Trojan.PWS.Siggen3.29748

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data

Изменения в файловой системе

Создает следующие файлы

%TEMP%\tmp35de.tmp
%TEMP%\tmp4216.tmp
%TEMP%\tmp4215.tmp
%TEMP%\tmp4204.tmp
%TEMP%\tmp4203.tmp
%TEMP%\tmp41f3.tmp
%TEMP%\tmp41f2.tmp
%TEMP%\tmp41f1.tmp
%TEMP%\tmp41e0.tmp
%TEMP%\tmp41d0.tmp
%TEMP%\tmp3f24.tmp
%TEMP%\tmp4142.tmp
%TEMP%\tmp4102.tmp
%TEMP%\tmp40f1.tmp
%TEMP%\tmp40b2.tmp
%TEMP%\tmp40b1.tmp
%TEMP%\tmp4023.tmp
%TEMP%\tmp4013.tmp
%TEMP%\tmp4012.tmp
%TEMP%\tmp4001.tmp
%TEMP%\tmp4000.tmp
%TEMP%\tmp4132.tmp
%TEMP%\tmp3fff.tmp
%TEMP%\tmp4217.tmp
%TEMP%\tmp42af.tmp
%TEMP%\tmp42f8.tmp
%TEMP%\tmp42e7.tmp
%TEMP%\tmp42e6.tmp
%TEMP%\tmp42d6.tmp
%TEMP%\tmp42d5.tmp
%TEMP%\tmp42d4.tmp
%TEMP%\tmp42c3.tmp
%TEMP%\tmp42c2.tmp
%TEMP%\tmp42c1.tmp
%TEMP%\tmp4248.tmp
%TEMP%\tmp4228.tmp
%TEMP%\tmp42ae.tmp
%TEMP%\tmp428e.tmp
%TEMP%\tmp428d.tmp
%TEMP%\tmp428c.tmp
%TEMP%\tmp427c.tmp
%TEMP%\tmp426b.tmp
%TEMP%\tmp426a.tmp
%TEMP%\tmp4269.tmp
%TEMP%\tmp4258.tmp
%TEMP%\tmp42b0.tmp
%TEMP%\tmp3ed5.tmp
%TEMP%\tmp3dcb.tmp
%TEMP%\tmp3dba.tmp
%TEMP%\tmp3bdb.tmp
%TEMP%\tmp3bca.tmp
%TEMP%\tmp3b8b.tmp
%TEMP%\tmp3b7a.tmp
%TEMP%\tmp3b79.tmp
%TEMP%\tmp3b68.tmp
%TEMP%\tmp3a6e.tmp
%TEMP%\tmp39b2.tmp
%TEMP%\tmp3bec.tmp
%TEMP%\tmp39a1.tmp
%TEMP%\tmp398f.tmp
%TEMP%\tmp397f.tmp
%TEMP%\tmp396e.tmp
%TEMP%\tmp395e.tmp
%TEMP%\tmp394d.tmp
%TEMP%\tmp394c.tmp
%TEMP%\tmp392c.tmp
%TEMP%\tmp391b.tmp
%TEMP%\tmp386f.tmp
%TEMP%\tmp3990.tmp
%TEMP%\tmp3bfd.tmp
%TEMP%\tmp3beb.tmp
%TEMP%\tmp3bfe.tmp
%TEMP%\tmp3db9.tmp
%TEMP%\tmp3d32.tmp
%TEMP%\tmp3da8.tmp
%TEMP%\tmp3da7.tmp
%TEMP%\tmp3d97.tmp
%TEMP%\tmp3d67.tmp
%TEMP%\tmp3d56.tmp
%TEMP%\tmp3d55.tmp
%TEMP%\tmp3d54.tmp
%TEMP%\tmp3d44.tmp
%TEMP%\tmp3d43.tmp
%TEMP%\tmp3d31.tmp
%TEMP%\tmp3c0e.tmp
%TEMP%\tmp3cd3.tmp
%TEMP%\tmp3cc2.tmp
%TEMP%\tmp3cc1.tmp
%TEMP%\tmp3cb0.tmp
%TEMP%\tmp3caf.tmp
%TEMP%\tmp3c60.tmp
%TEMP%\tmp3c50.tmp
%TEMP%\tmp3c4f.tmp
%TEMP%\tmp3c0f.tmp
%TEMP%\tmp42f9.tmp
%TEMP%\tmp4309.tmp

Удаляет следующие файлы

%TEMP%\tmp386f.tmp
%TEMP%\tmp4023.tmp
%TEMP%\tmp40b2.tmp
%TEMP%\tmp4102.tmp
%TEMP%\tmp4142.tmp
%TEMP%\tmp41e0.tmp
%TEMP%\tmp41f2.tmp
%TEMP%\tmp4203.tmp
%TEMP%\tmp4215.tmp
%TEMP%\tmp4000.tmp
%TEMP%\tmp4012.tmp
%TEMP%\tmp4217.tmp
%TEMP%\tmp426b.tmp
%TEMP%\tmp428c.tmp
%TEMP%\tmp428e.tmp
%TEMP%\tmp42af.tmp
%TEMP%\tmp42c1.tmp
%TEMP%\tmp42c3.tmp
%TEMP%\tmp42d5.tmp
%TEMP%\tmp42e6.tmp
%TEMP%\tmp4248.tmp
%TEMP%\tmp4269.tmp
%TEMP%\tmp3f24.tmp
%TEMP%\tmp3dcb.tmp
%TEMP%\tmp3db9.tmp
%TEMP%\tmp394d.tmp
%TEMP%\tmp396e.tmp
%TEMP%\tmp398f.tmp
%TEMP%\tmp39a1.tmp
%TEMP%\tmp3a6e.tmp
%TEMP%\tmp3b79.tmp
%TEMP%\tmp3b8b.tmp
%TEMP%\tmp3bdb.tmp
%TEMP%\tmp3bec.tmp
%TEMP%\tmp392c.tmp
%TEMP%\tmp3bfe.tmp
%TEMP%\tmp3c50.tmp
%TEMP%\tmp3caf.tmp
%TEMP%\tmp3cc1.tmp
%TEMP%\tmp3cd3.tmp
%TEMP%\tmp3d32.tmp
%TEMP%\tmp3d44.tmp
%TEMP%\tmp3d55.tmp
%TEMP%\tmp3d67.tmp
%TEMP%\tmp3da7.tmp
%TEMP%\tmp3c0f.tmp
%TEMP%\tmp42f8.tmp
%TEMP%\tmp4309.tmp

Сетевая активность

UDP

DNS ASK wh###llc.bar

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android