Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen24.19598

Добавлен в вирусную базу Dr.Web: 2024-01-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
  • [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'Start' = '00000002'
  • [HKLM\System\CurrentControlSet\Services\AudioConverterRipper v6.1] 'ImagePath' = '%ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe'
Создает следующие сервисы
  • 'AudioConverterRipper v6.1' %ALLUSERSPROFILE%\AudioConverterRipper v6.1\AudioConverterRipper v6.1.exe
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\is-l30nl.tmp\<Имя файла>.tmp
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-eds8i.tmp
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-1kpln.tmp
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-g02bq.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-d01vh.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-ljcsa.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-1nbfe.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-36kvb.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-7kv06.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-eutqi.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-fqvdn.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-chkpp.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-jbaj9.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-5qm53.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-2s3ne.tmp
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-m3tai.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-9cgpb.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-f226r.tmp
  • %LOCALAPPDATA%\ev audio center\unins000.dat
  • %LOCALAPPDATA%\ev audio center\lramsoft.url
  • %LOCALAPPDATA%\ev audio center\is-j70fb.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-27pfk.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-6jlro.tmp
  • %LOCALAPPDATA%\ev audio center\is-hubqe.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-i4taq.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-nq3vh.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-141pt.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-bmefr.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-s32m9.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-i3lf1.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-f5f1k.tmp
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-7bujj.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-7f3br.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-go91j.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-lu8ej.tmp
  • %TEMP%\is-f3o6a.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-f3o6a.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-f3o6a.tmp\_isetup\_iscrypt.dll
  • %LOCALAPPDATA%\ev audio center\is-tk1r6.tmp
  • %LOCALAPPDATA%\ev audio center\is-fuhqs.tmp
  • %LOCALAPPDATA%\ev audio center\is-7f8dk.tmp
  • %LOCALAPPDATA%\ev audio center\is-7c2gk.tmp
  • %LOCALAPPDATA%\ev audio center\is-snqpq.tmp
  • %LOCALAPPDATA%\ev audio center\is-8v9av.tmp
  • %LOCALAPPDATA%\ev audio center\is-pf3h1.tmp
  • %LOCALAPPDATA%\ev audio center\is-ib60l.tmp
  • %LOCALAPPDATA%\ev audio center\is-jho4u.tmp
  • %LOCALAPPDATA%\ev audio center\is-hjn9k.tmp
  • %LOCALAPPDATA%\ev audio center\is-7qhdb.tmp
  • %TEMP%\is-f3o6a.tmp\_isetup\_regdll.tmp
  • %LOCALAPPDATA%\ev audio center\is-51jt4.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-968ue.tmp
  • %LOCALAPPDATA%\ev audio center\is-f37ub.tmp
  • %LOCALAPPDATA%\ev audio center\is-mspvk.tmp
  • %LOCALAPPDATA%\ev audio center\is-6n1e9.tmp
  • %LOCALAPPDATA%\ev audio center\is-reh0q.tmp
  • %LOCALAPPDATA%\ev audio center\is-6qqbo.tmp
  • %LOCALAPPDATA%\ev audio center\is-00q9m.tmp
  • %LOCALAPPDATA%\ev audio center\lang\is-bturs.tmp
  • %LOCALAPPDATA%\ev audio center\is-boo3j.tmp
  • %LOCALAPPDATA%\ev audio center\evcenterripper.exe
  • %LOCALAPPDATA%\ev audio center\is-6qhoi.tmp
  • %LOCALAPPDATA%\ev audio center\is-eed12.tmp
  • %LOCALAPPDATA%\ev audio center\is-56icp.tmp
  • %LOCALAPPDATA%\ev audio center\is-sh6dk.tmp
  • %LOCALAPPDATA%\ev audio center\is-gdgh2.tmp
  • %LOCALAPPDATA%\ev audio center\is-htfmu.tmp
  • %ALLUSERSPROFILE%\audioconverterripper v6.1\audioconverterripper v6.1.exe
Удаляет следующие файлы
  • %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
  • %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
  • %LOCALAPPDATA%\ev audio center\lang\feedback.dat
  • %LOCALAPPDATA%\ev audio center\lang\musictype.txt
  • %LOCALAPPDATA%\ev audio center\lang\update.log
Перемещает следующие файлы
  • %LOCALAPPDATA%\ev audio center\is-tk1r6.tmp в %LOCALAPPDATA%\ev audio center\unins000.exe
  • %LOCALAPPDATA%\ev audio center\lang\is-2s3ne.tmp в %LOCALAPPDATA%\ev audio center\lang\update.log
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-m3tai.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\microsoft.vc90.crt.manifest
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-eds8i.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcm90.dll
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-1kpln.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcp90.dll
  • %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\is-g02bq.tmp в %LOCALAPPDATA%\ev audio center\microsoft.vc90.crt\msvcr90.dll
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-d01vh.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\aac.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-ljcsa.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ac3.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-1nbfe.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\aiff.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-36kvb.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\amr.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-7kv06.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ape.pf
  • %LOCALAPPDATA%\ev audio center\is-mspvk.tmp в %LOCALAPPDATA%\ev audio center\realquickjoin.dll
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-eutqi.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\au.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-chkpp.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4a.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-jbaj9.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4b.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-5qm53.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\m4r.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-9cgpb.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mka.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-f226r.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mp2.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-7bujj.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\mp3.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-f5f1k.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ogg.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-i3lf1.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\ra.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-s32m9.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\voc.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-bmefr.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\wav.pf
  • %LOCALAPPDATA%\ev audio center\lang\is-go91j.tmp в %LOCALAPPDATA%\ev audio center\lang\feedback.dat
  • %LOCALAPPDATA%\ev audio center\lang\is-7f3br.tmp в %LOCALAPPDATA%\ev audio center\lang\musictype.txt
  • %LOCALAPPDATA%\ev audio center\lang\is-lu8ej.tmp в %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
  • %LOCALAPPDATA%\ev audio center\lang\is-968ue.tmp в %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
  • %LOCALAPPDATA%\ev audio center\is-gdgh2.tmp в %LOCALAPPDATA%\ev audio center\wmadecode.dll
  • %LOCALAPPDATA%\ev audio center\is-7f8dk.tmp в %LOCALAPPDATA%\ev audio center\msvcr71.dll
  • %LOCALAPPDATA%\ev audio center\is-7c2gk.tmp в %LOCALAPPDATA%\ev audio center\musiccd.exe
  • %LOCALAPPDATA%\ev audio center\is-snqpq.tmp в %LOCALAPPDATA%\ev audio center\nvencoderkernel.dll
  • %LOCALAPPDATA%\ev audio center\is-8v9av.tmp в %LOCALAPPDATA%\ev audio center\ocxhelper.exe
  • %LOCALAPPDATA%\ev audio center\is-pf3h1.tmp в %LOCALAPPDATA%\ev audio center\pic2m2v.dll
  • %LOCALAPPDATA%\ev audio center\is-ib60l.tmp в %LOCALAPPDATA%\ev audio center\popcorn.dll
  • %LOCALAPPDATA%\ev audio center\is-jho4u.tmp в %LOCALAPPDATA%\ev audio center\popcorn.dll.intermediate.manifest
  • %LOCALAPPDATA%\ev audio center\is-hjn9k.tmp в %LOCALAPPDATA%\ev audio center\postproc-52.dll
  • %LOCALAPPDATA%\ev audio center\is-7qhdb.tmp в %LOCALAPPDATA%\ev audio center\productcontrol.dll
  • %LOCALAPPDATA%\ev audio center\is-51jt4.tmp в %LOCALAPPDATA%\ev audio center\pthreadgc2.dll
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-141pt.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\wma.pf
  • %LOCALAPPDATA%\ev audio center\pf\common audio\is-fqvdn.tmp в %LOCALAPPDATA%\ev audio center\pf\common audio\flac.pf
  • %LOCALAPPDATA%\ev audio center\is-f37ub.tmp в %LOCALAPPDATA%\ev audio center\pthreadvc2.dll
  • %LOCALAPPDATA%\ev audio center\is-reh0q.tmp в %LOCALAPPDATA%\ev audio center\rmvbencodesync.dll
  • %LOCALAPPDATA%\ev audio center\is-6qqbo.tmp в %LOCALAPPDATA%\ev audio center\simage.dll
  • %LOCALAPPDATA%\ev audio center\is-00q9m.tmp в %LOCALAPPDATA%\ev audio center\soundtouch.dll
  • %LOCALAPPDATA%\ev audio center\is-boo3j.tmp в %LOCALAPPDATA%\ev audio center\ssleay32.dll
  • %LOCALAPPDATA%\ev audio center\is-hubqe.tmp в %LOCALAPPDATA%\ev audio center\swresample-0.dll
  • %LOCALAPPDATA%\ev audio center\is-htfmu.tmp в %LOCALAPPDATA%\ev audio center\uitoolkit.dll.intermediate.manifest
  • %LOCALAPPDATA%\ev audio center\is-6qhoi.tmp в %LOCALAPPDATA%\ev audio center\ve32.dll
  • %LOCALAPPDATA%\ev audio center\is-eed12.tmp в %LOCALAPPDATA%\ev audio center\ve64.dll
  • %LOCALAPPDATA%\ev audio center\is-56icp.tmp в %LOCALAPPDATA%\ev audio center\wait.gif
  • %LOCALAPPDATA%\ev audio center\is-sh6dk.tmp в %LOCALAPPDATA%\ev audio center\webrtc.dll
  • %LOCALAPPDATA%\ev audio center\is-fuhqs.tmp в %LOCALAPPDATA%\ev audio center\msvcp60.dll
  • %LOCALAPPDATA%\ev audio center\is-6n1e9.tmp в %LOCALAPPDATA%\ev audio center\rmvbencode.dll
  • %LOCALAPPDATA%\ev audio center\is-j70fb.tmp в %LOCALAPPDATA%\ev audio center\evcenterripper.exe
Подменяет следующие файлы
  • %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.dat
  • %LOCALAPPDATA%\ev audio center\lang\audioconverterripper.txt
  • %LOCALAPPDATA%\ev audio center\lang\feedback.dat
  • %LOCALAPPDATA%\ev audio center\lang\musictype.txt
  • %LOCALAPPDATA%\ev audio center\lang\update.log
Другое
Ищет следующие окна
  • ClassName: '' WindowName: 'P9dae9_EVACR1183FlashFixClass_P9dae9'
Создает и запускает на исполнение
  • '%TEMP%\is-l30nl.tmp\<Имя файла>.tmp' /SL5="$B0194,3584914,54272,<Полный путь к файлу>"
  • '%LOCALAPPDATA%\ev audio center\evcenterripper.exe' -i
  • '%LOCALAPPDATA%\ev audio center\evcenterripper.exe' -s
Запускает на исполнение
  • '%WINDIR%\syswow64\schtasks.exe' /Delete /F /TN "EVCR1183"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке