Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen6.30905

Добавлен в вирусную базу Dr.Web: 2015-02-23

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xxsvchostdriver' = '%TEMP%\Awhpc3Azs.EXE'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\Awhpc3Azs.exe'
Запускает на исполнение:
  • '<SYSTEM32>\wscript.exe' AkoV3lCFT.vbs
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\done.exe.49.da4inka
  • %TEMP%\done.exe.48.da4inka
  • %TEMP%\done.exe.5.da4inka
  • %TEMP%\done.exe.51.da4inka
  • %TEMP%\done.exe.50.da4inka
  • %TEMP%\done.exe.44.da4inka
  • %TEMP%\done.exe.43.da4inka
  • %TEMP%\done.exe.45.da4inka
  • %TEMP%\done.exe.47.da4inka
  • %TEMP%\done.exe.46.da4inka
  • %TEMP%\done.exe.58.da4inka
  • %TEMP%\done.exe.57.da4inka
  • %TEMP%\done.exe.59.da4inka
  • %TEMP%\done.exe.60.da4inka
  • %TEMP%\done.exe.6.da4inka
  • %TEMP%\done.exe.53.da4inka
  • %TEMP%\done.exe.52.da4inka
  • %TEMP%\done.exe.54.da4inka
  • %TEMP%\done.exe.56.da4inka
  • %TEMP%\done.exe.55.da4inka
  • %TEMP%\done.exe.42.da4inka
  • %TEMP%\done.exe.3.da4inka
  • %TEMP%\done.exe.29.da4inka
  • %TEMP%\done.exe.30.da4inka
  • %TEMP%\done.exe.32.da4inka
  • %TEMP%\done.exe.31.da4inka
  • %TEMP%\done.exe.25.da4inka
  • %TEMP%\done.exe.24.da4inka
  • %TEMP%\done.exe.26.da4inka
  • %TEMP%\done.exe.28.da4inka
  • %TEMP%\done.exe.27.da4inka
  • %TEMP%\done.exe.39.da4inka
  • %TEMP%\done.exe.38.da4inka
  • %TEMP%\done.exe.4.da4inka
  • %TEMP%\done.exe.41.da4inka
  • %TEMP%\done.exe.40.da4inka
  • %TEMP%\done.exe.34.da4inka
  • %TEMP%\done.exe.33.da4inka
  • %TEMP%\done.exe.35.da4inka
  • %TEMP%\done.exe.37.da4inka
  • %TEMP%\done.exe.36.da4inka
  • %TEMP%\done.exe.61.da4inka
  • %TEMP%\done.exe.87.da4inka
  • %TEMP%\done.exe.86.da4inka
  • %TEMP%\done.exe.88.da4inka
  • %TEMP%\done.exe.9.da4inka
  • %TEMP%\done.exe.89.da4inka
  • %TEMP%\done.exe.82.da4inka
  • %TEMP%\done.exe.81.da4inka
  • %TEMP%\done.exe.83.da4inka
  • %TEMP%\done.exe.85.da4inka
  • %TEMP%\done.exe.84.da4inka
  • %TEMP%\done.exe.96.da4inka
  • %TEMP%\done.exe.95.da4inka
  • %TEMP%\done.exe.97.da4inka
  • %TEMP%\done.exe.99.da4inka
  • %TEMP%\done.exe.98.da4inka
  • %TEMP%\done.exe.91.da4inka
  • %TEMP%\done.exe.90.da4inka
  • %TEMP%\done.exe.92.da4inka
  • %TEMP%\done.exe.94.da4inka
  • %TEMP%\done.exe.93.da4inka
  • %TEMP%\done.exe.80.da4inka
  • %TEMP%\done.exe.68.da4inka
  • %TEMP%\done.exe.67.da4inka
  • %TEMP%\done.exe.69.da4inka
  • %TEMP%\done.exe.70.da4inka
  • %TEMP%\done.exe.7.da4inka
  • %TEMP%\done.exe.63.da4inka
  • %TEMP%\done.exe.62.da4inka
  • %TEMP%\done.exe.64.da4inka
  • %TEMP%\done.exe.66.da4inka
  • %TEMP%\done.exe.65.da4inka
  • %TEMP%\done.exe.77.da4inka
  • %TEMP%\done.exe.76.da4inka
  • %TEMP%\done.exe.78.da4inka
  • %TEMP%\done.exe.8.da4inka
  • %TEMP%\done.exe.79.da4inka
  • %TEMP%\done.exe.72.da4inka
  • %TEMP%\done.exe.71.da4inka
  • %TEMP%\done.exe.73.da4inka
  • %TEMP%\done.exe.75.da4inka
  • %TEMP%\done.exe.74.da4inka
  • %TEMP%\done.exe.23.da4inka
  • %TEMP%\done.exe.120.da4inka
  • %TEMP%\done.exe.12.da4inka
  • %TEMP%\done.exe.121.da4inka
  • %TEMP%\done.exe.123.da4inka
  • %TEMP%\done.exe.122.da4inka
  • %TEMP%\done.exe.116.da4inka
  • %TEMP%\done.exe.115.da4inka
  • %TEMP%\done.exe.117.da4inka
  • %TEMP%\done.exe.119.da4inka
  • %TEMP%\done.exe.118.da4inka
  • %TEMP%\done.exe.13.da4inka
  • %TEMP%\done.exe.129.da4inka
  • %TEMP%\done.exe.130.da4inka
  • %TEMP%\done.exe.132.da4inka
  • %TEMP%\done.exe.131.da4inka
  • %TEMP%\done.exe.125.da4inka
  • %TEMP%\done.exe.124.da4inka
  • %TEMP%\done.exe.126.da4inka
  • %TEMP%\done.exe.128.da4inka
  • %TEMP%\done.exe.127.da4inka
  • %TEMP%\done.exe.114.da4inka
  • %TEMP%\done.exe.101.da4inka
  • %TEMP%\done.exe.100.da4inka
  • %TEMP%\done.exe.102.da4inka
  • %TEMP%\done.exe.104.da4inka
  • %TEMP%\done.exe.103.da4inka
  • %TEMP%\AkoV3lCFT.vbs
  • %TEMP%\AElE31gYi.bat
  • %TEMP%\d860Wg35.bat
  • %TEMP%\done.exe.10.da4inka
  • %TEMP%\done.exe.1.da4inka
  • %TEMP%\done.exe.110.da4inka
  • %TEMP%\done.exe.11.da4inka
  • %TEMP%\done.exe.111.da4inka
  • %TEMP%\done.exe.113.da4inka
  • %TEMP%\done.exe.112.da4inka
  • %TEMP%\done.exe.106.da4inka
  • %TEMP%\done.exe.105.da4inka
  • %TEMP%\done.exe.107.da4inka
  • %TEMP%\done.exe.109.da4inka
  • %TEMP%\done.exe.108.da4inka
  • %TEMP%\done.exe.133.da4inka
  • %TEMP%\done.exe.159.da4inka
  • %TEMP%\done.exe.158.da4inka
  • %TEMP%\done.exe.16.da4inka
  • %TEMP%\done.exe.161.da4inka
  • %TEMP%\done.exe.160.da4inka
  • %TEMP%\done.exe.154.da4inka
  • %TEMP%\done.exe.153.da4inka
  • %TEMP%\done.exe.155.da4inka
  • %TEMP%\done.exe.157.da4inka
  • %TEMP%\done.exe.156.da4inka
  • %TEMP%\done.exe.2.da4inka
  • %TEMP%\done.exe.19.da4inka
  • %TEMP%\done.exe.20.da4inka
  • %TEMP%\done.exe.22.da4inka
  • %TEMP%\done.exe.21.da4inka
  • %TEMP%\done.exe.163.da4inka
  • %TEMP%\done.exe.162.da4inka
  • %TEMP%\done.exe.164.da4inka
  • %TEMP%\done.exe.18.da4inka
  • %TEMP%\done.exe.17.da4inka
  • %TEMP%\done.exe.152.da4inka
  • %TEMP%\done.exe.14.da4inka
  • %TEMP%\done.exe.139.da4inka
  • %TEMP%\done.exe.140.da4inka
  • %TEMP%\done.exe.142.da4inka
  • %TEMP%\done.exe.141.da4inka
  • %TEMP%\done.exe.135.da4inka
  • %TEMP%\done.exe.134.da4inka
  • %TEMP%\done.exe.136.da4inka
  • %TEMP%\done.exe.138.da4inka
  • %TEMP%\done.exe.137.da4inka
  • %TEMP%\done.exe.149.da4inka
  • %TEMP%\done.exe.148.da4inka
  • %TEMP%\done.exe.15.da4inka
  • %TEMP%\done.exe.151.da4inka
  • %TEMP%\done.exe.150.da4inka
  • %TEMP%\done.exe.144.da4inka
  • %TEMP%\done.exe.143.da4inka
  • %TEMP%\done.exe.145.da4inka
  • %TEMP%\done.exe.147.da4inka
  • %TEMP%\done.exe.146.da4inka
Перемещает следующие файлы:
  • %TEMP%\done.exe.1.da4inka в %TEMP%\Awhpc3Azs.exe
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке