Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen22.5704

Добавлен в вирусную базу Dr.Web: 2023-11-13

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\7zipsfx.000\data1.cab
  • %ProgramFiles(x86)%\realtek\realtek card reader\sdrtc438.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmbc429.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\confc419.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rscrc409.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\ricoc2f1.rra
  • <DRIVERS>\rtspc2d1.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc17a.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\dispc457.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\setec438.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isrba69.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\defaba69.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrtba59.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\striba49.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\isbeba3a.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdba3a.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxba3a.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc16b.rra
  • %TEMP%\7zipsfx.000\utility\revcon64.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcc467.rra
  • %WINDIR%\syswow64\sda\sdrt1b5.rra
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd220.tmp
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd183.tmp
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd0e6.tmp
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd049.tmp
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.ini
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc735.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc725.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issec706.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setc6f6.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc6e7.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\datac64b.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\datac63b.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layoc63b.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgcc496.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetc477.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontba2a.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc15b.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\dotnba1b.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\coreba1b.rra
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setub9fb.rra
  • %TEMP%\7zipsfx.000\drvbin64\rtsper64.cat
  • %TEMP%\7zipsfx.000\u2setup.iss
  • %TEMP%\7zipsfx.000\setup.iss
  • %TEMP%\7zipsfx.000\setup.isn
  • %TEMP%\7zipsfx.000\setup.inx
  • %TEMP%\7zipsfx.000\drvbin32\rtsper.inf
  • %TEMP%\7zipsfx.000\drvbin64\rtsper.inf
  • %TEMP%\7zipsfx.000\data1.hdr
  • %TEMP%\7zipsfx.000\drvbin32\rtsper32.cat
  • %TEMP%\7zipsfx.000\usetup.iss
  • %TEMP%\7zipsfx.000\setup.ini
  • %TEMP%\7zipsfx.000\pkgconf.ini
  • %TEMP%\7zipsfx.000\apbin\config.ini
  • %TEMP%\7zipsfx.000\readme.txt
  • %TEMP%\7zipsfx.000\layout.bin
  • %TEMP%\7zipsfx.000\utility\display.ico
  • %TEMP%\7zipsfx.000\data2.cab
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmb.log
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcc477.rra
  • %TEMP%\7zipsfx.000\utility\revcon32.exe
  • %TEMP%\7zipsfx.000\apbin64\riconman.exe
  • %TEMP%\7zipsfx.000\u3setup.iss
  • %TEMP%\b8c3.rra
  • %TEMP%\{85b27062-4258-4ea3-bb96-b8ab6fd3de41}\setup.ini
  • %TEMP%\{85b27062-4258-4ea3-bb96-b8ab6fd3de41}\_setup.dll
  • %TEMP%\7zipsfx.000\drvbin64\rtsper.sys
  • %TEMP%\7zipsfx.000\drvbin32\rtsper.sys
  • %TEMP%\7zipsfx.000\_setup.dll
  • %TEMP%\7zipsfx.000\drvbin32\sdrtcprm.dll
  • %TEMP%\7zipsfx.000\apbin\sdrtcprm.dll
  • %TEMP%\7zipsfx.000\drvbin64\rtspericon.dll
  • %TEMP%\7zipsfx.000\drvbin32\rtspericon.dll
  • %TEMP%\7zipsfx.000\apbin64\rscrlib.dll
  • %TEMP%\7zipsfx.000\apbin32\rscrlib.dll
  • %TEMP%\7zipsfx.000\issetup.dll
  • %TEMP%\7zipsfx.000\setup.exe
  • %TEMP%\7zipsfx.000\apbin\setehcikey.exe
  • %TEMP%\7zipsfx.000\apbin\rmb.exe
  • %TEMP%\7zipsfx.000\apbin32\riconman.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\config.ini
Присваивает атрибут 'скрытый' для следующих файлов
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
Удаляет следующие файлы
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper.inf
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper.sys
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper64.cat
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtspericon.dll
Перемещает следующие файлы
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setub9fb.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.inx
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcc467.rra в %ProgramFiles(x86)%\realtek\realtek card reader\revcon32.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcc477.rra в %ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetc477.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetup.iss
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgcc496.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgconf.ini
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layoc63b.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layout.bin
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\datac63b.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\data1.hdr
  • %ProgramFiles(x86)%\realtek\realtek card reader\setec438.rra в %ProgramFiles(x86)%\realtek\realtek card reader\setehcikey.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\dispc457.rra в %ProgramFiles(x86)%\realtek\realtek card reader\display.ico
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\datac64b.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\data1.cab
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issec706.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issetup.dll
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc725.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.inx
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc735.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.ini
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd049.tmp в %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper.inf
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd0e6.tmp в %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper.sys
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd183.tmp в %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtsper64.cat
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc6e7.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.exe
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setc6f6.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setup.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\sdrtc438.rra в %ProgramFiles(x86)%\realtek\realtek card reader\sdrtcprm.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmbc429.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\confc419.rra в %ProgramFiles(x86)%\realtek\realtek card reader\config.ini
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\dotnba1b.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\dotnetinstaller.exe
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontba2a.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontdata.ini
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxba3a.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxdata.ini
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdba3a.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdata.ini
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\isbeba3a.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\isbew64.exe
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\striba49.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\stringtable-0009-english.ips
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrtba59.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrt.dll
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\coreba1b.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\corecomp.ini
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\defaba69.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\default.pal
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc15b.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsper.inf
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc16b.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsper.sys
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc17a.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsper64.cat
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc17a.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtspericon.dll
  • <DRIVERS>\rtspc2d1.rra в <DRIVERS>\rtsper.sys
  • %ProgramFiles(x86)%\realtek\realtek card reader\ricoc2f1.rra в %ProgramFiles(x86)%\realtek\realtek card reader\riconman.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\rscrc409.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rscrlib.dll
  • %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isrba69.rra в %TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isres.dll
  • %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\setd220.tmp в %TEMP%\{16d4c8ff-2db5-4cf4-cbf3-f124089dca17}\rtspericon.dll
  • %WINDIR%\syswow64\sda\sdrt1b5.rra в %WINDIR%\syswow64\sda\sdrtcprm.dll
Подменяет следующие файлы
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtspc17a.rra
Другое
Создает и запускает на исполнение
  • '%TEMP%\7zipsfx.000\setup.exe'
  • '%ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe' /install
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5287&CC_FF00
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5249&CC_FF00
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_dp_add RtsPer.inf
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5287&CC_FF00
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5249&CC_FF00
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5227&CC_FF00
  • '%TEMP%\{db4799c5-41a7-4512-829a-be710b427411}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{BF5A1FA2-0BD3-4599-BCDE-F8B9AF790050}
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5227&CC_FF00
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5287&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5227&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5227&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5249&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_dp_add RtsPer.inf' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5249&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsPer.inf PCI\VEN_10EC&DEV_5287&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe' /install' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке