Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.PWS.Siggen2.35860
Добавлен в вирусную базу Dr.Web:
2019-10-21
Описание добавлено:
2019-10-23
Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
Изменения в файловой системе
Создает следующие файлы
%TEMP%\autf9d8.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-6g3el.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-2juql.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-fmi4u.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-g6evj.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-5jk93.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-cm0dt.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-n1tg7.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-sfof3.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-0bn9m.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-rhhfs.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-vpsl2.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-la5e6.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-63e85.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-hdin9.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-ogb54.tmp
%PROGRAMDATA%\microsoft\windows\start menu\programs\wise folder hider\wise folder hider.lnk
C:\users\public\desktop\wise folder hider.lnk
%TEMP%\is-dk1v8.tmp\download wise folder hider on the web.url
%TEMP%\is-dk1v8.tmp\download wise folder hider.url
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-kujqt.tmp
%ProgramFiles(x86)%\wise\wise folder hider\unins000.msg
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-vlr5d.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-ll46j.tmp
%TEMP%\y.exe
%TEMP%\is-pn383.tmp\y.tmp
%TEMP%\is-dk1v8.tmp\_isetup\_setup64.tmp
%TEMP%\is-dk1v8.tmp\_isetup\_shfoldr.dll
%ProgramFiles(x86)%\wise\wise folder hider\is-itvil.tmp
%ProgramFiles(x86)%\wise\wise folder hider\is-tsult.tmp
%TEMP%\is-dk1v8.tmp\is-o4phd.tmp
%ProgramFiles(x86)%\wise\wise folder hider\is-b04j8.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-odrlk.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-kclvs.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-5g4a9.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-bf9ik.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-hd01j.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-co56k.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-t3f30.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-s8p15.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-7rd98.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-oa77s.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-aaog9.tmp
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-a3hjb.tmp
%ProgramFiles(x86)%\wise\wise folder hider\unins000.dat
Удаляет следующие файлы
%TEMP%\autf9d8.tmp
%TEMP%\is-dk1v8.tmp\linkhint.exe
%TEMP%\is-dk1v8.tmp\download wise folder hider on the web.url
%TEMP%\is-dk1v8.tmp\download wise folder hider.url
%TEMP%\is-dk1v8.tmp\_isetup\_setup64.tmp
%TEMP%\is-dk1v8.tmp\_isetup\_shfoldr.dll
%TEMP%\is-pn383.tmp\y.tmp
%TEMP%\y.exe
Перемещает следующие файлы
%ProgramFiles(x86)%\wise\wise folder hider\is-itvil.tmp в %ProgramFiles(x86)%\wise\wise folder hider\unins000.exe
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-kujqt.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\german.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-6g3el.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\hungarian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-2juql.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\italian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-fmi4u.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\japanese.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-g6evj.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\korean.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-5jk93.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\polish.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-n1tg7.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\portuguese(portugal).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-hd01j.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\chinese(traditional).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-sfof3.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\romanian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-0bn9m.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\russian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-rhhfs.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\simplified chinese.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-vpsl2.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\spanish(bolivia).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-la5e6.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\spanish(spain).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-63e85.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\swedish(sweden).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-vlr5d.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\georgian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-a3hjb.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\french.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-ll46j.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\finnish.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-aaog9.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\estonian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-oa77s.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\english.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-7rd98.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\dutch(nederlands).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-s8p15.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\danish.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-t3f30.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\czech.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-co56k.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\croatian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-cm0dt.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\portuguese(brazil).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-bf9ik.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\bulgarian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-5g4a9.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\belarusian.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-kclvs.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\azeri(latin).ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-odrlk.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\arabic.ini
%ProgramFiles(x86)%\wise\wise folder hider\is-b04j8.tmp в %ProgramFiles(x86)%\wise\wise folder hider\license.txt
%TEMP%\is-dk1v8.tmp\is-o4phd.tmp в %TEMP%\is-dk1v8.tmp\linkhint.exe
%ProgramFiles(x86)%\wise\wise folder hider\is-tsult.tmp в %ProgramFiles(x86)%\wise\wise folder hider\wisefolderhider.exe
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-hdin9.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\turkish.ini
%ProgramFiles(x86)%\wise\wise folder hider\languages\is-ogb54.tmp в %ProgramFiles(x86)%\wise\wise folder hider\languages\vietnamese.ini
Другое
Ищет следующие окна
ClassName: 'SHELLDLL_DefView' WindowName: ''
ClassName: 'SysListView32' WindowName: ''
Создает и запускает на исполнение
'%TEMP%\y.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
'%TEMP%\is-pn383.tmp\y.tmp' /SL5="$12021E,1299632,208896,%TEMP%\y.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK