unc\localhost\c$\users\user\appdata\roaming\opera software\opera stable\login data
unc\localhost\c$\users\user\appdata\local\google\chrome\user data\default\cookies
unc\localhost\c$\users\user\appdata\local\google\chrome\user data\default\login data
unc\localhost\c$\users\user\appdata\local\google\chrome\user data\default\web data

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\8967ae8a-e839-4750-ad65-7477a8875b37
%APPDATA%\b08b5bc8-5441-465d-9811-4673365149df
%APPDATA%\7afef37e-d937-4720-b8ba-679bbf8922f9
%APPDATA%\c952c671-0be5-4b91-8eee-66ff2f1c24d1
%APPDATA%\ba6bcdf3-d5ac-4eac-b6bd-5e18ef41de2c
%APPDATA%\4fe203f9-be9c-4af3-b3c5-417f21098440
%APPDATA%\f65c286d-1f98-42f6-b9d4-96072002c3bb
%APPDATA%\ff63f8c2-746f-460b-8c00-5b44a87b4898
%APPDATA%\1b6a4007-b65a-40b5-8cdd-150b2795bfef
%APPDATA%\92510465-6efc-4820-a25a-4a7c6cbdbe22
%APPDATA%\5fc939e6-afaa-4bd4-b37b-9d3cd3386e5c
%APPDATA%\42577ab4-b1b0-46a9-84cb-b285b94491c2

Самоудаляется.

Сетевая активность

Подключается к

'19#.#23.220.33':80

TCP

Запросы HTTP POST

http://19#.#23.220.33/index.php

Другое

Создает и запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c timeout 2 && del "<Полный путь к файлу>"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c timeout 2 && del "<Полный путь к файлу>"
'%WINDIR%\syswow64\timeout.exe' 2

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Технологии

Термины

Обучение и просвещение

Мифы

Trojan.PWS.Siggen3.22371

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней