Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen8.52565

Добавлен в вирусную базу Dr.Web: 2019-11-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие сервисы
  • [<HKLM>\System\CurrentControlSet\Services\AviraPhantomVPN] 'Start' = '00000002'
  • [<HKLM>\System\CurrentControlSet\Services\AviraPhantomVPN] 'ImagePath' = '%ProgramFiles(x86)%\Avira\VPN\Avira.VpnService.exe'
  • [<HKLM>\SYSTEM\CurrentControlSet\Services\AviraPhantomVPN] 'ImagePath' = '"%ProgramFiles(x86)%\Avira\VPN\Avira.VpnService.exe"'
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\aut35b9.tmp
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sj.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\si.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\se.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sd.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\so.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\rw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ru.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\rs.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ro.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\re.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\qa.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\py.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ps.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sb.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ss.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\us.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\um.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ug.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ua.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\to.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tj.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\th.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\td.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\tc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sy.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sx.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\sa.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ly.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ml.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\me.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\md.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ma.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mp.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ls.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\li.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\lb.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\la.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ky.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uy.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\st.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mq.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mo.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ph.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pe.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\pa.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\om.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\np.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\no.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ni.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ng.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ne.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\na.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\my.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mx.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\mu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ms.png
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\notifications.html
  • %WINDIR%\temp\tar6b5c.tmp
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vc.png
  • %TEMP%\nsp3d8a.tmp\nsisxml.dll
  • %ProgramFiles(x86)%\avira\vpn\zh-tw\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\zh-cn\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\tr-tr\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\ru-ru\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\pt-br\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\pl-pl\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\nl-nl\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\ja-jp\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\it-it\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\fr-fr\avira.vpnservice.resources.dll
  • %WINDIR%\inf\oem0.pnf
  • %ProgramFiles(x86)%\avira\vpn\uninstaller.exe
  • %ProgramFiles(x86)%\avira\vpn\de-de\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\templates\images\vpn-gray.svg
  • %ProgramFiles(x86)%\avira\vpn\templates\images\traveler.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\onlineprivacy.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\logo.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\lock.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\info.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\horzline.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\feedback.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\checkmark.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\alert.png
  • %ProgramFiles(x86)%\avira\vpn\es-es\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\uz.png
  • %WINDIR%\inf\oem1.pnf
  • %WINDIR%\temp\cab6b5b.tmp
  • %WINDIR%\temp\tar6b3b.tmp
  • %WINDIR%\temp\cab6b3a.tmp
  • %WINDIR%\temp\tar6abc.tmp
  • %WINDIR%\temp\cab6abb.tmp
  • %WINDIR%\temp\tar6a5c.tmp
  • %WINDIR%\temp\cab6a5b.tmp
  • %WINDIR%\temp\tar5367.tmp
  • %WINDIR%\temp\cab5366.tmp
  • %WINDIR%\temp\tar5307.tmp
  • %WINDIR%\temp\cab5306.tmp
  • %WINDIR%\temp\tar52e6.tmp
  • %WINDIR%\temp\cab52e5.tmp
  • %WINDIR%\temp\tar52b5.tmp
  • %WINDIR%\temp\cab52b4.tmp
  • %WINDIR%\temp\tar5275.tmp
  • %WINDIR%\temp\cab5274.tmp
  • %PROGRAMDATA%\avira\vpn\vpnsharedsettings.backup
  • %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012019110120191102\index.dat
  • %PROGRAMDATA%\avira\vpn\vpnprivatesettings.backup
  • %PROGRAMDATA%\avira\vpn\vpndbg.log
  • %PROGRAMDATA%\avira\vpn\vpnsharedsettings.config
  • %TEMP%\nsq73af.tmp
  • %PROGRAMDATA%\avira\vpn\vpnprivatesettings.config
  • %TEMP%\nsp3d8a.tmp\registry.dll
  • %ProgramFiles(x86)%\avira\vpn\templates\images\vpn.png
  • %ProgramFiles(x86)%\avira\vpn\en-us\avira.vpnservice.resources.dll
  • %ProgramFiles(x86)%\avira\vpn\templates\images\ftu-vpn-logo.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-3.png
  • %ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-2.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\map.svg
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-vendor-1.0.0.js
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.min.js.map
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.min.js
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.js.map
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-1.0.0.js
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\us.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\uk.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\ro.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\nl.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\de.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\svg\vpn.svg
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\zw.png
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\header.html
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\zm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\za.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\yt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ye.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ws.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\wf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vi.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\vg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ve.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\va.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kw.png
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\location.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\regions.html
  • %ProgramFiles(x86)%\avira\vpn\app\js\vpn-vendor-1.0.0.min.js
  • %ProgramFiles(x86)%\avira\vpn\templates\images\ftu-gfx-screen-1.png
  • %ProgramFiles(x86)%\avira\vpn\templates\notifieravira.css
  • %ProgramFiles(x86)%\avira\vpn\templates\notifier.css
  • %ProgramFiles(x86)%\avira\vpn\templates\ftu.js
  • %ProgramFiles(x86)%\avira\vpn\templates\ftu.html
  • %ProgramFiles(x86)%\avira\vpn\templates\ftu.css
  • %ProgramFiles(x86)%\avira\vpn\templates\educationmessage.css
  • %ProgramFiles(x86)%\avira\vpn\templates\avira-icons.woff
  • %ProgramFiles(x86)%\avira\vpn\templates\templatewarningnohint.html
  • %ProgramFiles(x86)%\avira\vpn\templates\templatevpnmessage.html
  • %ProgramFiles(x86)%\avira\vpn\templates\templatevpnmessagwithcaption.html
  • %ProgramFiles(x86)%\avira\vpn\templates\templatevpn2.html
  • %ProgramFiles(x86)%\avira\vpn\templates\templateeducationmessage.html
  • %ProgramFiles(x86)%\avira\vpn\templates\template2.html
  • %ProgramFiles(x86)%\avira\vpn\templates\template1.html
  • %ProgramFiles(x86)%\avira\vpn\templates\template0.html
  • %ProgramFiles(x86)%\avira\vpn\templates\kievitcomppro-light.woff
  • %ProgramFiles(x86)%\avira\vpn\templates\kievit-light.woff
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\wifi.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\trial.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\traffic.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\switch.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\status.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\settings.html
  • %ProgramFiles(x86)%\avira\vpn\app\views\directives\pulsar.html
  • %PROGRAMDATA%\microsoft\windows\start menu\programs\avira\avira phantom vpn.lnk
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gy.png
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-medi.woff
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-medi.eot
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-book.woff
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-book.eot
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-bold.woff
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitwebpro-bold.eot
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitweb-light.woff
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\kievitweb-light.eot
  • %ProgramFiles(x86)%\avira\vpn\app\css\vpn-vendor-1.0.0.min.css
  • %ProgramFiles(x86)%\avira\vpn\app\css\vpn-vendor-1.0.0.css
  • %ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.min.css.map
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.ttf
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.eot
  • %ProgramFiles(x86)%\avira\vpn\app\package.json
  • %ProgramFiles(x86)%\avira\vpn\app\index.html
  • %ProgramFiles(x86)%\avira\vpn\third-party attributions.txt
  • %ProgramFiles(x86)%\avira\vpn\avira.networkblocker.exe
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.core.dll.config
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.notifier.exe.config
  • %ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe.config
  • %ProgramFiles(x86)%\avira\vpn\nlog.config
  • %ProgramFiles(x86)%\avira\vpn\sharpraven.dll
  • %ProgramFiles(x86)%\avira\vpn\nlog.dll
  • %ProgramFiles(x86)%\avira\vpn\newtonsoft.json.dll
  • %ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.min.css
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\phantomtap.cat
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\avira-icons-regular-webfont.woff
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ai.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ag.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\af.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ae.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ad.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\nearest.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\x.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-disconnected-light.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-disconnected-dark.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-connected-light.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\wifi-connected-dark.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\pulsargreen.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\pulsar.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\mx.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\logo_green.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\logo.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\vpn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\nearest.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\map_pro.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\map.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\logo_pro.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\gif\loading.gif
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.woff
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.ttf
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.svg
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.notifierclient.dll
  • %ProgramFiles(x86)%\avira\vpn\app\css\vpn-1.0.0.css
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.notifier.exe
  • %ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe
  • %ProgramFiles(x86)%\avira\vpn\avira.messaging.dll
  • C:\gecici_proje_klasoru\Г§.exe
  • %ProgramFiles(x86)%\avira\vpn\openvpn\libssl-1_1.dll
  • %ProgramFiles(x86)%\avira\vpn\openvpn\libpkcs11-helper-1.dll
  • %ProgramFiles(x86)%\avira\vpn\openvpn\libcrypto-1_1.dll
  • %ProgramFiles(x86)%\avira\vpn\openvpn\vpnclient.ovpn
  • %TEMP%\nsp3d8a.tmp\nsprocess.dll
  • %TEMP%\nsp3d8a.tmp\findprocdll.dll
  • %TEMP%\nsp3d8a.tmp\nsexec.dll
  • %TEMP%\nsk3dba.tmp
  • %TEMP%\nsp3d8a.tmp\inetc.dll
  • %TEMP%\nsp3d8a.tmp\base64.dll
  • %TEMP%\nsp3d8a.tmp\system.dll
  • %TEMP%\aut38cc.tmp
  • %ProgramFiles(x86)%\avira\vpn\openvpn\phantomvpn.exe
  • C:\gecici_proje_klasoru\vpnprivatesettings.config
  • %TEMP%\aut38bc.tmp
  • C:\gecici_proje_klasoru\vpninstaller.exe
  • %TEMP%\aut35ec.tmp
  • C:\gecici_proje_klasoru\avira.reg
  • %TEMP%\aut35db.tmp
  • C:\gecici_proje_klasoru\avira phantom vpn pro.lnk
  • %TEMP%\aut35cb.tmp
  • C:\gecici_proje_klasoru\78845.png
  • %TEMP%\aut35ca.tmp
  • C:\gecici_proje_klasoru\grey.gif
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\al.png
  • %ProgramFiles(x86)%\avira\vpn\app\fonts\ionicons.eot
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\oemvista.inf
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\tapinstall.exe
  • %ProgramFiles(x86)%\avira\vpn\openvpn\lzo2.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.mixpanel.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.acp.dll
  • %ProgramFiles(x86)%\avira\vpn\servicestack.text.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.acp.appclient.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.acp.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.core.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.oeconnector.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.vpn.core.dll
  • %ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe.config
  • %ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe
  • %ProgramFiles(x86)%\avira\vpn\certificates\avira.cer
  • %ProgramFiles(x86)%\avira\vpn\openvpn\doc\license.txt
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\tapinstall.exe
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\phantomtap.sys
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\phantomtap.cat
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\i386\oemvista.inf
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\phantomtap.sys
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\phantomtap.cat
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\oemvista.inf
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\tapinstall.exe
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\phantomtap.sys
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\phantomtap.cat
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\i386\oemvista.inf
  • %ProgramFiles(x86)%\avira\vpn\openvpn\tap\win10\amd64\phantomtap.sys
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\by.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ao.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gs.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gq.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gp.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gi.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gb.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ga.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fo.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fj.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\fi.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\et.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\es.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\er.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ge.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\am.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\km.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ki.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ke.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jp.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jo.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\jm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\je.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\it.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\is.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ir.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\iq.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\io.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\in.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\im.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\il.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ie.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\id.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ht.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\hk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\eh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\gd.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\eg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ee.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ec.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bs.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\br.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bq.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bo.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bj.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bi.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bh.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\be.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bd.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bb.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ba.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\az.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ax.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\aw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\au.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\at.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\as.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ar.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\aq.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\an.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\kp.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ca.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bt.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\do.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dk.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\dj.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\de.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cz.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cy.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cx.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cw.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cv.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cu.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cr.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\co.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cn.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cm.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cl.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ck.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ci.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\ch.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cg.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cf.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cd.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\cc.png
  • %ProgramFiles(x86)%\avira\vpn\app\images\png\regions\bz.png
  • %WINDIR%\temp\aviravpninstaller_temp.exe
Удаляет следующие файлы
  • %TEMP%\aut35b9.tmp
  • %WINDIR%\temp\tar5275.tmp
  • %WINDIR%\temp\cab52b4.tmp
  • %WINDIR%\temp\tar52b5.tmp
  • %WINDIR%\temp\cab52e5.tmp
  • %WINDIR%\temp\tar52e6.tmp
  • %WINDIR%\temp\cab5306.tmp
  • C:\gecici_proje_klasoru\Г§.exe
  • %WINDIR%\temp\cab5274.tmp
  • %WINDIR%\temp\tar5307.tmp
  • %WINDIR%\temp\cab6a5b.tmp
  • %WINDIR%\temp\tar6a5c.tmp
  • %WINDIR%\temp\cab6abb.tmp
  • %WINDIR%\temp\tar6abc.tmp
  • %WINDIR%\temp\cab6b3a.tmp
  • %WINDIR%\temp\tar6b3b.tmp
  • %WINDIR%\temp\cab5366.tmp
  • %WINDIR%\temp\tar5367.tmp
  • C:\gecici_proje_klasoru\vpninstaller.exe
  • C:\gecici_proje_klasoru\grey.gif
  • C:\gecici_proje_klasoru\avira.reg
  • %TEMP%\aut35cb.tmp
  • %TEMP%\aut35db.tmp
  • %TEMP%\aut35ec.tmp
  • %TEMP%\aut38bc.tmp
  • %TEMP%\aut38cc.tmp
  • %TEMP%\nsk3dba.tmp
  • %TEMP%\nsq73af.tmp
  • %TEMP%\aut35ca.tmp
  • %TEMP%\nsp3d8a.tmp\base64.dll
  • %TEMP%\nsp3d8a.tmp\inetc.dll
  • %TEMP%\nsp3d8a.tmp\nsexec.dll
  • %TEMP%\nsp3d8a.tmp\nsisxml.dll
  • %TEMP%\nsp3d8a.tmp\nsprocess.dll
  • %TEMP%\nsp3d8a.tmp\registry.dll
  • %TEMP%\nsp3d8a.tmp\system.dll
  • C:\gecici_proje_klasoru\78845.png
  • %TEMP%\nsp3d8a.tmp\findprocdll.dll
  • %WINDIR%\temp\cab6b5b.tmp
  • %WINDIR%\temp\tar6b5c.tmp
Перемещает следующие файлы
  • C:\gecici_proje_klasoru\vpnprivatesettings.config в %PROGRAMDATA%\avira\vpn\vpnprivatesettings.config
  • C:\gecici_proje_klasoru\avira phantom vpn pro.lnk в C:\users\public\desktop\avira phantom vpn pro.lnk
  • %WINDIR%\temp\aviravpninstaller_temp.exe в %WINDIR%\temp\aviravpninstaller.exe
Сетевая активность
TCP
Запросы HTTP GET
  • http://ap#.##xpanel.com/track/?da################################################################################################################################################################...
  • http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/02FAF3E291435468607857694DF5E45B68851868.crt
  • http://in#####.avira-update.com/download/vpn-win/package/2.15.2.28160/VpnInstaller.exe
  • http://www.ms###csi.com/ncsi.txt
  • 'ap#.##xpanel.com':443
  • 'ap#.####tom.avira-vpn.com':443
  • 'di######.avira-update.com':443
  • 'ap#.##.avira.com':443
  • 'google.com':443
  • UDP
    • DNS ASK ap#.##xpanel.com
    • DNS ASK ap#.####tom.avira-vpn.com
    • DNS ASK di######.avira-update.com
    • DNS ASK ap#.##.avira.com
    • DNS ASK google.com
    • DNS ASK in#####.avira-update.com
    • 'localhost':9999
    Другое
    Ищет следующие окна
    • ClassName: 'RegEdit_RegEdit' WindowName: ''
    • ClassName: 'EDIT' WindowName: ''
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''
    Создает и запускает на исполнение
    • 'C:\gecici_proje_klasoru\vpninstaller.exe' /S
    • '%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe' tap_remove "phantomtap"
    • '%ProgramFiles(x86)%\avira\vpn\avira.vpnservice.exe'
    • 'C:\gecici_proje_klasoru\Г§.exe'
    • '%ProgramFiles(x86)%\avira\vpn\avira.webapphost.exe'
    • '%ProgramFiles(x86)%\avira\vpn\avira.networkblocker.exe' delete
    • '%WINDIR%\syswow64\regedit.exe' /s "C:\gecici_proje_klasoru\avira.reg"' (со скрытым окном)
    • '%ProgramFiles(x86)%\avira\vpn\openvpn\tap\win7\amd64\tapinstall.exe' tap_remove "phantomtap"' (со скрытым окном)
    • '%WINDIR%\syswow64\sc.exe' failure AviraPhantomVPN reset= 86400 actions= restart/1000' (со скрытым окном)
    • '%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\VpnPrivateSettings.config" "\ProgramData\Avira\VPN"' (со скрытым окном)
    • '%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\Avira Phantom VPN Pro.lnk" "\Users\Public\Desktop"' (со скрытым окном)
    Запускает на исполнение
    • '%WINDIR%\syswow64\regedit.exe' /s "C:\gecici_proje_klasoru\avira.reg"
    • '%WINDIR%\syswow64\sc.exe' failure AviraPhantomVPN reset= 86400 actions= restart/1000
    • '%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\VpnPrivateSettings.config" "\ProgramData\Avira\VPN"
    • '%WINDIR%\syswow64\cmd.exe' /c move /y "C:\gecici_proje_klasoru\Avira Phantom VPN Pro.lnk" "\Users\Public\Desktop"

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке