Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.PWS.Siggen2.23188

Добавлен в вирусную базу Dr.Web: 2019-07-18

Описание добавлено:

Техническая информация

Вредоносные функции
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\taskhost.exe
Перехватывает функции
в браузерах
  • Процесс iexplore.exe, модуль wininet.dll
  • Процесс firefox.exe, модуль nss3.dll
Читает файлы, отвечающие за хранение паролей сторонними программами
  • <LS_APPDATA>\google\chrome\user data\default\cookies
  • <LS_APPDATA>\google\chrome\user data\default\web data
  • %APPDATA%\mozilla\firefox\profiles.ini
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\4dd3.tmp
  • %TEMP%\10860936738159015385058.tmp
  • %TEMP%\57fd9f0f\vcruntime140.dll
  • %TEMP%\57fd9f0f\ucrtbase.dll
  • %TEMP%\57fd9f0f\softokn3.dll
  • %TEMP%\57fd9f0f\nssdbm3.dll
  • %TEMP%\57fd9f0f\nss3.dll
  • %TEMP%\57fd9f0f\msvcp140.dll
  • %TEMP%\57fd9f0f\mozglue.dll
  • %TEMP%\57fd9f0f\freebl3.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-utility-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-time-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-string-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-stdio-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-runtime-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-process-l1-1-0.dll
  • %TEMP%\1086125558186298902857.tmp
  • %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\3ccd5499-87a8-4b10-a215-608888dd3b55.vsch
  • %TEMP%\d13c.tmp
  • %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\2f1a6504-0641-44cf-8bb5-3612d865f2e5.vsch
  • %TEMP%\110081290123678592357.tmp-shm
  • %TEMP%\110081290123678592357.tmp
  • %TEMP%\11007961426231859347378.tmp
  • %TEMP%\1100781969188537409779.tmp
  • %TEMP%\11007812519771399083929.tmp
  • %TEMP%\11007657520480636465816.tmp
  • %TEMP%\11007657312733671933272.tmp
  • %TEMP%\11007507785877337725.tmp
  • %TEMP%\11007505789553168826037.tmp
  • %TEMP%\11007186508148172438.tmp-shm
  • %TEMP%\11007186508148172438.tmp
  • %TEMP%\110065613925418638600.tmp
  • %TEMP%\11006256943261039863463.tmp
  • %TEMP%\b8b5.tmp.exe
  • <LS_APPDATA>\microsoft\vault\4bf4c442-9b8a-41a0-b380-dd4a704ddb28\policy.vpol
  • %TEMP%\57fd9f0f\api-ms-win-crt-private-l1-1-0.dll
  • %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\policy.vpol
  • %TEMP%\57fd9f0f\api-ms-win-crt-multibyte-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-memory-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-libraryloader-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-interlocked-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-heap-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-handle-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l2-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-errorhandling-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-debug-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-datetime-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-console-l1-1-0.dll
  • %TEMP%\84a4.tmp.exe
  • %TEMP%\4160.tmp.exe
  • %APPDATA%\ubdscuc
  • %APPDATA%\vgafrvs
  • %TEMP%\57fd9f0f\api-ms-win-core-localization-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-namedpipe-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-locale-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processenvironment-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-heap-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-filesystem-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-environment-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-convert-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-conio-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-util-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-timezone-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-sysinfo-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-synch-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-synch-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-string-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-rtlsupport-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-profile-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processthreads-l1-1-1.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processthreads-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-math-l1-1-0.dll
  • %TEMP%\d13c.tmp-shm
Присваивает атрибут 'скрытый' для следующих файлов
  • %APPDATA%\vgafrvs
  • %APPDATA%\ubdscuc
Удаляет следующие файлы
  • %TEMP%\10860936738159015385058.tmp
  • %TEMP%\57fd9f0f\api-ms-win-core-rtlsupport-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-string-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-synch-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-synch-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-sysinfo-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-timezone-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-util-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-conio-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-convert-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-environment-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-filesystem-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-heap-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-locale-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-multibyte-l1-1-0.dll
  • %TEMP%\57fd9f0f\ucrtbase.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-private-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-process-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-runtime-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-stdio-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-string-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-time-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-utility-l1-1-0.dll
  • %TEMP%\57fd9f0f\freebl3.dll
  • %TEMP%\57fd9f0f\mozglue.dll
  • %TEMP%\57fd9f0f\msvcp140.dll
  • %TEMP%\57fd9f0f\nss3.dll
  • %TEMP%\57fd9f0f\nssdbm3.dll
  • %TEMP%\57fd9f0f\softokn3.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-profile-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-crt-math-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processthreads-l1-1-1.dll
  • %TEMP%\110081290123678592357.tmp
  • %TEMP%\1086125558186298902857.tmp
  • %TEMP%\11006256943261039863463.tmp
  • %TEMP%\110065613925418638600.tmp
  • %TEMP%\11007186508148172438.tmp-shm
  • %TEMP%\11007186508148172438.tmp
  • %TEMP%\11007505789553168826037.tmp
  • %TEMP%\11007507785877337725.tmp
  • %TEMP%\11007657312733671933272.tmp
  • %TEMP%\11007657520480636465816.tmp
  • %TEMP%\11007812519771399083929.tmp
  • %TEMP%\1100781969188537409779.tmp
  • %TEMP%\11007961426231859347378.tmp
  • %TEMP%\110081290123678592357.tmp-shm
  • %TEMP%\57fd9f0f\api-ms-win-core-console-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processenvironment-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-datetime-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-debug-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-errorhandling-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-file-l2-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-handle-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-heap-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-interlocked-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-libraryloader-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-localization-l1-2-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-memory-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-namedpipe-l1-1-0.dll
  • %TEMP%\57fd9f0f\api-ms-win-core-processthreads-l1-1-0.dll
  • %TEMP%\57fd9f0f\vcruntime140.dll
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
  • http://www.ms###csi.com/ncsi.txt
  • http://pr####t-01252505.ml/azor.exe
  • http://ip##pi.com/json
Запросы HTTP POST
  • http://te######vice012505.ru.com/
  • http://te#####rvice012505.com/
  • http://pr####t-01252505.ml/
  • http://vi####nage101.tk/webaz.php
UDP
  • DNS ASK pr####t-01242505.tk
  • DNS ASK al######service012505.ru
  • DNS ASK vs######service012505.ru
  • DNS ASK ne######service012505.ru
  • DNS ASK bi######service012505.ru
  • DNS ASK te######vice01shop2505.ru
  • DNS ASK te######vice01info2505.ru
  • DNS ASK te######vice01plus2505.ru
  • DNS ASK te######vice01club2505.ru
  • DNS ASK te######vice01torg2505.ru
  • DNS ASK te######vice01land2505.ru
  • DNS ASK te######vice01life2505.ru
  • DNS ASK te######vice01blog2505.ru
  • DNS ASK te######vice012505.website
  • DNS ASK me######-service012505.ru
  • DNS ASK be######-service012505.ru
  • DNS ASK sh######-service012505.ru
  • DNS ASK ku######-service012505.ru
  • DNS ASK pr######-service012505.ru
  • DNS ASK cl######-service012505.ru
  • DNS ASK my######ervice01242505.ru
  • DNS ASK ru######ervice01242505.ru
  • DNS ASK te######vice01stroy2505.ru
  • DNS ASK te######vice01forum2505.ru
  • DNS ASK su######t-service012505.ru
  • DNS ASK pr######service01242505.ru
  • DNS ASK pr####t-01252505.ml
  • DNS ASK mo######service012505.ru
  • DNS ASK to######service012505.ru
  • DNS ASK te#####rvice012505.fun
  • DNS ASK te#####rvice012505.host
  • DNS ASK te#####rvice012505.pro
  • DNS ASK te#####rvice012505.pw
  • DNS ASK te#####rvice012505.com
  • DNS ASK te#####rvice012505.site
  • DNS ASK te######vice012505.store
  • DNS ASK te#####rvice01242505.ru
  • DNS ASK my#####service012505.ru
  • DNS ASK te#####rvice012505.su
  • DNS ASK te#####rvice012505.info
  • DNS ASK te#####rvice012505.net
  • DNS ASK te#####rvice012505.tech
  • DNS ASK te######vice012505.online
  • DNS ASK ru#####service012505.ru
  • DNS ASK vi####nage101.tk
  • DNS ASK in######-service012505.ru
  • DNS ASK te######vice01dom2505.ru
  • DNS ASK te######vice01pro2505.ru
  • DNS ASK te######vice01rus2505.ru
  • DNS ASK te#####rvice012505.eu
  • DNS ASK te######vice012505.press
  • DNS ASK pr######service012505.ru
  • DNS ASK ru######service012505.ru
  • DNS ASK te#######ice012505.net2505.ru
  • DNS ASK te######vice012505.space
  • DNS ASK do######service012505.ru
  • DNS ASK mi######service012505.ru
  • DNS ASK te#######ice012505.org2505.ru
  • DNS ASK te#######ice012505.pp2505.ru
  • DNS ASK te######vice012505.ru.com
  • DNS ASK te#####rvice012505.xyz
  • DNS ASK ip##pi.com
Другое
Создает и запускает на исполнение
  • '%TEMP%\4160.tmp.exe'
  • '%TEMP%\84a4.tmp.exe'
  • '%TEMP%\b8b5.tmp.exe'
  • '%WINDIR%\syswow64\werfault.exe' -u -p 548 -s 372' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\explorer.exe'
  • '%WINDIR%\explorer.exe'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке