Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen9.23254

Добавлен в вирусную базу Dr.Web: 2020-03-21

Описание добавлено:

Техническая информация

Вредоносные функции
Ищет следующие окна с целью
обнаружения утилит для анализа:
  • ClassName: 'OLLYDBG', WindowName: ''
  • ClassName: 'GBDYLLO', WindowName: ''
  • ClassName: 'pediy06', WindowName: ''
  • ClassName: 'FilemonClass', WindowName: ''
  • ClassName: '', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
  • ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
  • ClassName: '', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
  • ClassName: 'RegmonClass', WindowName: ''
  • ClassName: '', WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
Изменения в файловой системе
Создает следующие файлы
  • <Текущая директория>\292fc30a.exe
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bullet[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[2]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\background_gradient[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\httperrorpagesscripts[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\down[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bullet[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\down[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\httperrorpagesscripts[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\errorpagetemplate[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\dnserrordiagoff_weboc[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\dnserrordiagoff_weboc[1]
  • %PROGRAMDATA%\rtmeslt
  • <Текущая директория>\cb66957c.exe
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\background_gradient[2]
  • <Текущая директория>\ret.dat
Удаляет следующие файлы
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\dnserrordiagoff_weboc[1]
  • %WINDIR%\prefetch\readyboot\trace6.fx
  • %WINDIR%\prefetch\regedit.exe-90feea06.pf
  • %WINDIR%\prefetch\regsvcs.exe-a54ad617.pf
  • %WINDIR%\prefetch\regtlib.exe-e21980a2.pf
  • %WINDIR%\prefetch\sc.exe-945d79ae.pf
  • %WINDIR%\prefetch\schtasks.exe-5ca45734.pf
  • %WINDIR%\prefetch\taskeng.exe-48d4e289.pf
  • %WINDIR%\prefetch\readyboot\trace5.fx
  • %WINDIR%\prefetch\readyboot\trace4.fx
  • %WINDIR%\prefetch\setup_wm.exe-d33fd27d.pf
  • %WINDIR%\prefetch\sppsvc.exe-b0f8131b.pf
  • %WINDIR%\prefetch\steamwebhelper.exe-93613764.pf
  • %WINDIR%\prefetch\svchost.exe-7ac6742a.pf
  • %WINDIR%\prefetch\svchost.exe-80f4a784.pf
  • %WINDIR%\prefetch\systempropertiesadvanced.exe-68c7c4f0.pf
  • %WINDIR%\prefetch\setup.exe-7c026c7f.pf
  • %WINDIR%\prefetch\setup.exe-f034c93c.pf
  • %WINDIR%\prefetch\msoxmled.exe-e473a01d.pf
  • %WINDIR%\prefetch\setup.exe-d0f6149e.pf
  • %WINDIR%\prefetch\opera_crashreporter.exe-e30ebed0.pf
  • %WINDIR%\prefetch\mstsc.exe-76a46e8a.pf
  • %WINDIR%\prefetch\netsh.exe-f1b6da12.pf
  • %WINDIR%\prefetch\ngen.exe-7900743e.pf
  • %WINDIR%\prefetch\ngen.exe-ae594a6b.pf
  • %WINDIR%\prefetch\ngen.exe-ec3f9239.pf
  • %WINDIR%\prefetch\ntosboot-b00dfaad.pf
  • %WINDIR%\prefetch\rdrcef.exe-5852a8de.pf
  • %WINDIR%\prefetch\readyboot\trace3.fx
  • %WINDIR%\prefetch\readyboot\trace2.fx
  • %WINDIR%\prefetch\ose.exe-533d8ac9.pf
  • %WINDIR%\prefetch\ose00001.exe-3da4b844.pf
  • %WINDIR%\prefetch\osppsvc.exe-e53d3cc0.pf
  • %WINDIR%\prefetch\pcaui.exe-3e82c312.pf
  • %WINDIR%\prefetch\pfsvperfstats.bin
  • %WINDIR%\prefetch\powerpnt.exe-158b76a4.pf
  • %WINDIR%\prefetch\opera.exe-9dd4e019.pf
  • %WINDIR%\prefetch\ose.exe-51c16f0e.pf
  • %WINDIR%\prefetch\mstsc.exe-5283258e.pf
  • %WINDIR%\prefetch\taskhost.exe-7238f31d.pf
  • %WINDIR%\prefetch\test_msvcp100_x64.exe-6e02575e.pf
  • %WINDIR%\prefetch\test_msvcp90_x64.exe-cf1ecfbe.pf
  • %WINDIR%\prefetch\triggerkms.exe-7e8edfdc.pf
  • %WINDIR%\prefetch\trustedinstaller.exe-3cc531e5.pf
  • %WINDIR%\prefetch\unins000.exe-53663602.pf
  • %WINDIR%\prefetch\vs7jit.exe-aef49c84.pf
  • %WINDIR%\prefetch\vssvc.exe-b8afc319.pf
  • %WINDIR%\prefetch\test_msvcp140_x64.exe-361d99d2.pf
  • %WINDIR%\prefetch\test_msvcp90.exe-29c5da51.pf
  • %WINDIR%\prefetch\werfault.exe-e69f695a.pf
  • %WINDIR%\prefetch\wevtutil.exe-ef5861c4.pf
  • %WINDIR%\prefetch\winword.exe-778f7c2b.pf
  • %WINDIR%\prefetch\wmiadap.exe-f8dfdfa2.pf
  • %WINDIR%\prefetch\wmiprvse.exe-1628051c.pf
  • %WINDIR%\prefetch\wmiprvse.exe-6768a320.pf
  • %WINDIR%\prefetch\wmplayer.exe-26c72a86.pf
  • %WINDIR%\prefetch\wermgr.exe-0f2ac88c.pf
  • %WINDIR%\prefetch\wevtutil.exe-400d93e8.pf
  • %WINDIR%\prefetch\test_msvcp100.exe-d47ff5f1.pf
  • %WINDIR%\prefetch\test_msvcp100.exe-93b75347.pf
  • %WINDIR%\prefetch\test_msvcp140d_x64.exe-3e4f6ade.pf
  • %WINDIR%\prefetch\test_msvcp110.exe-39f2672e.pf
  • %WINDIR%\prefetch\test_msvcp110.exe-f929c484.pf
  • %WINDIR%\prefetch\test_msvcp110d.exe-6c7e6cb8.pf
  • %WINDIR%\prefetch\test_msvcp110d.exe-dd6c4bd2.pf
  • %WINDIR%\prefetch\test_msvcp110d_x64.exe-6afaa41f.pf
  • %WINDIR%\prefetch\test_msvcp140d_xp.exe-b04bc36c.pf
  • %WINDIR%\prefetch\test_msvcp100d_x64.exe-24890c8a.pf
  • %WINDIR%\prefetch\test_msvcp140xp.exe-6d280b1d.pf
  • %WINDIR%\prefetch\test_msvcp110_x64.exe-600927fb.pf
  • %WINDIR%\prefetch\test_msvcp120d.exe-ed7dfbed.pf
  • %WINDIR%\prefetch\test_msvcp120d_x64.exe-b16c3bb4.pf
  • %WINDIR%\prefetch\test_msvcp120xp.exe-d7d05439.pf
  • %WINDIR%\prefetch\test_msvcp140.exe-6a49bae5.pf
  • %WINDIR%\prefetch\test_msvcp140d.exe-606af971.pf
  • %WINDIR%\prefetch\test_msvcp120.exe-5e9c35c1.pf
  • %WINDIR%\prefetch\test_msvcp120.exe-9f64d86b.pf
  • %WINDIR%\prefetch\test_msvcp120d.exe-5e6bdb07.pf
  • %WINDIR%\prefetch\msohtmed.exe-68e5ab1e.pf
  • %WINDIR%\prefetch\msohtmed.exe-35a8ca79.pf
  • %WINDIR%\prefetch\msif1a9.tmp-fa1ca0e9.pf
  • %WINDIR%\prefetch\agglglobalhistory.db
  • %WINDIR%\prefetch\aggluad_p_s-1-5-21-1960123792-2022915161-3775307078-1001.db
  • %WINDIR%\prefetch\aggluad_s-1-5-21-1960123792-2022915161-3775307078-1001.db
  • %WINDIR%\prefetch\agrobust.db
  • %WINDIR%\prefetch\arh.exe-f07e6c2c.pf
  • %WINDIR%\prefetch\aspnet_regiis.exe-b76f1ad7.pf
  • %WINDIR%\prefetch\agglfaulthistory.db
  • %WINDIR%\prefetch\dllhost.exe-766398d2.pf
  • %WINDIR%\prefetch\agcx_sc4.db
  • %WINDIR%\prefetch\conhost.exe-1f3e9d7e.pf
  • %WINDIR%\prefetch\control.exe-817f8f1d.pf
  • %WINDIR%\prefetch\dbgclr.exe-ad18e06e.pf
  • %WINDIR%\prefetch\defrag.exe-588f90ad.pf
  • %WINDIR%\prefetch\dexplore.exe-1749d792.pf
  • %WINDIR%\prefetch\dllhost.exe-5e46fa0d.pf
  • %WINDIR%\prefetch\bcssync.exe-3f6c64a2.pf
  • %WINDIR%\prefetch\audiodg.exe-bdfd3029.pf
  • %WINDIR%\prefetch\cmd.exe-4a81b364.pf
  • %WINDIR%\prefetch\addinutil.exe-fef23417.pf
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\httperrorpagesscripts[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\httperrorpagesscripts[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\background_gradient[2]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bullet[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\down[1]
  • %WINDIR%\prefetch\agapplaunch.db
  • %WINDIR%\prefetch\dllhost.exe-7faa2e4c.pf
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\errorpagetemplate[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\dnserrordiagoff_weboc[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\down[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[2]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\background_gradient[1]
  • %WINDIR%\prefetch\1.exe-bf9d2cef.pf
  • %WINDIR%\prefetch\acrord32.exe-acf2947d.pf
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bullet[1]
  • %WINDIR%\prefetch\agglfgapphistory.db
  • %WINDIR%\prefetch\dllhost.exe-861f96f8.pf
  • %WINDIR%\prefetch\migpolwin.exe-79e606fc.pf
  • %WINDIR%\prefetch\mmc.exe-f39cded6.pf
  • %WINDIR%\prefetch\mmc.exe-f5dc4f82.pf
  • %WINDIR%\prefetch\mofcomp.exe-8fe3d558.pf
  • %WINDIR%\prefetch\mofcomp.exe-fde76efc.pf
  • %WINDIR%\prefetch\msconfig.exe-3a52734e.pf
  • %WINDIR%\prefetch\microsoft toolkit.exe-9dae6a40.pf
  • %WINDIR%\prefetch\manageddbgca.exe-6ea1439b.pf
  • %WINDIR%\prefetch\mmc.exe-53159585.pf
  • %WINDIR%\prefetch\mscorsvw.exe-57d17daf.pf
  • %WINDIR%\prefetch\msi6837.tmp-63debe2c.pf
  • %WINDIR%\prefetch\msidf38.tmp-4231cf8d.pf
  • %WINDIR%\prefetch\msieb32.tmp-a0d60608.pf
  • %WINDIR%\prefetch\msiexec.exe-a2d55cb6.pf
  • %WINDIR%\prefetch\msiexec.exe-e09a077a.pf
  • %WINDIR%\prefetch\mscorsvw.exe-c3c515bd.pf
  • %WINDIR%\prefetch\msdtc.exe-cc1dec77.pf
  • %WINDIR%\prefetch\msi419f.tmp-b24cc418.pf
  • %WINDIR%\prefetch\mdm.exe-ea9906df.pf
  • %WINDIR%\prefetch\logonui.exe-09140401.pf
  • %WINDIR%\prefetch\dllhost.exe-b2eb1806.pf
  • %WINDIR%\prefetch\dllhost.exe-ecb71776.pf
  • %WINDIR%\prefetch\dotnetfx.exe-fe16be11.pf
  • %WINDIR%\prefetch\drvinst.exe-4cb4314a.pf
  • %WINDIR%\prefetch\excel.exe-53a22446.pf
  • %WINDIR%\prefetch\explorer.exe-a80e4f97.pf
  • <Текущая директория>\ret.dat
  • %WINDIR%\prefetch\firefox.exe-18acfcff.pf
  • %WINDIR%\prefetch\dllhost.exe-d58da3a6.pf
  • %WINDIR%\prefetch\flashplayerupdateservice.exe-216d9c35.pf
  • %WINDIR%\prefetch\install.exe-455f2d9b.pf
  • %WINDIR%\prefetch\ipconfig.exe-912f3d5b.pf
  • %WINDIR%\prefetch\javaw.exe-dccf0ab8.pf
  • %WINDIR%\prefetch\kmsnano_setup.exe-631a87c6.pf
  • %WINDIR%\prefetch\kmsnano_setup.tmp-11a1562c.pf
  • %WINDIR%\prefetch\launcher.exe-e41e51ee.pf
  • %WINDIR%\prefetch\layout.ini
  • %WINDIR%\prefetch\iexplore.exe-4b6c9213.pf
  • %WINDIR%\prefetch\wmpnscfg.exe-fc0d39bf.pf
  • %WINDIR%\prefetch\_iu14d2n.tmp-74616ced.pf
Перемещает следующие файлы
  • <Текущая директория>\cb66957c.exe в %WINDIR%\syswow64\1fa5f039.dat
Подменяет следующие файлы
  • %LOCALAPPDATA%\Microsoft\Windows\<INETFILES>\Content.IE5\CAASBYCL\errorPageStrings[1]
Самоудаляется.
Сетевая активность
TCP
Запросы HTTP GET
  • http://pu##.#ackrules.com/PVLOL/AUTH/ver.php?Mz######
  • http://dl.##otop.org/PVLOL//msgbox.html
  • 'go#####agmanager.com':443
  • 'wh##.amung.us':443
  • UDP
    • DNS ASK pu##.#ackrules.com
    • DNS ASK go#####agmanager.com
    • DNS ASK wh##.amung.us
    • DNS ASK dl.##otop.org
    Другое
    Ищет следующие окна
    • ClassName: '18467-41' WindowName: ''
    • ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
    • ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
    • ClassName: 'Process Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''
    • ClassName: 'Proxifier32Cls' WindowName: ''
    Создает и запускает на исполнение
    • '<Текущая директория>\292fc30a.exe' <Полный путь к файлу>
    • '<Текущая директория>\cb66957c.exe'
    • '%WINDIR%\syswow64\sc.exe' config Winmgmt start=auto' (со скрытым окном)
    Запускает на исполнение
    • '%WINDIR%\syswow64\sc.exe' config Winmgmt start=auto

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке

    Российский разработчик антивирусов Dr.Web

    Опыт разработки с 1992 года

    Dr.Web пользуются в 200+ странах мира

    Dr.Web в Реестре Отечественного ПО

    Более 71% дохода компании — продажи бизнес-клиентам

    Круглосуточная поддержка на русском языке

    © «Доктор Веб»
    2003 — 2020

    «Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

    125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А