Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen9.55942

Добавлен в вирусную базу Dr.Web: 2020-06-27

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'UjZklKZPpTg' = '"%APPDATA%\Oracle\bin\javaw.exe" -jar "%HOMEPATH%\JEUQYADwEmj\facHUYDbAIt.IbywWE"'
Вредоносные функции
Создает и запускает на исполнение
  • '%APPDATA%\oracle\bin\javaw.exe' -jar %HOMEPATH%\JEUQYADwEmj\facHUYDbAIt.IbywWE
  • '%APPDATA%\oracle\bin\java.exe' -jar %TEMP%\_0.90771205546854111631716232853561560.class
Завершает или пытается завершить
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\xcopy.exe
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\ufhdrld.txt
  • %APPDATA%\oracle\lib\sound.properties
  • %APPDATA%\oracle\lib\tzdb.dat
  • %APPDATA%\oracle\lib\tzmappings
  • %APPDATA%\oracle\lib\amd64\jvm.cfg
  • %APPDATA%\oracle\lib\cmm\ciexyz.pf
  • %APPDATA%\oracle\lib\cmm\gray.pf
  • %APPDATA%\oracle\lib\cmm\linear_rgb.pf
  • %APPDATA%\oracle\lib\cmm\pycc.pf
  • %APPDATA%\oracle\lib\cmm\srgb.pf
  • %APPDATA%\oracle\lib\javafx.properties
  • %APPDATA%\oracle\lib\deploy\ffjcext.zip
  • %APPDATA%\oracle\lib\deploy\messages_de.properties
  • %APPDATA%\oracle\lib\deploy\messages_es.properties
  • %APPDATA%\oracle\lib\deploy\messages_fr.properties
  • %APPDATA%\oracle\lib\deploy\messages_it.properties
  • %APPDATA%\oracle\lib\deploy\messages_ja.properties
  • %APPDATA%\oracle\lib\deploy\messages_ko.properties
  • %APPDATA%\oracle\lib\deploy\messages_pt_br.properties
  • %APPDATA%\oracle\lib\deploy\messages_sv.properties
  • %APPDATA%\oracle\lib\deploy\messages_zh_cn.properties
  • %APPDATA%\oracle\lib\resources.jar
  • %APPDATA%\oracle\lib\rt.jar
  • %APPDATA%\oracle\lib\psfontj2d.properties
  • %APPDATA%\oracle\lib\psfont.properties.ja
  • %APPDATA%\oracle\lib\plugin.jar
  • %APPDATA%\oracle\lib\calendars.properties
  • %APPDATA%\oracle\lib\charsets.jar
  • %APPDATA%\oracle\lib\classlist
  • %APPDATA%\oracle\lib\content-types.properties
  • %APPDATA%\oracle\lib\currency.data
  • %APPDATA%\oracle\lib\deploy.jar
  • %APPDATA%\oracle\lib\flavormap.properties
  • %APPDATA%\oracle\lib\fontconfig.bfc
  • %APPDATA%\oracle\lib\fontconfig.properties.src
  • %APPDATA%\oracle\lib\deploy\messages_zh_hk.properties
  • %APPDATA%\oracle\lib\deploy\messages.properties
  • %APPDATA%\oracle\lib\hijrah-config-umalqura.properties
  • %APPDATA%\oracle\lib\jce.jar
  • %APPDATA%\oracle\lib\jfr.jar
  • %APPDATA%\oracle\lib\jfxswt.jar
  • %APPDATA%\oracle\lib\jsse.jar
  • %APPDATA%\oracle\lib\jvm.hprof.txt
  • %APPDATA%\oracle\lib\logging.properties
  • %APPDATA%\oracle\lib\management-agent.jar
  • %APPDATA%\oracle\lib\meta-index
  • %APPDATA%\oracle\lib\net.properties
  • %APPDATA%\oracle\lib\accessibility.properties
  • %APPDATA%\oracle\lib\javaws.jar
  • %APPDATA%\oracle\lib\deploy\messages_zh_tw.properties
  • %APPDATA%\oracle\lib\deploy\splash.gif
  • %APPDATA%\oracle\lib\deploy\splash@2x.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_linknodrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_movedrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_movenodrop32x32.gif
  • %APPDATA%\oracle\lib\jfr\default.jfc
  • %APPDATA%\oracle\lib\jfr\profile.jfc
  • %APPDATA%\oracle\lib\management\jmxremote.access
  • %APPDATA%\oracle\lib\management\jmxremote.password.template
  • %APPDATA%\oracle\lib\management\management.properties
  • %APPDATA%\oracle\lib\management\snmp.acl.template
  • %APPDATA%\oracle\lib\security\blacklist
  • %APPDATA%\oracle\lib\security\cacerts
  • %APPDATA%\oracle\bin\server\xusage.txt
  • %APPDATA%\oracle\lib\security\java.policy
  • %APPDATA%\oracle\lib\security\java.security
  • %APPDATA%\oracle\lib\security\javaws.policy
  • %APPDATA%\oracle\lib\security\local_policy.jar
  • %APPDATA%\oracle\lib\security\us_export_policy.jar
  • <SYSTEM32>\test.txt
  • %HOMEPATH%\jeuqyadwemj\id.txt
  • %HOMEPATH%\jeuqyadwemj\fachuydbait.ibywwe
  • %TEMP%\hsperfdata_user\2792
  • %TEMP%\_0.90771205546854111631716232853561560.class
  • %APPDATA%\oracle\lib\images\cursors\win32_linkdrop32x32.gif
  • %APPDATA%\oracle\lib\ext\sunpkcs11.jar
  • %APPDATA%\oracle\lib\images\cursors\win32_copynodrop32x32.gif
  • %APPDATA%\oracle\lib\ext\sunmscapi.jar
  • %APPDATA%\oracle\lib\ext\access-bridge-64.jar
  • %APPDATA%\oracle\lib\ext\cldrdata.jar
  • %APPDATA%\oracle\lib\ext\dnsns.jar
  • %APPDATA%\oracle\lib\ext\jaccess.jar
  • %APPDATA%\oracle\lib\ext\jfxrt.jar
  • %APPDATA%\oracle\lib\ext\localedata.jar
  • %APPDATA%\oracle\lib\ext\meta-index
  • %APPDATA%\oracle\lib\ext\nashorn.jar
  • %APPDATA%\oracle\lib\ext\sunec.jar
  • %APPDATA%\oracle\lib\ext\sunjce_provider.jar
  • %TEMP%\retrive279891905466692327.vbs
  • %APPDATA%\oracle\lib\images\cursors\invalid32x32.gif
  • %APPDATA%\oracle\lib\ext\zipfs.jar
  • %APPDATA%\oracle\lib\fonts\lucidabrightdemibold.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightdemiitalic.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightitalic.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightregular.ttf
  • %APPDATA%\oracle\lib\fonts\lucidasansdemibold.ttf
  • %APPDATA%\oracle\lib\fonts\lucidasansregular.ttf
  • %APPDATA%\oracle\lib\fonts\lucidatypewriterbold.ttf
  • %APPDATA%\oracle\lib\fonts\lucidatypewriterregular.ttf
  • %APPDATA%\oracle\lib\images\cursors\cursors.properties
  • %APPDATA%\oracle\lib\images\cursors\win32_copydrop32x32.gif
  • %APPDATA%\oracle\lib\security\blacklisted.certs
  • %APPDATA%\oracle\bin\server\jvm.dll
  • %APPDATA%\oracle\bin\t2k.dll
  • %APPDATA%\oracle\bin\j2pcsc.dll
  • %APPDATA%\oracle\bin\j2pkcs11.dll
  • %APPDATA%\oracle\bin\jaas_nt.dll
  • %APPDATA%\oracle\bin\jabswitch.exe
  • %APPDATA%\oracle\bin\java-rmi.exe
  • %APPDATA%\oracle\bin\java.dll
  • %APPDATA%\oracle\bin\java.exe
  • %APPDATA%\oracle\bin\javaaccessbridge-64.dll
  • %APPDATA%\oracle\bin\javacpl.cpl
  • %APPDATA%\oracle\welcome.html
  • %APPDATA%\oracle\bin\javacpl.exe
  • %APPDATA%\oracle\bin\javafx_font_t2k.dll
  • %APPDATA%\oracle\bin\javafx_iio.dll
  • %APPDATA%\oracle\bin\javaw.exe
  • %APPDATA%\oracle\bin\javaws.exe
  • %APPDATA%\oracle\bin\java_crw_demo.dll
  • %APPDATA%\oracle\bin\jawt.dll
  • %APPDATA%\oracle\bin\jawtaccessbridge-64.dll
  • %APPDATA%\oracle\bin\jdwp.dll
  • %APPDATA%\oracle\bin\jfr.dll
  • %APPDATA%\oracle\bin\hprof.dll
  • %APPDATA%\oracle\bin\instrument.dll
  • %APPDATA%\oracle\bin\gstreamer-lite.dll
  • %APPDATA%\oracle\bin\glib-lite.dll
  • %APPDATA%\oracle\bin\glass.dll
  • %TEMP%\retrive4309938093131124260.vbs
  • %TEMP%\retrive5849531229941737208.vbs
  • %TEMP%\retrive1860542688467192183.vbs
  • %TEMP%\retrive5197810293681950440.vbs
  • %APPDATA%\oracle\copyright
  • %APPDATA%\oracle\license
  • %APPDATA%\oracle\readme.txt
  • %APPDATA%\oracle\release
  • %APPDATA%\oracle\thirdpartylicensereadme-javafx.txt
  • %APPDATA%\oracle\bin\jfxmedia.dll
  • %APPDATA%\oracle\bin\javafx_font.dll
  • %APPDATA%\oracle\thirdpartylicensereadme.txt
  • %APPDATA%\oracle\bin\bci.dll
  • %APPDATA%\oracle\bin\dcpr.dll
  • %APPDATA%\oracle\bin\decora_sse.dll
  • %APPDATA%\oracle\bin\deploy.dll
  • %APPDATA%\oracle\bin\dt_shmem.dll
  • %APPDATA%\oracle\bin\dt_socket.dll
  • %APPDATA%\oracle\bin\eula.dll
  • %APPDATA%\oracle\bin\fontmanager.dll
  • %APPDATA%\oracle\bin\fxplugins.dll
  • %TEMP%\_0.52134570840336084395945967649128463.class
  • %APPDATA%\oracle\bin\awt.dll
  • %APPDATA%\oracle\bin\jfxwebkit.dll
  • %APPDATA%\oracle\bin\jjs.exe
  • %APPDATA%\oracle\bin\jli.dll
  • %APPDATA%\oracle\bin\prism_sw.dll
  • %APPDATA%\oracle\bin\resource.dll
  • %APPDATA%\oracle\bin\rmid.exe
  • %APPDATA%\oracle\bin\rmiregistry.exe
  • %APPDATA%\oracle\bin\servertool.exe
  • %APPDATA%\oracle\bin\splashscreen.dll
  • %APPDATA%\oracle\bin\ssv.dll
  • %APPDATA%\oracle\bin\ssvagent.exe
  • %APPDATA%\oracle\bin\sunec.dll
  • %APPDATA%\oracle\bin\sunmscapi.dll
  • %APPDATA%\oracle\bin\tnameserv.exe
  • %APPDATA%\oracle\bin\server\classes.jsa
  • %APPDATA%\oracle\bin\unpack.dll
  • %APPDATA%\oracle\bin\unpack200.exe
  • %APPDATA%\oracle\bin\verify.dll
  • %APPDATA%\oracle\bin\w2k_lsa_auth.dll
  • %APPDATA%\oracle\bin\windowsaccessbridge-64.dll
  • %APPDATA%\oracle\bin\wsdetect.dll
  • %APPDATA%\oracle\bin\zip.dll
  • %APPDATA%\oracle\bin\dtplugin\deployjava1.dll
  • %APPDATA%\oracle\bin\dtplugin\npdeployjava1.dll
  • %APPDATA%\oracle\bin\plugin2\msvcr100.dll
  • %APPDATA%\oracle\bin\prism_es2.dll
  • %APPDATA%\oracle\bin\klist.exe
  • %APPDATA%\oracle\bin\prism_d3d.dll
  • %APPDATA%\oracle\bin\kinit.exe
  • %APPDATA%\oracle\bin\jp2iexp.dll
  • %APPDATA%\oracle\bin\jp2launcher.exe
  • %APPDATA%\oracle\bin\jp2native.dll
  • %APPDATA%\oracle\bin\jp2ssv.dll
  • %APPDATA%\oracle\bin\jpeg.dll
  • %APPDATA%\oracle\bin\jsdt.dll
  • %APPDATA%\oracle\bin\jsound.dll
  • %APPDATA%\oracle\bin\jsoundds.dll
  • %APPDATA%\oracle\bin\kcms.dll
  • %APPDATA%\oracle\bin\keytool.exe
  • %APPDATA%\oracle\bin\plugin2\npjp2.dll
  • %APPDATA%\oracle\bin\policytool.exe
  • %APPDATA%\oracle\bin\ktab.exe
  • %APPDATA%\oracle\bin\lcms.dll
  • %APPDATA%\oracle\bin\management.dll
  • %APPDATA%\oracle\bin\mlib_image.dll
  • %APPDATA%\oracle\bin\msvcr100.dll
  • %APPDATA%\oracle\bin\net.dll
  • %APPDATA%\oracle\bin\nio.dll
  • %APPDATA%\oracle\bin\npt.dll
  • %APPDATA%\oracle\bin\orbd.exe
  • %APPDATA%\oracle\bin\pack200.exe
  • %APPDATA%\oracle\bin\prism_common.dll
  • %TEMP%\hsperfdata_user\2828
Присваивает атрибут 'скрытый' для следующих файлов
  • %HOMEPATH%\jeuqyadwemj\fachuydbait.ibywwe
  • %HOMEPATH%\jeuqyadwemj\id.txt
Удаляет следующие файлы
  • %TEMP%\retrive4309938093131124260.vbs
  • %TEMP%\retrive5849531229941737208.vbs
  • %TEMP%\retrive1860542688467192183.vbs
  • %TEMP%\retrive5197810293681950440.vbs
  • %TEMP%\retrive279891905466692327.vbs
Другое
Создает и запускает на исполнение
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive5849531229941737208.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive4309938093131124260.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive1860542688467192183.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive5197810293681950440.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive279891905466692327.vbs
Запускает на исполнение
  • '%ProgramFiles%\java\jre1.8.0_45\bin\javaw.exe' -jar "%APPDATA%\ufhdrld.txt"
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive2044511438081957214.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive2044511438081957214.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive3006987339263216636.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive3006987339263216636.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive279891905466692327.vbs
  • '<SYSTEM32>\attrib.exe' +h "%HOMEPATH%\JEUQYADwEmj"
  • '<SYSTEM32>\attrib.exe' +h "%HOMEPATH%\JEUQYADwEmj\*.*"
  • '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v UjZklKZPpTg /t REG_EXPAND_SZ /d "\"%APPDATA%\Oracle\bin\javaw.exe\" -jar \"%HOMEPATH%\JEUQYADwEmj\facHUYDbAIt.IbywWE\"" /f
  • '<SYSTEM32>\cmd.exe'
  • '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\Java\jre1.8.0_45" "%APPDATA%\Oracle\" /e
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive5197810293681950440.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive1860542688467192183.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive5849531229941737208.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive4309938093131124260.vbs
  • '%ProgramFiles%\java\jre1.8.0_45\bin\java.exe' -jar %TEMP%\_0.52134570840336084395945967649128463.class
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive89203880131387544.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive89203880131387544.vbs

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А