Exploit.Siggen2.1987

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\a9r15j24ce_1vs8fte_1so.tmp
%TEMP%\a9r1aog3n0_1vs8fu2_1so.tmp
%TEMP%\a9r1osmkxj_1vs8fu3_1so.tmp
%TEMP%\a9rx7q2ie_1vs8fu4_1so.tmp
%TEMP%\a9ru5zw78_1vs8fu5_1so.tmp
%TEMP%\a9r1dilbt0_1vs8fu6_1so.tmp
%TEMP%\a9r1b1jpul_1vs8fu7_1so.tmp
%TEMP%\a9rvykla9_1vs8ftp_1so.tmp
%TEMP%\a9r14y5xds_1vs8fu8_1so.tmp
%TEMP%\a9rwazk08_1vs8fua_1so.tmp
%TEMP%\a9razzpp5_1vs8fub_1so.tmp
%TEMP%\a9r1rwe7km_1vs8fuc_1so.tmp
%TEMP%\a9r17miqxg_1vs8fud_1so.tmp
%TEMP%\a9r1og674d_1vs8fue_1so.tmp
%TEMP%\a9r1pefl7m_1vs8fuf_1so.tmp
%TEMP%\a9r13wezsh_1vs8fu0_1so.tmp
%TEMP%\a9rtiijhp_1vs8fu1_1so.tmp
%TEMP%\a9r3f9r1h_1vs8ftz_1so.tmp
%TEMP%\a9r73p5w9_1vs8fty_1so.tmp
%TEMP%\a9ru43lrs_1vs8ftx_1so.tmp
%TEMP%\a9r10s64ps_1vs8ftg_1so.tmp
%TEMP%\a9r1tacc54_1vs8ftj_1so.tmp
%TEMP%\a9r19j2z1m_1vs8ftk_1so.tmp
%TEMP%\a9r1c8qct6_1vs8ftl_1so.tmp
%TEMP%\a9r2g6ynb_1vs8ftm_1so.tmp
%TEMP%\a9r11xjfjb_1vs8ftn_1so.tmp
%TEMP%\a9r1p99n8_1vs8fug_1so.tmp
%TEMP%\a9r1k5mpz_1vs8fu9_1so.tmp
%TEMP%\a9rpocsn1_1vs8fto_1so.tmp
%TEMP%\a9rhi6xow_1vs8ftr_1so.tmp
%TEMP%\a9r11s7grw_1vs8fts_1so.tmp
%TEMP%\a9r2ws2mp_1vs8ftt_1so.tmp
%TEMP%\a9rqmvp4k_1vs8ftu_1so.tmp
%TEMP%\a9rwy6eae_1vs8ftv_1so.tmp
%TEMP%\a9rvg9js0_1vs8ftw_1so.tmp
%TEMP%\a9r1gaqk01_1vs8ftf_1so.tmp
%TEMP%\a9ryaxbh5_1vs8ftq_1so.tmp
%TEMP%\a9r1sjkizb_1vs8fuh_1so.tmp

Удаляет следующие файлы

%TEMP%\a9r15j24ce_1vs8fte_1so.tmp
%TEMP%\a9r1aog3n0_1vs8fu2_1so.tmp
%TEMP%\a9r1osmkxj_1vs8fu3_1so.tmp
%TEMP%\a9rx7q2ie_1vs8fu4_1so.tmp
%TEMP%\a9ru5zw78_1vs8fu5_1so.tmp
%TEMP%\a9r1dilbt0_1vs8fu6_1so.tmp
%TEMP%\a9r1b1jpul_1vs8fu7_1so.tmp
%TEMP%\a9rvykla9_1vs8ftp_1so.tmp
%TEMP%\a9r14y5xds_1vs8fu8_1so.tmp
%TEMP%\a9rwazk08_1vs8fua_1so.tmp
%TEMP%\a9razzpp5_1vs8fub_1so.tmp
%TEMP%\a9r1rwe7km_1vs8fuc_1so.tmp
%TEMP%\a9r17miqxg_1vs8fud_1so.tmp
%TEMP%\a9r1og674d_1vs8fue_1so.tmp
%TEMP%\a9r1pefl7m_1vs8fuf_1so.tmp
%TEMP%\a9r13wezsh_1vs8fu0_1so.tmp
%TEMP%\a9rtiijhp_1vs8fu1_1so.tmp
%TEMP%\a9r3f9r1h_1vs8ftz_1so.tmp
%TEMP%\a9r73p5w9_1vs8fty_1so.tmp
%TEMP%\a9ru43lrs_1vs8ftx_1so.tmp
%TEMP%\a9r10s64ps_1vs8ftg_1so.tmp
%TEMP%\a9r1tacc54_1vs8ftj_1so.tmp
%TEMP%\a9r19j2z1m_1vs8ftk_1so.tmp
%TEMP%\a9r1c8qct6_1vs8ftl_1so.tmp
%TEMP%\a9r2g6ynb_1vs8ftm_1so.tmp
%TEMP%\a9r11xjfjb_1vs8ftn_1so.tmp
%TEMP%\a9r1p99n8_1vs8fug_1so.tmp
%TEMP%\a9r1k5mpz_1vs8fu9_1so.tmp
%TEMP%\a9rpocsn1_1vs8fto_1so.tmp
%TEMP%\a9rhi6xow_1vs8ftr_1so.tmp
%TEMP%\a9r11s7grw_1vs8fts_1so.tmp
%TEMP%\a9r2ws2mp_1vs8ftt_1so.tmp
%TEMP%\a9rqmvp4k_1vs8ftu_1so.tmp
%TEMP%\a9rwy6eae_1vs8ftv_1so.tmp
%TEMP%\a9rvg9js0_1vs8ftw_1so.tmp
%TEMP%\a9r1gaqk01_1vs8ftf_1so.tmp
%TEMP%\a9ryaxbh5_1vs8ftq_1so.tmp
%TEMP%\a9r1sjkizb_1vs8fuh_1so.tmp

Сетевая активность

TCP

Запросы HTTP GET

http://do####ntloading.com/com/vidi.pdf?id#################################

'do####ntloading.com':443

UDP

DNS ASK do####ntloading.com

Другое

Ищет следующие окна

ClassName: 'AcrobatSDIWindow' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android