Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen9.56169

Добавлен в вирусную базу Dr.Web: 2020-06-28

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\Software\Classes\BANDICAM.bfix\Shell\Open\Command] '' = '"%ProgramFiles(x86)%\Bandicam\bdfix.exe""%1"'
Вредоносные функции
Запускает на исполнение
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=in action=block program="%ProgramFiles(x86)%\Bandicam\bdcam.exe" enable=yes
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=in action=block program="%ProgramFiles(x86)%\Bandicam\bdcam64.bin" enable=yes
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=out action=block program="%ProgramFiles(x86)%\Bandicam\bdcam.exe" enable=yes
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=out action=block program="%ProgramFiles(x86)%\Bandicam\bdcam64.bin" enable=yes
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\7zipsfx.000\bandicam.v4.5.8.1673.exe
  • %ProgramFiles(x86)%\bandicam\lang\portuguese.ini
  • %ProgramFiles(x86)%\bandicam\lang\portuguese(br).ini
  • %ProgramFiles(x86)%\bandicam\lang\polish.ini
  • %ProgramFiles(x86)%\bandicam\lang\norwegian.ini
  • %ProgramFiles(x86)%\bandicam\lang\malay.ini
  • %ProgramFiles(x86)%\bandicam\lang\luxembourgish.ini
  • %ProgramFiles(x86)%\bandicam\lang\lithuanian.ini
  • %ProgramFiles(x86)%\bandicam\lang\latvian.ini
  • %ProgramFiles(x86)%\bandicam\lang\kurdish.ini
  • %ProgramFiles(x86)%\bandicam\lang\korean.ini
  • %ProgramFiles(x86)%\bandicam\lang\dutch.ini
  • %ProgramFiles(x86)%\bandicam\lang\kazakh.ini
  • %ProgramFiles(x86)%\bandicam\lang\italian.ini
  • %ProgramFiles(x86)%\bandicam\lang\indonesian.ini
  • %ProgramFiles(x86)%\bandicam\lang\hungarian.ini
  • %ProgramFiles(x86)%\bandicam\lang\hebrew.ini
  • %ProgramFiles(x86)%\bandicam\lang\greek.ini
  • %ProgramFiles(x86)%\bandicam\lang\german.ini
  • %ProgramFiles(x86)%\bandicam\lang\georgian.ini
  • %ProgramFiles(x86)%\bandicam\lang\french.ini
  • %ProgramFiles(x86)%\bandicam\lang\finnish.ini
  • %ProgramFiles(x86)%\bandicam\lang\farsi.ini
  • %ProgramFiles(x86)%\bandicam\lang\japanese.ini
  • %ProgramFiles(x86)%\bandicam\lang\english.ini
  • %ProgramFiles(x86)%\bandicam\lang\romanian.ini
  • %ProgramFiles(x86)%\bandicam\lang\ukrainian.ini
  • %HOMEPATH%\desktop\bandicam.lnk
  • %TEMP%\nsw8892.tmp\nsprocess.dll
  • %TEMP%\kg.exe
  • %ProgramFiles(x86)%\bandicam\uninstall.exe
  • <SYSTEM32>\d3dcompiler_47.dll
  • %WINDIR%\syswow64\d3dcompiler_47.dll
  • %TEMP%\nsw8892.tmp\system.dll
  • %ProgramFiles(x86)%\bandicam\lang\khmer.ini
  • %ProgramFiles(x86)%\bandicam\lang\vietnamese.ini
  • %ProgramFiles(x86)%\bandicam\lang\uzbek.ini
  • %ProgramFiles(x86)%\bandicam\lang\serbian(cyrillic).ini
  • %ProgramFiles(x86)%\bandicam\lang\russian.ini
  • %ProgramFiles(x86)%\bandicam\lang\turkish.ini
  • %ProgramFiles(x86)%\bandicam\lang\traditional_chinese.ini
  • %ProgramFiles(x86)%\bandicam\lang\thai.ini
  • %ProgramFiles(x86)%\bandicam\lang\swedish.ini
  • %ProgramFiles(x86)%\bandicam\lang\spanish.ini
  • %ProgramFiles(x86)%\bandicam\lang\slovenian.ini
  • %ProgramFiles(x86)%\bandicam\lang\slovak.ini
  • %ProgramFiles(x86)%\bandicam\lang\sinhala.ini
  • %ProgramFiles(x86)%\bandicam\lang\simplified_chinese.ini
  • %ProgramFiles(x86)%\bandicam\lang\serbian.ini
  • %ProgramFiles(x86)%\bandicam\lang\urdu.ini
  • %ProgramFiles(x86)%\bandicam\lang\danish.ini
  • %ProgramFiles(x86)%\bandicam\lang\czech.ini
  • %ProgramFiles(x86)%\bandicam\lang\croatian.ini
  • %ProgramFiles(x86)%\bandicam\loader.exe
  • %ProgramFiles(x86)%\bandicam\bdfix.exe
  • %ProgramFiles(x86)%\bandicam\bdcap64.dll
  • %ProgramFiles(x86)%\bandicam\bdcap32.dll
  • %ProgramFiles(x86)%\bandicam\bdcamvk64.json
  • %ProgramFiles(x86)%\bandicam\bdcamvk64.dll
  • %ProgramFiles(x86)%\bandicam\bdcamvk32.json
  • %ProgramFiles(x86)%\bandicam\bdcamvk32.dll
  • %ProgramFiles(x86)%\bandicam\bdcamih.dll
  • %ProgramFiles(x86)%\bandicam\msvcr110.dll
  • %ProgramFiles(x86)%\bandicam\bdcam_nonadmin.exe
  • %ProgramFiles(x86)%\bandicam\bdcam64.bin
  • %ProgramFiles(x86)%\bandicam\bdcam.exe
  • %ProgramFiles(x86)%\bandicam\bdcam.dll
  • %ProgramFiles(x86)%\bandicam\bandicam.ini
  • %ProgramFiles(x86)%\bandicam\unregvulkanlayer.bat
  • %ProgramFiles(x86)%\bandicam\regvulkanlayer.bat
  • %ProgramFiles(x86)%\bandicam\d3dcompiler_47.dll
  • %TEMP%\nsw8892.tmp\kg.exe
  • %TEMP%\nsw8892.tmp\nsexec.dll
  • %TEMP%\nsq8871.tmp
  • %ProgramFiles(x86)%\bandicam\bdcam64.dll
  • %ProgramFiles(x86)%\bandicam\translators.txt
  • %ProgramFiles(x86)%\bandicam\msvcp110.dll
  • %ProgramFiles(x86)%\bandicam\vcomp140.dll
  • %ProgramFiles(x86)%\bandicam\lang\burmese.ini
  • %ProgramFiles(x86)%\bandicam\data\effects\effects30.dat
  • %ProgramFiles(x86)%\bandicam\lang\bulgarian.ini
  • %ProgramFiles(x86)%\bandicam\lang\bosnian.ini
  • %ProgramFiles(x86)%\bandicam\lang\belarusian.ini
  • %ProgramFiles(x86)%\bandicam\lang\azerbaijani.ini
  • %ProgramFiles(x86)%\bandicam\lang\armenian.ini
  • %ProgramFiles(x86)%\bandicam\lang\arabic.ini
  • %ProgramFiles(x86)%\bandicam\data\effects\highlight30.dat
  • %ProgramFiles(x86)%\bandicam\data\effects\highlight20.dat
  • %ProgramFiles(x86)%\bandicam\data\effects\highlight15.dat
  • %ProgramFiles(x86)%\bandicam\data\effects\highlight10.dat
  • %ProgramFiles(x86)%\bandicam\data\effects\effects20.dat
  • %ProgramFiles(x86)%\bandicam\data\camera.wav
  • %ProgramFiles(x86)%\bandicam\data\effects\effects15.dat
  • %ProgramFiles(x86)%\bandicam\data\effects\effects10.dat
  • %ProgramFiles(x86)%\bandicam\data\stop.wav
  • %ProgramFiles(x86)%\bandicam\data\start.wav
  • %ProgramFiles(x86)%\bandicam\data\skin.dat
  • %ProgramFiles(x86)%\bandicam\data\sample.png
  • %ProgramFiles(x86)%\bandicam\data\rclick.wav
  • %ProgramFiles(x86)%\bandicam\data\lclick.wav
  • %ProgramFiles(x86)%\bandicam\data\language_bdfix.dat
  • %ProgramFiles(x86)%\bandicam\data\language.dat
  • %APPDATA%\microsoft\windows\start menu\programs\bandicam\bandicam.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\bandicam\uninstall bandicam.lnk
Удаляет следующие файлы
  • %TEMP%\nsw8892.tmp\kg.exe
  • %TEMP%\nsw8892.tmp\nsexec.dll
  • %TEMP%\nsw8892.tmp\nsprocess.dll
  • %TEMP%\nsw8892.tmp\system.dll
  • %TEMP%\7zipsfx.000\bandicam.v4.5.8.1673.exe
Другое
Ищет следующие окна
  • ClassName: '#32770' WindowName: 'Bandicam v2.1.2.740'
  • ClassName: 'EDIT' WindowName: ''
  • ClassName: '' WindowName: 'Bandicam (Unregistered)'
Создает и запускает на исполнение
  • '%TEMP%\7zipsfx.000\bandicam.v4.5.8.1673.exe' /S /I
  • '%ProgramFiles(x86)%\bandicam\bdcam.exe' /install
  • '%TEMP%\nsw8892.tmp\kg.exe' -pKG
  • '%TEMP%\kg.exe'
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="all" remoteip=95.141.193.133' (со скрытым окном)
  • '%WINDIR%\syswow64\route.exe' delete 95.141.193.133' (со скрытым окном)
  • '%ProgramFiles(x86)%\bandicam\bdcam.exe' /install' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Block Bandicam"' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=in action=block program="%ProgramFiles(x86)%\Bandicam\bdcam.exe" enable=yes' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=in action=block program="%ProgramFiles(x86)%\Bandicam\bdcam64.bin" enable=yes' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=out action=block program="%ProgramFiles(x86)%\Bandicam\bdcam.exe" enable=yes' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Block Bandicam" dir=out action=block program="%ProgramFiles(x86)%\Bandicam\bdcam64.bin" enable=yes' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="all" remoteip=95.141.193.133
  • '%WINDIR%\syswow64\route.exe' delete 95.141.193.133
  • '<SYSTEM32>\rundll32.exe' "%ProgramFiles(x86)%\Bandicam\bdcamvk64.dll",RegDll
  • '%WINDIR%\syswow64\rundll32.exe' "%ProgramFiles(x86)%\Bandicam\bdcamvk32.dll",RegDll
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="Block Bandicam"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А