Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.Siggen6.24848

Добавлен в вирусную базу Dr.Web: 2014-11-09

Описание добавлено: 2014-11-09

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\RarSFX0\data\ConsExt.exe' /event
'%TEMP%\RarSFX0\data\bootrest.exe' /nt60 sys
'%TEMP%\RarSFX0\data\ConsExt.exe' /crv 0

Запускает на исполнение:

'<SYSTEM32>\find.exe' /i " 6.0"
'<SYSTEM32>\find.exe' /i " 6.1"
'<SYSTEM32>\find.exe' /i " 6.2"
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\nt6oem.cmd" "
'<SYSTEM32>\mode.com' con cols=80 lines=23
'<SYSTEM32>\reg.exe' QUERY "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductName

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\RarSFX0\data\OEGROU.xrm-ms
%TEMP%\RarSFX0\data\OEMDump.exe
%TEMP%\RarSFX0\data\OLIPRO.xrm-ms
%TEMP%\RarSFX0\data\NEC.xrm-ms
%TEMP%\RarSFX0\data\NOKIA.xrm-ms
%TEMP%\RarSFX0\data\NT6OEM.EXE
%TEMP%\RarSFX0\data\POSITI.xrm-ms
%TEMP%\RarSFX0\data\PRDGT.xrm-ms
%TEMP%\RarSFX0\data\QBEXCO.xrm-ms
%TEMP%\RarSFX0\data\OLISLP.XRM-MS
%TEMP%\RarSFX0\data\ONKYO.xrm-ms
%TEMP%\RarSFX0\data\PHILCO.xrm-ms
%TEMP%\RarSFX0\data\NAVIHB.xrm-ms
%TEMP%\RarSFX0\data\LANIX1.xrm-ms
%TEMP%\RarSFX0\data\Lenovo.XRM-MS
%TEMP%\RarSFX0\data\LGE.xrm-ms
%TEMP%\RarSFX0\data\JOOYON.xrm-ms
%TEMP%\RarSFX0\data\K-Syst.xrm-ms
%TEMP%\RarSFX0\data\KRFTWY.xrm-ms
%TEMP%\RarSFX0\data\MEDION.xrm-ms
%TEMP%\RarSFX0\data\MITAC.xrm-ms
%TEMP%\RarSFX0\data\MSI_NB.xrm-ms
%TEMP%\RarSFX0\data\LOGIN2.xrm-ms
%TEMP%\RarSFX0\data\MATBIO.xrm-ms
%TEMP%\RarSFX0\data\matech.xrm-ms
%TEMP%\RarSFX0\data\TOSQCI.XRM-MS
%TEMP%\RarSFX0\data\TRIGEM.xrm-ms
%TEMP%\RarSFX0\data\VESTEL.xrm-ms
%TEMP%\RarSFX0\data\TOSCPL.XRM-MS
%TEMP%\RarSFX0\data\Toshib.XRM-MS
%TEMP%\RarSFX0\data\TOSINV.XRM-MS
%TEMP%\RarSFX0\data\YUTC.xrm-ms
%TEMP%\RarSFX0\data\_ASUS_.XRM-MS
%TEMP%\RarSFX0\nt6oem.tmp
%TEMP%\RarSFX0\data\VSCAIO.XRM-MS
%TEMP%\RarSFX0\data\WORTMA.xrm-ms
%TEMP%\RarSFX0\data\xplore.xrm-ms
%TEMP%\RarSFX0\data\TOSBYD.XRM-MS
%TEMP%\RarSFX0\data\SECCSD.xrm-ms
%TEMP%\RarSFX0\data\Sony.xrm-ms
%TEMP%\RarSFX0\data\stinfo.XRM-MS
%TEMP%\RarSFX0\data\QUANMX.xrm-ms
%TEMP%\RarSFX0\data\RM.XRM-MS
%TEMP%\RarSFX0\data\sc.exe
%TEMP%\RarSFX0\data\THOA21.xrm-ms
%TEMP%\RarSFX0\data\THTFPC.XRM-MS
%TEMP%\RarSFX0\data\TOSASU.XRM-MS
%TEMP%\RarSFX0\data\synnex.xrm-ms
%TEMP%\RarSFX0\data\SYSMAX.xrm-ms
%TEMP%\RarSFX0\data\Tarox1.xrm-ms
%TEMP%\RarSFX0\data\CCEInf.xrm-ms
%TEMP%\RarSFX0\data\cgwall.XRM-MS
%TEMP%\RarSFX0\data\cmscom.xrm-ms
%TEMP%\RarSFX0\data\bootins8.exe
%TEMP%\RarSFX0\data\bootrest.exe
%TEMP%\RarSFX0\data\CASPER.xrm-ms
%TEMP%\RarSFX0\data\Datate.xrm-ms
%TEMP%\RarSFX0\data\Dealin.xrm-ms
%TEMP%\RarSFX0\data\Dell.XRM-MS
%TEMP%\RarSFX0\data\ConsExt.exe
%TEMP%\RarSFX0\data\CREAAS.xrm-ms
%TEMP%\RarSFX0\data\CZC011.xrm-ms
%TEMP%\RarSFX0\data\bootins7.exe
%TEMP%\RarSFX0\data\about2.vbs
%TEMP%\RarSFX0\data\ACRSYS.xrm-ms
%TEMP%\RarSFX0\data\ALWARE.xrm-ms
%TEMP%\RarSFX0\nt6oem.cmd
%TEMP%\RarSFX0\data\about.vbs
%TEMP%\RarSFX0\data\about1.vbs
%TEMP%\RarSFX0\data\BenQ.xrm-ms
%TEMP%\RarSFX0\data\BGH-SA.xrm-ms
%TEMP%\RarSFX0\data\bootins6.exe
%TEMP%\RarSFX0\data\AQUARI.xrm-ms
%TEMP%\RarSFX0\data\ATComp.xrm-ms
%TEMP%\RarSFX0\data\bekopc.xrm-ms
%TEMP%\RarSFX0\data\HEDY06.XRM-MS
%TEMP%\RarSFX0\data\higrad.xrm-ms
%TEMP%\RarSFX0\data\HP.XRM-MS
%TEMP%\RarSFX0\data\haier.xrm-ms
%TEMP%\RarSFX0\data\HASEE.xrm-ms
%TEMP%\RarSFX0\data\HCLINF.xrm-ms
%TEMP%\RarSFX0\data\IBM.XRM-MS
%TEMP%\RarSFX0\data\ITINFO.xrm-ms
%TEMP%\RarSFX0\data\JetWay.xrm-ms
%TEMP%\RarSFX0\data\HPQOEM.XRM-MS
%TEMP%\RarSFX0\data\HSPW07.xrm-ms
%TEMP%\RarSFX0\data\HYRSLP.xrm-ms
%TEMP%\RarSFX0\data\gr1dr34
%TEMP%\RarSFX0\data\Exc.xrm-ms
%TEMP%\RarSFX0\data\EXO.xrm-ms
%TEMP%\RarSFX0\data\FOUNDR.xrm-ms
%TEMP%\RarSFX0\data\DSGLTD.xrm-ms
%TEMP%\RarSFX0\data\efi.exe
%TEMP%\RarSFX0\data\Equus.xrm-ms
%TEMP%\RarSFX0\data\GENSYS.xrm-ms
%TEMP%\RarSFX0\data\gr1dr1
%TEMP%\RarSFX0\data\gr1dr2
%TEMP%\RarSFX0\data\FSC.xrm-ms
%TEMP%\RarSFX0\data\FUJ.xrm-ms
%TEMP%\RarSFX0\data\GBT.xrm-ms

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play