Trojan.Siggen3.10815

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\2b39706.dat
%TEMP%\404629de.dat
%TEMP%\4046d164.dat
%TEMP%\f0c34162.dat
%TEMP%\b188ba8d.dat
%TEMP%\98d74e9f.dat
%TEMP%\e3266458.dat
%TEMP%\6f545dab.dat
%TEMP%\ba07acfa.dat
%TEMP%\f3724918.dat
%TEMP%\3ffcc0bc.dat
%TEMP%\ea0e1f2b.dat
%TEMP%\5186bd29.dat
%TEMP%\1d5d47b.dat
%TEMP%\c3e2936f.dat
%TEMP%\b25c3c24.dat
%TEMP%\efe0d7b8.dat
%TEMP%\f554d62.dat
<SYSTEM32>\utilcpl
%TEMP%\~c9ee53f3c9ee53f3c9ee53f3.tmp
%TEMP%\~4b593427cde7.tmp
%TEMP%\a60ebcbf.dat
%TEMP%\17e9c929.dat
%TEMP%\6d6c1ac6.dat
%TEMP%\8b4f3cc0.dat
%TEMP%\f7e74e39.dat
%TEMP%\3dd489b3.dat
%TEMP%\696aba25.dat
%TEMP%\2bfb61df.dat
%TEMP%\40b7bcb9.dat
%TEMP%\8fdc1970.dat
%TEMP%\afeaa6e8.dat
%TEMP%\e16f73dc.dat
%TEMP%\cc515028.dat
%TEMP%\ee765934.dat
%TEMP%\9a10b4e.dat
%TEMP%\497556e6.dat
%TEMP%\~c9ee53f2c9ee53f2c9ee53f2.tmp
%TEMP%\9f7c79d3.dat
%TEMP%\adcade1.dat
%TEMP%\430bb9aa.dat
%TEMP%\9227c40c.dat
%TEMP%\df883587.dat
%TEMP%\c0eeef18.dat
%TEMP%\2dd19360.dat
%TEMP%\2b193d17.dat
%TEMP%\53081b0a.dat
%TEMP%\b819ee35.dat
%TEMP%\6c10995d.dat
%TEMP%\ca3a59c2.dat
%TEMP%\d37d918f.dat
%TEMP%\be15eed8.dat
%TEMP%\31ebe236.dat
%TEMP%\9de77c67.dat
%TEMP%\7f118ad.dat
%TEMP%\7daf8bff.dat

Удаляет следующие файлы:

%TEMP%\404629de.dat
%TEMP%\4046d164.dat
%TEMP%\ea0e1f2b.dat
%TEMP%\e3266458.dat
%TEMP%\f0c34162.dat
%TEMP%\2b39706.dat
%TEMP%\5186bd29.dat
%TEMP%\ba07acfa.dat
%TEMP%\f3724918.dat
%TEMP%\53081b0a.dat
%TEMP%\1d5d47b.dat
%TEMP%\3ffcc0bc.dat
%TEMP%\6f545dab.dat
%TEMP%\efe0d7b8.dat
%TEMP%\f7e74e39.dat
%TEMP%\3dd489b3.dat
%TEMP%\f554d62.dat
%TEMP%\c3e2936f.dat
%TEMP%\b25c3c24.dat
%TEMP%\696aba25.dat
%TEMP%\6d6c1ac6.dat
%TEMP%\b188ba8d.dat
%TEMP%\98d74e9f.dat
%TEMP%\8b4f3cc0.dat
%TEMP%\a60ebcbf.dat
%TEMP%\17e9c929.dat
%TEMP%\afeaa6e8.dat
%TEMP%\2bfb61df.dat
%TEMP%\40b7bcb9.dat
%TEMP%\e16f73dc.dat
%TEMP%\cc515028.dat
%TEMP%\ee765934.dat
%TEMP%\8fdc1970.dat
%TEMP%\9f7c79d3.dat
%TEMP%\9a10b4e.dat
%TEMP%\497556e6.dat
%TEMP%\adcade1.dat
%TEMP%\430bb9aa.dat
%TEMP%\9227c40c.dat
%TEMP%\df883587.dat
%TEMP%\c0eeef18.dat
%TEMP%\2dd19360.dat
%TEMP%\b819ee35.dat
%TEMP%\6c10995d.dat
%TEMP%\2b193d17.dat
%TEMP%\9de77c67.dat
%TEMP%\ca3a59c2.dat
%TEMP%\d37d918f.dat
%TEMP%\be15eed8.dat
%TEMP%\7f118ad.dat
%TEMP%\7daf8bff.dat
%TEMP%\31ebe236.dat

Самоудаляется.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android