
%TEMP%\tmpc568.tmp
%TEMP%\tmpc57a.tmp
%TEMP%\tmpc647.tmp
%TEMP%\tmpc649.tmp
%TEMP%\tmpc67a.tmp
%TEMP%\tmpc68b.tmp
%TEMP%\tmpc6bc.tmp
%TEMP%\tmpc6be.tmp
%TEMP%\tmpc6d0.tmp
%TEMP%\tmpc6d2.tmp
%TEMP%\tmpc702.tmp
%TEMP%\tmpc703.tmp
%TEMP%\tmpc714.tmp
%TEMP%\tmpc725.tmp
%TEMP%\tmpc726.tmp
%TEMP%\tmpdfb6.tmp
%TEMP%\tmpdfc8.tmp
%TEMP%\tmpdfca.tmp
%TEMP%\tmpdfdc.tmp
%TEMP%\tmpdfde.tmp
%TEMP%\tmpe01e.tmp
%TEMP%\tmpe030.tmp
%TEMP%\tmpe032.tmp
%TEMP%\tmpe043.tmp
%TEMP%\tmpe064.tmp
%TEMP%\tmpc520.tmp
%TEMP%\tmpc4de.tmp
%TEMP%\tmpc534.tmp
%TEMP%\tmpc50e.tmp
%TEMP%\tmpc4dc.tmp
%TEMP%\tmp92bd.tmp
%TEMP%\tmp92d0.tmp
%TEMP%\tmp92e0.tmp
%TEMP%\tmp92f1.tmp
%TEMP%\tmp9301.tmp
%TEMP%\tmpabb2.tmp
%TEMP%\tmpabb4.tmp
%TEMP%\tmpabc5.tmp
%TEMP%\tmpabc7.tmp
%TEMP%\tmpabd9.tmp
%TEMP%\tmpabdb.tmp
%TEMP%\tmpabec.tmp
%TEMP%\tmpabfe.tmp
%TEMP%\tmpac00.tmp
%TEMP%\tmp65b3.tmp
%TEMP%\tmp652d.tmp
%TEMP%\tmpac12.tmp
%TEMP%\tmpac37.tmp
%TEMP%\tmpac48.tmp
%TEMP%\tmpac4a.tmp
%TEMP%\tmpac5c.tmp
%TEMP%\tmpac5e.tmp
%TEMP%\tmpac70.tmp
%TEMP%\tmpac72.tmp
%TEMP%\tmpac83.tmp
%TEMP%\tmpac84.tmp
%TEMP%\tmpac95.tmp
%TEMP%\tmpac96.tmp
%TEMP%\tmpaca6.tmp
%TEMP%\tmpc4ca.tmp
%TEMP%\tmp92cf.tmp
%TEMP%\tmpac35.tmp
%TEMP%\tmp65c3.tmp

Network activity

TCP

HTTP GET requests

http://ch#####.amazonaws.com/
http://www.ge###ugin.net/json.gp?ip###############

'am###ytrv.ru':443

'ap#.ip.sb':443

'wh###.iana.org':43

'WH###.RIPE.NET':43

UDP

DNS ASK am###ytrv.ru
DNS ASK ap#.ip.sb
DNS ASK ch#####.amazonaws.com
DNS ASK wh###.iana.org
DNS ASK WH###.RIPE.NET
DNS ASK ge###ugin.net

Miscellaneous

Executes the following

'%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней