Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.Siggen3.25193
Добавлен в вирусную базу Dr.Web:
2011-11-16
Описание добавлено:
2012-01-11
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser902.9755.exe' = '<Текущая директория>\Rouser902.9755.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser774.2418.exe' = '<Текущая директория>\Rouser774.2418.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser577.4014.exe' = '<Текущая директория>\Rouser577.4014.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser748.0952.exe' = '<Текущая директория>\Rouser748.0952.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser518.665.exe' = '<Текущая директория>\Rouser518.665.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser253.0094.exe' = '<Текущая директория>\Rouser253.0094.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser285.0766.exe' = '<Текущая директория>\Rouser285.0766.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser764.6875.exe' = '<Текущая директория>\Rouser764.6875.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser336.5096.exe' = '<Текущая директория>\Rouser336.5096.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser984.7477.exe' = '<Текущая директория>\Rouser984.7477.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser206.3434.exe' = '<Текущая директория>\Rouser206.3434.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser671.7855.exe' = '<Текущая директория>\Rouser671.7855.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser712.5522.exe' = '<Текущая директория>\Rouser712.5522.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser836.5851.exe' = '<Текущая директория>\Rouser836.5851.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser41.69656.exe' = '<Текущая директория>\Rouser41.69656.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser670.5174.exe' = '<Текущая директория>\Rouser670.5174.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser465.2899.exe' = '<Текущая директория>\Rouser465.2899.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser265.8885.exe' = '<Текущая директория>\Rouser265.8885.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser119.7677.exe' = '<Текущая директория>\Rouser119.7677.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser293.5521.exe' = '<Текущая директория>\Rouser293.5521.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser678.7905.exe' = '<Текущая директория>\Rouser678.7905.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser464.7489.exe' = '<Текущая директория>\Rouser464.7489.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser589.3943.exe' = '<Текущая директория>\Rouser589.3943.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser861.4139.exe' = '<Текущая директория>\Rouser861.4139.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser112.0459.exe' = '<Текущая директория>\Rouser112.0459.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser927.5053.exe' = '<Текущая директория>\Rouser927.5053.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser934.9051.exe' = '<Текущая директория>\Rouser934.9051.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser121.6614.exe' = '<Текущая директория>\Rouser121.6614.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser277.1806.exe' = '<Текущая директория>\Rouser277.1806.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser434.7382.exe' = '<Текущая директория>\Rouser434.7382.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser479.399.exe' = '<Текущая директория>\Rouser479.399.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser649.2629.exe' = '<Текущая директория>\Rouser649.2629.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser870.5083.exe' = '<Текущая директория>\Rouser870.5083.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser290.1923.exe' = '<Текущая директория>\Rouser290.1923.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser916.9583.exe' = '<Текущая директория>\Rouser916.9583.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser259.9078.exe' = '<Текущая директория>\Rouser259.9078.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser424.392.exe' = '<Текущая директория>\Rouser424.392.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser565.3906.exe' = '<Текущая директория>\Rouser565.3906.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser991.037.exe' = '<Текущая директория>\Rouser991.037.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser986.0624.exe' = '<Текущая директория>\Rouser986.0624.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser384.8138.exe' = '<Текущая директория>\Rouser384.8138.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser780.5941.exe' = '<Текущая директория>\Rouser780.5941.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser364.5915.exe' = '<Текущая директория>\Rouser364.5915.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser.exe' = '<Текущая директория>\Rouser.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser53.33401.exe' = '<Текущая директория>\Rouser53.33401.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser230.1926.exe' = '<Текущая директория>\Rouser230.1926.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser372.5921.exe' = '<Текущая директория>\Rouser372.5921.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser510.5332.exe' = '<Текущая директория>\Rouser510.5332.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser137.9547.exe' = '<Текущая директория>\Rouser137.9547.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser705.3085.exe' = '<Текущая директория>\Rouser705.3085.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser665.3685.exe' = '<Текущая директория>\Rouser665.3685.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser836.7179.exe' = '<Текущая директория>\Rouser836.7179.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser451.3285.exe' = '<Текущая директория>\Rouser451.3285.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser539.0184.exe' = '<Текущая директория>\Rouser539.0184.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser279.7915.exe' = '<Текущая директория>\Rouser279.7915.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser875.0711.exe' = '<Текущая директория>\Rouser875.0711.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser864.2802.exe' = '<Текущая директория>\Rouser864.2802.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser728.4622.exe' = '<Текущая директория>\Rouser728.4622.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser718.5925.exe' = '<Текущая директория>\Rouser718.5925.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser672.7732.exe' = '<Текущая директория>\Rouser672.7732.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser782.0681.exe' = '<Текущая директория>\Rouser782.0681.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser363.5723.exe' = '<Текущая директория>\Rouser363.5723.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser596.1.exe' = '<Текущая директория>\Rouser596.1.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser665.556.exe' = '<Текущая директория>\Rouser665.556.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser108.4337.exe' = '<Текущая директория>\Rouser108.4337.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Rouser648.3912.exe' = '<Текущая директория>\Rouser648.3912.exe'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
Диспетчера задач (Taskmgr)
Изменения в файловой системе:
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK