Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.Siggen8.54077
Добавлен в вирусную базу Dr.Web:
2019-11-06
Описание добавлено:
2019-11-08
Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
[<HKLM>\SYSTEM\CurrentControlSet\Control\Session Manager] 'BootExecute' = 'autocheck autochk *'
Создает следующие сервисы
[<HKLM>\System\CurrentControlSet\Services\ampa] 'ImagePath' = '<SYSTEM32>\ampa.sys'
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
%HOMEPATH%\desktop\adadsi.html
%HOMEPATH%\desktop\split.avi
%HOMEPATH%\desktop\region-north-karelia.jpg
%HOMEPATH%\desktop\pmd.cer
%HOMEPATH%\desktop\parnas_01.jpg
%HOMEPATH%\desktop\parnas_01.jpeg
%HOMEPATH%\desktop\join.avi
%HOMEPATH%\desktop\ituneshelpunavailable.html
%HOMEPATH%\desktop\iisstart.html
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\dashborder_96.bmp
%HOMEPATH%\desktop\dashborder_144.bmp
%HOMEPATH%\desktop\correct.avi
%HOMEPATH%\desktop\contosoroot_1.cer
%HOMEPATH%\desktop\contoso.cer
%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\alert.html
%HOMEPATH%\desktop\testee.cer
%HOMEPATH%\desktop\tree_view.htm
Изменения в файловой системе
Создает следующие файлы
%TEMP%\nss4579.tmp
%TEMP%\nss457a.tmp\native\wnet\amd64\fre\ampa.sys
%TEMP%\nss457a.tmp\native\wnet\amd64\fre\ampa.exe
%TEMP%\nss457a.tmp\native\wlh\x86\fre\ampa.sys
%TEMP%\nss457a.tmp\native\wlh\x86\fre\ampa.exe
%TEMP%\nss457a.tmp\native\wlh\amd64\fre\ampa.sys
%TEMP%\nss457a.tmp\native\wlh\amd64\fre\ampa.exe
%TEMP%\nss457a.tmp\native\w2k\x86\fre\ampa.sys
%TEMP%\nss457a.tmp\native\w2k\x86\fre\ampa.exe
%TEMP%\nss457a.tmp\lang\zh-tw.txt
%TEMP%\nss457a.tmp\lang\vi.txt
%TEMP%\nss457a.tmp\lang\tr.txt
%TEMP%\nss457a.tmp\lang\ru.txt
%TEMP%\nss457a.tmp\lang\pl.txt
%TEMP%\nss457a.tmp\x64\2mbr_bcd
%TEMP%\nss457a.tmp\lang\nl.txt
%TEMP%\nss457a.tmp\lang\nl-be.txt
%TEMP%\nss457a.tmp\lang\ja.txt
%TEMP%\nss457a.tmp\lang\it.txt
%TEMP%\nss457a.tmp\lang\hu.txt
%TEMP%\nss457a.tmp\lang\fr.txt
%TEMP%\nss457a.tmp\lang\es.txt
%TEMP%\nss457a.tmp\lang\en.txt
%TEMP%\nss457a.tmp\lang\de.txt
%TEMP%\nss457a.tmp\lang\ca.txt
%TEMP%\nss457a.tmp\lang\ar.txt
%TEMP%\nss457a.tmp\lang\pt-br.txt
%TEMP%\nss457a.tmp\x64\uninstall.bat
%TEMP%\nss457a.tmp\x64\7z.dll
%TEMP%\nss457a.tmp\x64\msvcp80.dll
%TEMP%\nss457a.tmp\x64\msvcm80.dll
%TEMP%\nss457a.tmp\x64\mfcm80u.dll
%TEMP%\nss457a.tmp\x64\mfcm80.dll
%TEMP%\nss457a.tmp\x64\mfc80u.dll
%TEMP%\nss457a.tmp\x64\mfc80.dll
%TEMP%\nss457a.tmp\x64\loaddrv.exe
%TEMP%\nss457a.tmp\x64\language.ini
%TEMP%\nss457a.tmp\x64\install.bat
%TEMP%\nss457a.tmp\x64\exfat.dll
%TEMP%\nss457a.tmp\x64\cfg.ini
%TEMP%\nss457a.tmp\x64\bcdboot.exe
%TEMP%\nss457a.tmp\html\img\wipe-disk.png
%TEMP%\nss457a.tmp\x64\2gpt_bcd
%TEMP%\nss457a.tmp\x64\wimmgr.dll
%TEMP%\nss457a.tmp\x64\vhdmgr.dll
%TEMP%\nss457a.tmp\x64\upgradeshow.dll
%TEMP%\nss457a.tmp\x64\setupgreen64.exe
%TEMP%\nss457a.tmp\x64\scanpartition.dll
%TEMP%\nss457a.tmp\x64\partassist.exe
%TEMP%\nss457a.tmp\x64\pe.dll
%TEMP%\nss457a.tmp\x64\microsoft.vc80.mfc.manifest
%TEMP%\nss457a.tmp\x64\microsoft.vc80.crt.manifest
%TEMP%\nss457a.tmp\x64\loaddrv_x64.exe
%TEMP%\nss457a.tmp\x64\gptbcd.dll
%TEMP%\nss457a.tmp\x64\ambooter.exe
%TEMP%\nss457a.tmp\x64\wintogo.exe
%TEMP%\nss457a.tmp\x64\7z.exe
%TEMP%\nss457a.tmp\x64\winchk.exe
%TEMP%\nss457a.tmp\x64\msvcr80.dll
%TEMP%\nss457a.tmp\html\img\tb-bg.png
%TEMP%\nss457a.tmp\html\img\icon_6.png
%TEMP%\nss457a.tmp\html\img\icon_3.png
%TEMP%\nss457a.tmp\html\img\icon_2.png
%TEMP%\nss457a.tmp\html\img\icon_13.png
%TEMP%\nss457a.tmp\html\img\icon_12_x.png
%TEMP%\nss457a.tmp\html\img\icon_12.png
%TEMP%\nss457a.tmp\html\img\icon_11_x.png
%TEMP%\nss457a.tmp\html\img\icon_11.png
%TEMP%\nss457a.tmp\html\img\icon_10.png
%TEMP%\nss457a.tmp\html\img\icon_1.png
%TEMP%\nss457a.tmp\html\img\icon-small.png
%TEMP%\nss457a.tmp\html\img\icon-small.jpg
%TEMP%\nss457a.tmp\html\img\icon-dot.png
%TEMP%\nss457a.tmp\html\img\icon-block.jpg
%TEMP%\nss457a.tmp\html\img\ic-lean.jpg
%TEMP%\nss457a.tmp\html\img\ic-9.jpg
%TEMP%\nss457a.tmp\html\img\ic-8.jpg
%TEMP%\nss457a.tmp\html\img\ic-7.jpg
%TEMP%\nss457a.tmp\html\img\ic-6.jpg
%TEMP%\nss457a.tmp\html\img\ic-5.jpg
%TEMP%\nss457a.tmp\html\img\ic-4.jpg
%TEMP%\nss457a.tmp\html\img\ic-3.jpg
%TEMP%\nss457a.tmp\html\img\ic-2.jpg
%TEMP%\nss457a.tmp\html\img\ic-1.jpg
%TEMP%\nss457a.tmp\html\img\down.jpg
%TEMP%\nss457a.tmp\html\img\icon_7.png
%TEMP%\nss457a.tmp\html\img\icon_8.png
%TEMP%\nss457a.tmp\html\img\split_small.png
%TEMP%\nss457a.tmp\html\img\icon_unfold.png
%TEMP%\nss457a.tmp\html\img\icon_upgrade.png
%TEMP%\nss457a.tmp\html\img\split-partition.png
%TEMP%\nss457a.tmp\html\img\resize-move.png
%TEMP%\nss457a.tmp\html\img\rebuild.png
%TEMP%\nss457a.tmp\html\img\rebuild(1).png
%TEMP%\nss457a.tmp\html\img\quick-partition.png
%TEMP%\nss457a.tmp\html\img\partition-alignment.png
%TEMP%\nss457a.tmp\html\img\migrate-os.png
%TEMP%\nss457a.tmp\html\img\merge-partitions.png
%TEMP%\nss457a.tmp\html\img\logo_pa.png
%TEMP%\nss457a.tmp\html\img\img_upgrades.png
%TEMP%\nss457a.tmp\html\img\icon_x.png
%TEMP%\nss457a.tmp\html\img\wintogo-s.png
%TEMP%\nss457a.tmp\html\img\up.jpg
%TEMP%\nss457a.tmp\html\img\icon_4.png
%TEMP%\nss457a.tmp\html\img\icon_technical_support.png
%TEMP%\nss457a.tmp\html\img\icon_support.png
%TEMP%\nss457a.tmp\html\img\icon_star.png
%TEMP%\nss457a.tmp\html\img\icon_receive.png
%TEMP%\nss457a.tmp\html\img\icon_note.png
%TEMP%\nss457a.tmp\html\img\icon_immediate.png
%TEMP%\nss457a.tmp\html\img\icon_email.png
%TEMP%\nss457a.tmp\html\img\icon_d.png
%TEMP%\nss457a.tmp\html\img\icon_9_x.png
%TEMP%\nss457a.tmp\html\img\icon_90day.png
%TEMP%\nss457a.tmp\html\img\icon_9.png
%TEMP%\nss457a.tmp\html\img\icon_trust.png
%TEMP%\nss457a.tmp\doc\bootcd.html
%TEMP%\nss457a.tmp\x64\wimgapi.dll
%TEMP%\nss457a.tmp\x64\html\img\split-partition.png
%TEMP%\nss457a.tmp\x64\html\img\resize-move.png
%TEMP%\nss457a.tmp\x64\html\img\rebuild.png
%TEMP%\nss457a.tmp\x64\html\img\rebuild(1).png
%TEMP%\nss457a.tmp\x64\html\img\quick-partition.png
%TEMP%\nss457a.tmp\x64\html\img\partition-alignment.png
%TEMP%\nss457a.tmp\x64\html\img\migrate-os.png
%TEMP%\nss457a.tmp\x64\html\img\merge-partitions.png
%TEMP%\nss457a.tmp\x64\html\img\logo_pa.png
%TEMP%\nss457a.tmp\x64\html\img\img_upgrades.png
%TEMP%\nss457a.tmp\x64\html\img\icon_x.png
%TEMP%\nss457a.tmp\x64\html\img\icon_upgrade.png
%TEMP%\nss457a.tmp\x64\html\img\icon_unfold.png
%TEMP%\nss457a.tmp\x64\html\img\icon_technical_support.png
%TEMP%\nss457a.tmp\x64\html\img\up.jpg
%TEMP%\nss457a.tmp\x64\html\img\icon_support.png
%TEMP%\nss457a.tmp\x64\html\img\icon_star.png
%TEMP%\nss457a.tmp\x64\html\img\icon_receive.png
%TEMP%\nss457a.tmp\x64\html\img\icon_note.png
%TEMP%\nss457a.tmp\x64\html\img\icon_immediate.png
%TEMP%\nss457a.tmp\x64\html\img\icon_email.png
%TEMP%\nss457a.tmp\x64\html\img\icon_d.png
%TEMP%\nss457a.tmp\x64\html\img\icon_9_x.png
%TEMP%\nss457a.tmp\x64\html\img\icon_90day.png
%TEMP%\nss457a.tmp\x64\html\img\icon_9.png
%TEMP%\nss457a.tmp\x64\html\img\split_small.png
%TEMP%\nss457a.tmp\x64\html\img\icon_trust.png
%TEMP%\nss457a.tmp\x64\winpeshl.ini
%TEMP%\nss457a.tmp\x64\html\img\wintogo-s.png
%WINDIR%\syswow64\ampa.sys
%WINDIR%\ampa.exe
%TEMP%\nss457a.tmp\log\ampa0.log
%WINDIR%\ga_of.dat
%TEMP%\nss457a.tmp\other.ini
%TEMP%\nss457a.tmp\x64\native\wnet\amd64\fre\ampa.sys
%TEMP%\nss457a.tmp\x64\native\wlh\amd64\fre\ampa.sys
%TEMP%\nss457a.tmp\x64\lang\zh-tw.txt
%TEMP%\nss457a.tmp\x64\lang\vi.txt
%TEMP%\nss457a.tmp\x64\lang\tr.txt
%TEMP%\nss457a.tmp\x64\lang\ru.txt
%TEMP%\nss457a.tmp\x64\html\img\icon_8.png
%TEMP%\nss457a.tmp\x64\lang\pt-br.txt
%TEMP%\nss457a.tmp\x64\html\img\tb-bg.png
%TEMP%\nss457a.tmp\x64\lang\nl-be.txt
%TEMP%\nss457a.tmp\x64\lang\ja.txt
%TEMP%\nss457a.tmp\x64\lang\it.txt
%TEMP%\nss457a.tmp\x64\lang\hu.txt
%TEMP%\nss457a.tmp\x64\lang\fr.txt
%TEMP%\nss457a.tmp\x64\lang\es.txt
%TEMP%\nss457a.tmp\x64\lang\en.txt
%TEMP%\nss457a.tmp\x64\lang\de.txt
%TEMP%\nss457a.tmp\x64\lang\ca.txt
%TEMP%\nss457a.tmp\x64\lang\ar.txt
%TEMP%\nss457a.tmp\x64\html\img\wipe-disk.png
%TEMP%\nss457a.tmp\x64\lang\pl.txt
%TEMP%\nss457a.tmp\x64\html\img\icon_7.png
<SYSTEM32>\ampa.sys
%TEMP%\nss457a.tmp\x64\html\img\icon_6.png
%TEMP%\nss457a.tmp\x64\html\img\icon_5.png
%TEMP%\nss457a.tmp\x64\html\img\bt_normal.bmp
%TEMP%\nss457a.tmp\html\img\disk-copy.png
%TEMP%\nss457a.tmp\x64\html\img\bt_hover.bmp
%TEMP%\nss457a.tmp\x64\html\img\bt_click.png
%TEMP%\nss457a.tmp\x64\html\img\bt_click.bmp
%TEMP%\nss457a.tmp\x64\html\img\bg_top.png
%TEMP%\nss457a.tmp\x64\html\img\bg.png
%TEMP%\nss457a.tmp\x64\html\img\bg.jpg
%TEMP%\nss457a.tmp\x64\html\img\allocate-space.png
%TEMP%\nss457a.tmp\x64\html\img\wipe_hard_small_normal.png
%TEMP%\nss457a.tmp\x64\html\img\epw_small_normal.png
%TEMP%\nss457a.tmp\x64\html\img\cd16.png
%TEMP%\nss457a.tmp\x64\html\img\bt_normal.png
%TEMP%\nss457a.tmp\x64\html\img\convert-mbr-gpt.png
%TEMP%\nss457a.tmp\x64\html\reg.html
%TEMP%\nss457a.tmp\x64\html\index2-jp.html
%TEMP%\nss457a.tmp\x64\html\index2-fr.html
%TEMP%\nss457a.tmp\x64\html\index2-de.html
%TEMP%\nss457a.tmp\x64\html\index.html
%TEMP%\nss457a.tmp\x64\html\index-jp.html
%TEMP%\nss457a.tmp\x64\html\index-fr.html
%TEMP%\nss457a.tmp\x64\html\index-de.html
%TEMP%\nss457a.tmp\x64\html\home.html
%TEMP%\nss457a.tmp\x64\html\giveaway.html
%TEMP%\nss457a.tmp\x64\html\demo.html
%TEMP%\nss457a.tmp\x64\wnd.ini
%TEMP%\nss457a.tmp\x64\html\lite.html
%TEMP%\nss457a.tmp\x64\html\index2.html
%TEMP%\nss457a.tmp\html\img\icon_5.png
%TEMP%\nss457a.tmp\x64\html\img\default.png
%TEMP%\nss457a.tmp\x64\html\img\icon-block.jpg
%TEMP%\nss457a.tmp\x64\html\img\icon-dot.png
%TEMP%\nss457a.tmp\x64\html\img\icon_3.png
%TEMP%\nss457a.tmp\x64\html\img\icon_2.png
%TEMP%\nss457a.tmp\x64\html\img\icon_13.png
%TEMP%\nss457a.tmp\x64\html\img\icon_12_x.png
%TEMP%\nss457a.tmp\x64\html\img\icon_12.png
%TEMP%\nss457a.tmp\x64\html\img\icon_11_x.png
%TEMP%\nss457a.tmp\x64\html\img\icon_11.png
%TEMP%\nss457a.tmp\x64\html\img\icon_10.png
%TEMP%\nss457a.tmp\x64\html\img\icon_1.png
%TEMP%\nss457a.tmp\x64\html\img\icon-small.png
%TEMP%\nss457a.tmp\x64\html\img\icon-small.jpg
%TEMP%\nss457a.tmp\x64\html\img\icon_4.png
%TEMP%\nss457a.tmp\x64\html\img\copy-partition.png
%TEMP%\nss457a.tmp\x64\html\img\bt_hover.png
%TEMP%\nss457a.tmp\x64\html\img\ic-9.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-8.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-7.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-6.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-5.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-4.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-3.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-2.jpg
%TEMP%\nss457a.tmp\x64\html\img\ic-1.jpg
%TEMP%\nss457a.tmp\x64\html\img\down.jpg
%TEMP%\nss457a.tmp\x64\html\img\disk-copy.png
%TEMP%\nss457a.tmp\x64\html\img\ic-lean.jpg
%TEMP%\nss457a.tmp\html\img\default.png
%TEMP%\nss457a.tmp\html\img\copy-partition.png
%TEMP%\nss457a.tmp\html\img\convert-mbr-gpt.png
%TEMP%\nss457a.tmp\ddm\ddmmain,3.exe
%TEMP%\nss457a.tmp\ddm\ddmdrv,4.sys
%TEMP%\nss457a.tmp\ddm\ddmdrv,3.sys
%TEMP%\nss457a.tmp\ddm\ddmdrv,2.sys
%TEMP%\nss457a.tmp\ddm\ddmdrv,1.sys
%TEMP%\nss457a.tmp\ddm\config.ini
%TEMP%\nss457a.tmp\ddm\basicdisk.html
%TEMP%\nss457a.tmp\ddm\vds.dll
%TEMP%\nss457a.tmp\ddm\usermanual.pdf
%TEMP%\nss457a.tmp\ddm\qtxml4.dll
%TEMP%\nss457a.tmp\ddm\qtwebkit4.dll
%TEMP%\nss457a.tmp\ddm\qtnetwork4.dll
%TEMP%\nss457a.tmp\ddm\qtgui4.dll
%TEMP%\nss457a.tmp\ddm\qtcore4.dll
%TEMP%\nss457a.tmp\ddm\ntfs.dll
%TEMP%\nss457a.tmp\ddm\microsoft.vc90.crt.manifest
%TEMP%\nss457a.tmp\ddm\microsoft.vc80.crt.manifest
%TEMP%\nss457a.tmp\ddm\logic.dll
%TEMP%\nss457a.tmp\ddm\ldm.dll
%TEMP%\nss457a.tmp\ddm\help.exe
%TEMP%\nss457a.tmp\ddm\fat.dll
%TEMP%\nss457a.tmp\ddm\device.dll
%TEMP%\nss457a.tmp\ddm\ddm.exe
%TEMP%\nss457a.tmp\ddm\comn.dll
%TEMP%\nss457a.tmp\pe\driver\i386\msahci.sys
%TEMP%\nss457a.tmp\ddm\ddmmain,4.exe
%TEMP%\nss457a.tmp\ddm\license.rtf
%TEMP%\nss457a.tmp\ddm\doc\faq.html
%TEMP%\nss457a.tmp\ddm\doc\about-dynamic-disk.html
%TEMP%\nss457a.tmp\ddm\doc\about-dynamic-volume.html
%TEMP%\nss457a.tmp\ddm\doc\dynamic-disk-concept.html
%TEMP%\nss457a.tmp\ddm\doc\delete-volume.html
%TEMP%\nss457a.tmp\ddm\doc\create-wizard.html
%TEMP%\nss457a.tmp\ddm\doc\create-volumes.html
%TEMP%\nss457a.tmp\ddm\doc\convert-mbr.html
%TEMP%\nss457a.tmp\ddm\doc\convert-gpt.html
%TEMP%\nss457a.tmp\ddm\doc\convert-dynamic.html
%TEMP%\nss457a.tmp\ddm\doc\convert-basic.html
%TEMP%\nss457a.tmp\ddm\doc\change-letter.html
%TEMP%\nss457a.tmp\ddm\doc\change-label.html
%TEMP%\nss457a.tmp\ddm\doc\add-drive.html
%TEMP%\nss457a.tmp\ddm\ddmmain,2.exe
%TEMP%\nss457a.tmp\pe\driver\amd64\msahci.sys
%TEMP%\nss457a.tmp\winpeshl.ini
%TEMP%\nss457a.tmp\ddm\doc\case-2.html
%TEMP%\nss457a.tmp\ddm\doc\case-1.html
%TEMP%\nss457a.tmp\ddm\readme.rtf
%TEMP%\nss457a.tmp\ddm\msvcr90.dll
%TEMP%\nss457a.tmp\ddm\msvcr80.dll
%TEMP%\nss457a.tmp\ddm\msvcp90.dll
%TEMP%\nss457a.tmp\ddm\msvcp80.dll
%TEMP%\nss457a.tmp\ddm\msvcm90.dll
%TEMP%\nss457a.tmp\ddm\msvcm80.dll
%TEMP%\nss457a.tmp\ddm\loaddrv,2.exe
%TEMP%\nss457a.tmp\ddm\loaddrv,1.exe
%TEMP%\nss457a.tmp\ddm\doc\case-3.html
%TEMP%\nss457a.tmp\wnd.ini
%TEMP%\nss457a.tmp\wimlib-imagex.exe
%TEMP%\nss457a.tmp\loaddrv.exe
%TEMP%\nss457a.tmp\loaddrv_x64.exe
%TEMP%\nss457a.tmp\setupgreen64.exe
%TEMP%\nss457a.tmp\setupgreen32.exe
%TEMP%\nss457a.tmp\scanpartition.dll
%TEMP%\nss457a.tmp\ssdsecurityerase.dll
%TEMP%\nss457a.tmp\peloaddrv.exe
%TEMP%\nss457a.tmp\pathformat.dll
%TEMP%\nss457a.tmp\partassist.exe
%TEMP%\nss457a.tmp\pe.dll
%TEMP%\nss457a.tmp\ntfs2fat32.exe
%TEMP%\nss457a.tmp\microsoft.vc80.mfc.manifest
%TEMP%\nss457a.tmp\microsoft.vc80.crt.manifest
%TEMP%\nss457a.tmp\ddm\doc\format-volume.html
%TEMP%\nss457a.tmp\upgradeshow.dll
%TEMP%\nss457a.tmp\loaddrv_win32.exe
%TEMP%\nss457a.tmp\help.exe
%TEMP%\nss457a.tmp\gptbcd.dll
%TEMP%\nss457a.tmp\garunonce.exe
%TEMP%\nss457a.tmp\epw.exe
%TEMP%\nss457a.tmp\dyndiskconverter.exe
%TEMP%\nss457a.tmp\callbackctrl.dll
%TEMP%\nss457a.tmp\ambooter.exe
%TEMP%\nss457a.tmp\7z.exe
%TEMP%\nss457a.tmp\7z.dll
%TEMP%\nss457a.tmp\2mbr_bcd
%TEMP%\nss457a.tmp\2gpt_bcd
%TEMP%\nss457a.tmp\manual.pdf
%WINDIR%\temp\udd9ec4.tmp
%TEMP%\nss457a.tmp\vhdmgr.dll
%TEMP%\nss457a.tmp\winchk.exe
%TEMP%\nss457a.tmp\wimmgr.dll
%TEMP%\nss457a.tmp\wimgapi.dll
%TEMP%\nss457a.tmp\webctrl.dll
%TEMP%\nss457a.tmp\uninstall.bat
%TEMP%\nss457a.tmp\readme.rtf
%TEMP%\nss457a.tmp\pthreadgc2.dll
%TEMP%\nss457a.tmp\pacfg.ini
%TEMP%\nss457a.tmp\msvcr80.dll
%TEMP%\nss457a.tmp\msvcp80.dll
%TEMP%\nss457a.tmp\msvcm80.dll
%TEMP%\nss457a.tmp\mfcm80u.dll
%TEMP%\nss457a.tmp\mfcm80.dll
%TEMP%\nss457a.tmp\wintogo.exe
%TEMP%\nss457a.tmp\mfc80u.dll
%TEMP%\nss457a.tmp\uninstallab.dll
%TEMP%\nss457a.tmp\license.rtf
%TEMP%\nss457a.tmp\libxml2-2.dll
%TEMP%\nss457a.tmp\libwim-15.dll
%TEMP%\nss457a.tmp\libgcc_s_sjlj-1.dll
%TEMP%\nss457a.tmp\language.ini
%TEMP%\nss457a.tmp\install.bat
%TEMP%\nss457a.tmp\iconv.dll
%TEMP%\nss457a.tmp\exfat.dll
%TEMP%\nss457a.tmp\cfg.ini
%TEMP%\nss457a.tmp\botva2.dll
%TEMP%\nss457a.tmp\bcdboot.exe
%TEMP%\nss457a.tmp\mfc80.dll
%TEMP%\nss457a.tmp\x64\lang\nl.txt
%TEMP%\nss457a.tmp\ddm\doc\helptree.xml
%TEMP%\nss457a.tmp\ddm\doc\installation.html
%TEMP%\nss457a.tmp\doc\prilog.html
%TEMP%\nss457a.tmp\doc\wipe.html
%TEMP%\nss457a.tmp\doc\typeid.html
%TEMP%\nss457a.tmp\doc\surface.html
%TEMP%\nss457a.tmp\doc\support.html
%TEMP%\nss457a.tmp\doc\style.css
%TEMP%\nss457a.tmp\doc\split.html
%TEMP%\nss457a.tmp\doc\serial.html
%TEMP%\nss457a.tmp\doc\resize.html
%TEMP%\nss457a.tmp\doc\rebuildmbr.html
%TEMP%\nss457a.tmp\doc\rebootmode.html
%TEMP%\nss457a.tmp\doc\quick-partition.html
%TEMP%\nss457a.tmp\doc\properties.html
%TEMP%\nss457a.tmp\doc\password.html
%TEMP%\nss457a.tmp\doc\wipepart.html
%TEMP%\nss457a.tmp\doc\partrecovery.html
%TEMP%\nss457a.tmp\doc\partalign.html
%TEMP%\nss457a.tmp\doc\n2f.html
%TEMP%\nss457a.tmp\doc\migrate.html
%TEMP%\nss457a.tmp\doc\merge.html
%TEMP%\nss457a.tmp\doc\main.html
%TEMP%\nss457a.tmp\doc\letter.html
%TEMP%\nss457a.tmp\doc\label.html
%TEMP%\nss457a.tmp\doc\initdisk.html
%TEMP%\nss457a.tmp\doc\index.html
%TEMP%\nss457a.tmp\ddm\ddmmain,1.exe
%TEMP%\nss457a.tmp\doc\wtg.html
%TEMP%\nss457a.tmp\html\img\bt_normal.png
%TEMP%\nss457a.tmp\html\reg.html
%TEMP%\nss457a.tmp\html\img\cd16.png
%TEMP%\nss457a.tmp\html\img\bt_normal.bmp
%TEMP%\nss457a.tmp\html\img\bt_hover.png
%TEMP%\nss457a.tmp\html\img\bt_hover.bmp
%TEMP%\nss457a.tmp\html\img\bt_click.png
%TEMP%\nss457a.tmp\html\img\bt_click.bmp
%TEMP%\nss457a.tmp\html\img\bg_top.png
%TEMP%\nss457a.tmp\html\img\bg.png
%TEMP%\nss457a.tmp\html\img\bg.jpg
%TEMP%\nss457a.tmp\html\img\allocate-space.png
%TEMP%\nss457a.tmp\html\img\wipe_hard_small_normal.png
%TEMP%\nss457a.tmp\html\img\epw_small_normal.png
%TEMP%\nss457a.tmp\doc\hide.html
%TEMP%\nss457a.tmp\doc\helptree.html
%TEMP%\nss457a.tmp\doc\images\headfill.png
%TEMP%\nss457a.tmp\html\index2.html
%TEMP%\nss457a.tmp\html\index2-jp.html
%TEMP%\nss457a.tmp\html\index2-fr.html
%TEMP%\nss457a.tmp\html\index2-de.html
%TEMP%\nss457a.tmp\html\index.html
%TEMP%\nss457a.tmp\html\index-jp.html
%TEMP%\nss457a.tmp\html\index-fr.html
%TEMP%\nss457a.tmp\html\index-de.html
%TEMP%\nss457a.tmp\html\home.html
%TEMP%\nss457a.tmp\html\giveaway.html
%TEMP%\nss457a.tmp\html\demo.html
%TEMP%\nss457a.tmp\html\lite.html
%TEMP%\nss457a.tmp\doc\wipedisk.html
%TEMP%\nss457a.tmp\doc\gptmbr.html
%TEMP%\nss457a.tmp\doc\format.html
%TEMP%\nss457a.tmp\ddm\doc\index.html
%TEMP%\nss457a.tmp\ddm\doc\images\create-volume.png
%TEMP%\nss457a.tmp\ddm\doc\images\remove-drive.png
%TEMP%\nss457a.tmp\ddm\doc\images\no.png
%TEMP%\nss457a.tmp\ddm\doc\images\move-volume.png
%TEMP%\nss457a.tmp\ddm\doc\images\move-simple.png
%TEMP%\nss457a.tmp\ddm\doc\images\main.png
%TEMP%\nss457a.tmp\ddm\doc\images\help_bkimg.png
%TEMP%\nss457a.tmp\ddm\doc\images\headfill.png
%TEMP%\nss457a.tmp\ddm\doc\images\figure.png
%TEMP%\nss457a.tmp\ddm\doc\images\figure-5.png
%TEMP%\nss457a.tmp\ddm\doc\images\extend-raid5.png
%TEMP%\nss457a.tmp\ddm\doc\images\select-raid.png
%TEMP%\nss457a.tmp\ddm\doc\images\disk-manager.png
%TEMP%\nss457a.tmp\ddm\doc\images\disk-management.png
%TEMP%\nss457a.tmp\ddm\doc\images\add-drive.png
%TEMP%\nss457a.tmp\ddm\doc\technical-support.html
%TEMP%\nss457a.tmp\ddm\doc\style.css
%TEMP%\nss457a.tmp\ddm\doc\resize-move-volume.html
%TEMP%\nss457a.tmp\ddm\doc\requirements.html
%TEMP%\nss457a.tmp\ddm\doc\remove-drive.html
%TEMP%\nss457a.tmp\ddm\doc\related-info.html
%TEMP%\nss457a.tmp\ddm\doc\operating-process.html
%TEMP%\nss457a.tmp\ddm\doc\move-wizard.html
%TEMP%\nss457a.tmp\ddm\doc\move-slice.html
%TEMP%\nss457a.tmp\ddm\doc\interface.html
%TEMP%\nss457a.tmp\ddm\doc\images\select-destination.png
%TEMP%\nss457a.tmp\ddm\doc\initialize-disk.html
%TEMP%\nss457a.tmp\ddm\doc\images\shrink-1.png
%TEMP%\nss457a.tmp\ddm\doc\images\shrink.png
%TEMP%\nss457a.tmp\doc\faq.html
%TEMP%\nss457a.tmp\ddm\doc\images\select-slice.png
%TEMP%\nss457a.tmp\doc\extend.html
%TEMP%\nss457a.tmp\doc\delete.html
%TEMP%\nss457a.tmp\doc\ddc.html
%TEMP%\nss457a.tmp\doc\create.html
%TEMP%\nss457a.tmp\doc\copypartwizard.html
%TEMP%\nss457a.tmp\doc\copypart.html
%TEMP%\nss457a.tmp\doc\copydiskwizard.html
%TEMP%\nss457a.tmp\doc\copydisk.html
%TEMP%\nss457a.tmp\doc\convert.html
%TEMP%\nss457a.tmp\doc\configuration.html
%TEMP%\nss457a.tmp\ddm\doc\images\shrink-volume.png
%TEMP%\nss457a.tmp\doc\cmd.html
%TEMP%\nss457a.tmp\doc\check.html
%TEMP%\nss457a.tmp\ddm\doc\images\resize-volume.png
%TEMP%\nss457a.tmp\doc\allocate.html
%TEMP%\nss457a.tmp\doc\active.html
%TEMP%\nss457a.tmp\doc\about.html
%TEMP%\nss457a.tmp\doc\ssdsecureerase.html
%TEMP%\nss457a.tmp\doc\integratetorecoveryenv.html
%TEMP%\nss457a.tmp\ddm\doc\images\yes.png
%TEMP%\nss457a.tmp\ddm\doc\images\unallocated-space.png
%TEMP%\nss457a.tmp\ddm\doc\images\unallocated-.png
%TEMP%\nss457a.tmp\ddm\doc\images\specify-drive.png
%TEMP%\nss457a.tmp\ddm\doc\images\specify-drive-1.png
%TEMP%\nss457a.tmp\doc\clear.html
C:\amtag.bin
Присваивает атрибут 'скрытый' для следующих файлов
Удаляет следующие файлы
%TEMP%\nss457a.tmp\x64\cfg.ini
%WINDIR%\ampa.exe
%WINDIR%\syswow64\ampa.sys
%WINDIR%\temp\udd9ec4.tmp
Подменяет следующие файлы
%TEMP%\nss457a.tmp\x64\cfg.ini
%WINDIR%\ampa.exe
%WINDIR%\syswow64\ampa.sys
Сетевая активность
TCP
Запросы HTTP GET
http://www.di##tool.cn/upgrade.ini
UDP
Другое
Создает и запускает на исполнение
'%TEMP%\nss457a.tmp\partassist.exe'
'%TEMP%\nss457a.tmp\setupgreen64.exe' -u
'%TEMP%\nss457a.tmp\loaddrv_x64.exe' -u
'%TEMP%\nss457a.tmp\setupgreen64.exe'
'%TEMP%\nss457a.tmp\loaddrv_x64.exe'
'%TEMP%\nss457a.tmp\setupgreen64.exe' -u' (со скрытым окном)
'%TEMP%\nss457a.tmp\loaddrv_x64.exe' -u' (со скрытым окном)
'%TEMP%\nss457a.tmp\setupgreen64.exe' ' (со скрытым окном)
'%TEMP%\nss457a.tmp\loaddrv_x64.exe' ' (со скрытым окном)
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK