ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen37.3596

Добавлен в вирусную базу Dr.Web: 2026-11-12

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '"%APPDATA%\Microsoft\<Имя файла>.exe" --hidden'
Создает или изменяет следующие файлы
  • <SYSTEM32>\tasks\windowsupdatetask
Вредоносные функции
Для затруднения выявления своего присутствия в системе
добавляет исключения антивируса:
  • '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -ExecutionPolicy Bypass -WindowStyle Hidden -Command "Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; Add-MpPreference -ExclusionPath 'C:\' -Force ...
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\microsoft\<Имя файла>.exe
  • %HOMEPATH%\.xmrig.json
  • %TEMP%\th795d.tmp
Сетевая активность
Подключается к
  • 'ad#######erdnsarmy.freemyip.com':4444
UDP
  • DNS ASK ad#######erdnsarmy.freemyip.com
  • DNS ASK to#.##ilinski.com
  • DNS ASK to##.mf-net.eu
  • '14#.#17.167.73':33445
  • 'to#.##ilinski.com':33445
  • 'to##.mf-net.eu':33445
  • '17#.#05.109.31':33445
  • '14#.#72.88.203':33445
  • '91.##6.66.26':33445
  • '17#.#04.215.182':33445
  • '95.##1.230.108':33445
  • '<L####NET>..80.255':33445
  • 'ff#2::1':33445
  • '255.255.255.255':33445
  • '<L####NET>..80.255':33446
  • 'ff#2::1':33446
  • '255.255.255.255':33446
  • '<L####NET>..80.255':33447
  • 'ff#2::1':33447
  • '255.255.255.255':33447
  • '<L####NET>..80.255':33448
  • 'ff#2::1':33448
  • '255.255.255.255':33448
  • '<L####NET>..80.255':33449
  • 'ff#2::1':33449
  • '255.255.255.255':33449
  • '<L####NET>..80.255':33450
  • 'ff#2::1':33450
  • '255.255.255.255':33450
  • '<L####NET>..80.255':33451
  • 'ff#2::1':33451
  • '255.255.255.255':33451
  • '<L####NET>..80.255':33452
  • 'ff#2::1':33452
  • '255.255.255.255':33452
  • '<L####NET>..80.255':33453
  • 'ff#2::1':33453
  • '255.255.255.255':33453
  • '<L####NET>..80.255':33454
  • 'ff#2::1':33454
  • '255.255.255.255':33454
  • '<L####NET>..80.255':33455
  • 'ff#2::1':33455
  • '255.255.255.255':33455
  • '10#.#15.75.142':33445
  • '26#######::2000:41ff:fe32:bef3':33461
  • '45.#4.31.24':33645
  • '93.##3.85.172':45717
  • '37.#7.0.64':33002
  • '17#.#4.196.86':33448
  • '19#.#54.248.116':33445
  • '18#.#8.187.120':33445
  • '13#.#99.149.190':33023
  • '91.##.50.225':33024
  • '13#.#99.203.211':33008
  • '49.##.50.193':33445
  • '18#.#4.92.113':11840
  • '19#.#0.204.36':33445
  • '13#.#62.20.25':33471
  • '45.##4.98.216':35507
  • '18#.#7.120.108':33445
  • '10#.#37.144.147':33445
  • '10#.#48.255.171':27657
  • '45.#4.31.24':35509
  • '91.##4.60.90':33445
  • '65.##8.49.167':33005
  • '18#.#3.28.85':49354
  • '34.##7.149.192':33445
  • '49.##1.181.9':33445
  • '17#.#30.111.191':7065
  • '14#.#8.104.7':33445
  • '65.##8.49.167':33024
  • '17#.#55.173.21':33445
  • '13.##1.29.203':33445
  • '17#.3.55.24':56678
  • '18#.#4.92.113':5107
  • '17#.#00.66.104':33445
  • '62.##8.134.80':4873
  • '49.#3.2.157':33445
  • '34.##5.117.32':33445
  • '73.##8.113.203':58135
  • '46.##7.120.12':33445
  • '69.##4.223.76':33455
  • '45.##.181.225':33445
  • '2a#####8:1c0c:4bea::1':33008
  • '23.##4.88.33':22466
  • '20#.#06.207.137':41029
  • '85.##7.250.162':33445
  • '5.##3.57.49':33445
  • '13#.#99.203.211':33000
  • '10#.#9.75.203':33445
  • '13#.#62.189.168':33470
  • '17#.3.55.24':56687
  • '18#.#4.92.113':34022
  • '69.##4.223.206':33474
  • '21#.#47.114.10':28169
  • '21#.#65.32.244':35592
  • '65.##8.49.167':33000
  • '28#########84:347:c5d1:a14b:ccd9:abba':33445
  • '2a#####9:c013:f35c::1':33024
  • '5.##3.57.49':33450
  • '13#.#62.7.250':33452
  • '85.##.243.141':33445
  • '18#.#4.92.113':11275
  • '88.##.185.158':33023
  • '79.##5.79.101':33446
  • '91.##.50.225':33010
  • '13#.#2.115.111':33445
  • '17#.3.55.24':56533
  • '18#.#4.92.113':1164
  • '2a#####8:c0c:656a::1':33023
  • '28#########2:8068:f677:bad6:ab87:ed22':33445
  • '17#.3.55.24':56706
  • '18#.#0.163.81':33446
  • '<L####NET>..80.255':33456
  • 'ff#2::1':33456
  • '255.255.255.255':33456
  • '<L####NET>..80.255':33457
  • 'ff#2::1':33457
  • '255.255.255.255':33457
  • '<L####NET>..80.255':33458
  • 'ff#2::1':33458
  • '255.255.255.255':33458
  • '<L####NET>..80.255':33459
  • 'ff#2::1':33459
  • '255.255.255.255':33459
  • '<L####NET>..80.255':33460
  • 'ff#2::1':33460
  • '255.255.255.255':33460
  • '<L####NET>..80.255':33461
  • 'ff#2::1':33461
  • '255.255.255.255':33461
  • '<L####NET>..80.255':33462
  • 'ff#2::1':33462
  • '255.255.255.255':33462
  • '<L####NET>..80.255':33463
  • 'ff#2::1':33463
  • '255.255.255.255':33463
  • '<L####NET>..80.255':33464
  • 'ff#2::1':33464
  • '255.255.255.255':33464
  • '<L####NET>..80.255':33465
  • 'ff#2::1':33465
  • '255.255.255.255':33465
  • '<L####NET>..80.255':33466
  • 'ff#2::1':33466
  • '255.255.255.255':33466
  • '<L####NET>..80.255':33467
  • 'ff#2::1':33467
  • '255.255.255.255':33467
  • '<L####NET>..80.255':33468
  • 'ff#2::1':33468
  • '255.255.255.255':33468
  • '<L####NET>..80.255':33469
  • 'ff#2::1':33469
  • '255.255.255.255':33469
  • '<L####NET>..80.255':33470
  • 'ff#2::1':33470
  • '255.255.255.255':33470
  • '<L####NET>..80.255':33471
  • 'ff#2::1':33471
  • '255.255.255.255':33471
  • '<L####NET>..80.255':33472
  • 'ff#2::1':33472
  • '255.255.255.255':33472
  • '<L####NET>..80.255':33473
  • 'ff#2::1':33473
  • '255.255.255.255':33473
  • '<L####NET>..80.255':33474
  • 'ff#2::1':33474
  • '255.255.255.255':33474
  • '<L####NET>..80.255':33475
  • 'ff#2::1':33475
  • '255.255.255.255':33475
  • '45.##4.98.220':34605
  • '91.##.155.28':33445
  • '18#.#61.208.238':33445
  • '95.##.223.201':33445
  • '10#.#4.162.64':33445
  • '45.##4.98.229':35535
  • '45.##4.98.222':35700
  • '<L####NET>..80.255':33476
  • 'ff#2::1':33476
  • '255.255.255.255':33476
  • '<L####NET>..80.255':33477
  • 'ff#2::1':33477
  • '255.255.255.255':33477
  • '<L####NET>..80.255':33478
  • 'ff#2::1':33478
  • '255.255.255.255':33478
  • '<L####NET>..80.255':33479
  • 'ff#2::1':33479
  • '255.255.255.255':33479
  • '<L####NET>..80.255':33480
  • 'ff#2::1':33480
  • '255.255.255.255':33480
  • '<L####NET>..80.255':33481
  • 'ff#2::1':33481
  • '255.255.255.255':33481
  • '<L####NET>..80.255':33482
  • 'ff#2::1':33482
  • '255.255.255.255':33482
  • '<L####NET>..80.255':33483
  • 'ff#2::1':33483
  • '255.255.255.255':33483
  • '<L####NET>..80.255':33484
  • 'ff#2::1':33484
  • '255.255.255.255':33484
  • '<L####NET>..80.255':33485
  • 'ff#2::1':33485
  • '255.255.255.255':33485
  • '89.##1.189.3':9243
  • '<L####NET>..80.255':33486
  • 'ff#2::1':33486
  • '255.255.255.255':33486
  • '<L####NET>..80.255':33487
  • 'ff#2::1':33487
  • '255.255.255.255':33487
  • '<L####NET>..80.255':33488
  • 'ff#2::1':33488
  • '255.255.255.255':33488
  • '<L####NET>..80.255':33489
  • 'ff#2::1':33489
  • '255.255.255.255':33489
  • '<L####NET>..80.255':33490
  • 'ff#2::1':33490
  • '255.255.255.255':33490
  • '<L####NET>..80.255':33491
  • 'ff#2::1':33491
  • '255.255.255.255':33491
  • '<L####NET>..80.255':33492
  • 'ff#2::1':33492
  • '255.255.255.255':33492
  • '<L####NET>..80.255':33493
  • 'ff#2::1':33493
  • '255.255.255.255':33493
  • '<L####NET>..80.255':33494
  • 'ff#2::1':33494
  • '255.255.255.255':33494
  • '<L####NET>..80.255':33495
  • 'ff#2::1':33495
  • '255.255.255.255':33495
  • '<L####NET>..80.255':33496
  • 'ff#2::1':33496
  • '255.255.255.255':33496
  • '<L####NET>..80.255':33497
  • 'ff#2::1':33497
  • '255.255.255.255':33497
  • '<L####NET>..80.255':33498
  • 'ff#2::1':33498
  • '255.255.255.255':33498
  • '<L####NET>..80.255':33499
  • 'ff#2::1':33499
  • '255.255.255.255':33499
  • '<L####NET>..80.255':33500
  • 'ff#2::1':33500
  • '255.255.255.255':33500
  • '<L####NET>..80.255':33501
  • 'ff#2::1':33501
  • '255.255.255.255':33501
  • '<L####NET>..80.255':33502
  • 'ff#2::1':33502
  • '255.255.255.255':33502
  • '<L####NET>..80.255':33503
  • 'ff#2::1':33503
  • '255.255.255.255':33503
  • '<L####NET>..80.255':33504
  • 'ff#2::1':33504
  • '255.255.255.255':33504
  • '<L####NET>..80.255':33505
  • 'ff#2::1':33505
  • '255.255.255.255':33505
  • '18#.#90.23.192':33445
  • '45.##4.98.222':34710
  • '15#.#41.154.218':33445
  • '88.##.185.158':33014
  • '13#.#77.197.221':33461
  • '69.##4.223.204':33449
  • '85.##7.250.162':12534
  • '18#.#05.130.218':36143
  • '2a######0:1:1:45:154:98:216':35507
  • '82.##6.83.51':29543
  • '14#.#39.188.151':33450
  • '13#.#62.189.168':33453
  • '3.###.105.39':33445
  • '2a#########68:5600:5703:fa8a:255d:fd5b':33448
  • '79.##5.79.101':33448
  • '45.##4.98.229':35534
  • '95.##9.251.200':51994
  • '2a#######::2000:baff:fee5:4b0a':33470
  • '91.##4.172.139':33445
  • '82.##.23.182':33445
  • '<L####NET>..80.255':33506
  • 'ff#2::1':33506
  • '255.255.255.255':33506
  • '<L####NET>..80.255':33507
  • 'ff#2::1':33507
  • '255.255.255.255':33507
  • '<L####NET>..80.255':33508
  • 'ff#2::1':33508
  • '255.255.255.255':33508
  • '<L####NET>..80.255':33509
  • 'ff#2::1':33509
  • '255.255.255.255':33509
  • '<L####NET>..80.255':33510
  • 'ff#2::1':33510
  • '255.255.255.255':33510
  • '<L####NET>..80.255':33511
  • 'ff#2::1':33511
  • '255.255.255.255':33511
  • '<L####NET>..80.255':33512
  • 'ff#2::1':33512
  • '255.255.255.255':33512
  • '<L####NET>..80.255':33513
  • 'ff#2::1':33513
  • '255.255.255.255':33513
  • '<L####NET>..80.255':33514
  • 'ff#2::1':33514
  • '255.255.255.255':33514
  • '<L####NET>..80.255':33515
  • 'ff#2::1':33515
  • '255.255.255.255':33515
  • '18#.#4.92.113':5440
  • '10#.#1.225.246':33498
  • '91.##.50.225':33003
  • '2a#####80:452:7000::176':33445
  • '24#######::2000:d1ff:fe38:6894':33471
  • '5.##.91.32':1648
  • '12.##7.168.130':63214
  • '<L####NET>..80.255':33516
  • 'ff#2::1':33516
  • '255.255.255.255':33516
  • '<L####NET>..80.255':33517
  • 'ff#2::1':33517
  • '255.255.255.255':33517
  • '<L####NET>..80.255':33518
  • 'ff#2::1':33518
  • '255.255.255.255':33518
  • '<L####NET>..80.255':33519
  • 'ff#2::1':33519
  • '255.255.255.255':33519
  • '<L####NET>..80.255':33520
  • 'ff#2::1':33520
  • '255.255.255.255':33520
  • '<L####NET>..80.255':33521
  • 'ff#2::1':33521
  • '255.255.255.255':33521
  • '<L####NET>..80.255':33522
  • 'ff#2::1':33522
  • '255.255.255.255':33522
  • '<L####NET>..80.255':33523
  • 'ff#2::1':33523
  • '255.255.255.255':33523
  • '<L####NET>..80.255':33524
  • 'ff#2::1':33524
  • '255.255.255.255':33524
  • '<L####NET>..80.255':33525
  • 'ff#2::1':33525
  • '255.255.255.255':33525
  • '13#.#62.189.168':33463
  • '45.##.60.183':33445
  • '<L####NET>..80.255':33526
  • 'ff#2::1':33526
  • '255.255.255.255':33526
  • '<L####NET>..80.255':33527
  • 'ff#2::1':33527
  • '255.255.255.255':33527
  • '<L####NET>..80.255':33528
  • 'ff#2::1':33528
  • '255.255.255.255':33528
  • '<L####NET>..80.255':33529
  • 'ff#2::1':33529
  • '255.255.255.255':33529
  • '<L####NET>..80.255':33530
  • 'ff#2::1':33530
  • '255.255.255.255':33530
  • '<L####NET>..80.255':33531
  • 'ff#2::1':33531
  • '255.255.255.255':33531
  • '<L####NET>..80.255':33532
  • 'ff#2::1':33532
  • '255.255.255.255':33532
  • '<L####NET>..80.255':33533
  • 'ff#2::1':33533
  • '255.255.255.255':33533
  • '<L####NET>..80.255':33534
  • 'ff#2::1':33534
  • '255.255.255.255':33534
  • '<L####NET>..80.255':33535
  • 'ff#2::1':33535
  • '255.255.255.255':33535
Другое
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe'
  • '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"
  • '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -ExecutionPolicy Bypass -WindowStyle Hidden -Command "Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force; Add-MpPreference -ExclusionPath 'C:\' -Force ... (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play