Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.Siggen.65109

Добавлен в вирусную базу Dr.Web: 2012-04-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'engel' = '%APPDATA%\updates\updates.exe'
Создает или изменяет следующие файлы:
  • %HOMEPATH%\Start Menu\Programs\Startup\updates.exe
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'
Запускает на исполнение:
  • <SYSTEM32>\netsh.exe advfirewall firewall add rule name="<Имя вируса>" dir=in action=allow program="<Полный путь к вирусу>"
Изменяет следующие настройки браузера Windows Internet Explorer:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\engel\updates.exe
Сетевая активность:
Подключается к:
  • '11#.#35.50.43':3128
  • '89.##6.250.68':3128
  • '22#.#75.231.11':3128
  • '22#.#75.247.24':3128
  • '12#.#1.161.156':3128
  • '39.#8.86.42':3128
  • '19#.#4.233.88':3128
  • '22#.#75.23.185':3128
  • '22#.#75.247.5':3128
  • '22#.#75.231.199':3128
  • '11#.#9.140.93':3128
  • '79.##0.13.167':3128
  • '19#.#0.65.30':3128
  • '46.##5.235.69':3128
  • '22#.#75.22.76':3128
  • '21#.96.2.58':3128
  • '22#.#75.231.238':3128
  • '22#.#75.231.247':3128
  • '22#.#75.232.170':3128
  • '22#.#75.232.93':3128
  • '80.##.144.146':3128
  • '22#.#75.235.20':3128
  • '22#.#75.23.228':3128
  • '22#.#75.23.126':3128
  • '22#.#75.231.43':3128
  • '27.#.196.160':3128
  • '89.##8.62.228':3128
  • '19#.#.97.196':3128
  • '22#.#75.247.244':3128
  • '22#.#75.231.1':3128
  • '22#.#75.232.115':3128
  • '22#.#75.248.213':3128
  • '20#.#8.66.239':3128
  • '83.##8.28.136':3128
  • '22#.#75.231.249':3128
  • '22#.#75.23.102':3128
  • '22#.#75.232.122':3128
  • '22#.#75.232.135':3128
  • '22#.#75.232.19':3128
  • '41.##.104.62':3128
  • '78.##.86.238':3128
  • '60.##0.122.66':3128
  • '22#.#75.231.145':3128
  • '22#.#75.231.123':3128
  • '20#.#60.103.35':3128
  • '11#.#19.10.185':3128
  • '22#.#75.231.180':3128
  • '20#.#15.211.108':3128
  • '46.#.245.38':3128
  • '46.##1.180.172':3128
  • '81.#0.0.17':3128
  • '22#.#75.247.144':3128
  • '22#.#75.231.135':3128
  • '87.##1.19.76':3128
  • '11#.#2.159.38':3128
  • '31.##.15.251':3128
  • '22#.#75.231.98':3128
  • '22#.#75.232.250':3128
  • '22#.#75.23.46':3128
  • '22#.#75.232.74':3128
  • '61.##7.201.43':3128
  • '22#.#75.231.39':3128
  • '22#.#75.231.67':3128
  • '2.##.93.136':3128
  • '22#.#75.231.129':3128
  • '22#.#75.23.90':3128
  • '22#.#75.231.165':3128
  • '60.##.123.64':3128
  • '41.##0.146.173':3128
  • '80.##1.202.72':3128
  • '82.##5.11.142':3128
  • '93.##.220.27':3128
  • '19#.#6.196.3':3128
  • '22#.#75.231.189':3128
  • '22#.#75.23.115':3128
  • '22#.#75.22.104':3128
  • '22#.#75.246.252':3128
  • '91.##5.38.175':3128
  • '96.##.125.227':3128
  • '11#.#68.93.242':3128
  • '17#.#.170.174':3128
  • '22#.#75.231.223':3128
  • '11#.#8.57.236':3128
  • '22#.#75.23.81':3128
  • '22#.#75.232.140':3128
  • '22#.#75.231.32':3128
  • '22#.#75.22.167':3128
  • '22#.#75.23.198':3128
  • '87.#8.57.42':3128
  • '61.##2.52.226':3128
  • '22#.#75.231.144':3128
  • '95.##.210.86':3128
  • '22#.#75.232.53':3128
  • '18#.#44.87.50':3128
  • '95.##.198.68':3128
  • '11#.#8.27.203':3128
  • '22#.#75.231.111':3128
  • '41.##.17.190':3128
  • '85.##.167.176':3128
  • '89.##.13.133':3128
  • '41.##3.57.75':3128
  • '60.##4.253.13':3128
  • '22#.#75.232.80':3128
  • '22#.#75.232.2':3128
  • '46.##3.151.232':3128
  • '22#.#75.238.86':3128
  • '84.##8.134.25':3128
  • '22#.#75.248.1':3128
  • '37.##.14.171':3128
  • '22#.#75.23.199':3128
  • '41.##.18.145':3128
  • '22#.#75.231.46':3128
  • '22#.#75.22.227':3128
  • '20#.#79.72.122':3128
  • '78.##.242.233':3128
  • '19#.#6.76.68':3128
  • '22#.#75.232.9':3128
  • '22#.#75.243.163':3128
  • '17#.#39.117.243':3128
  • '22#.#75.232.207':3128
  • '22#.#75.232.84':3128
  • '11#.#52.22.57':3128
  • '22#.#75.248.16':3128
  • '22#.#75.248.51':3128
  • '37.#9.17.87':3128
  • '22#.#75.231.241':3128
  • '22#.#75.231.106':3128
  • '22#.#75.22.132':3128
  • '22#.#75.23.163':3128
  • '22#.#75.23.127':3128
  • '22#.#75.22.244':3128
  • '22#.#75.232.138':3128
  • '20#.#65.197.4':3128
  • '22#.#75.22.243':3128
  • '22#.#75.248.238':3128
  • '19#.#9.16.102':3128
  • '22#.#75.22.9':3128
  • '22#.#75.23.183':3128
  • '22#.#75.231.148':3128
  • '22#.#75.23.94':3128
  • '95.##.236.38':3128
  • '22#.#75.232.127':3128
  • '22#.#75.231.208':3128
  • '95.##0.130.166':3128
  • '19#.#4.209.230':3128
  • '60.##.65.237':3128
  • '95.##.32.134':3128
  • '37.##.176.202':3128
  • '77.#45.6.14':3128
  • '22#.#75.232.75':3128
  • '17#.#5.67.237':3128
  • '27.##7.94.197':3128
  • '22#.#75.232.94':3128
  • '22#.#75.247.150':3128
  • '79.##8.215.242':3128
  • '22#.#75.231.83':3128
  • '85.##0.98.101':3128
  • '22#.#75.22.85':3128
  • '20#.#3.42.181':3128
  • '22#.#75.232.237':3128
  • '22#.#75.231.230':3128
  • '22#.#75.232.204':3128
  • '86.##.120.163':3128
  • '22#.#75.232.46':3128
  • '22#.#75.23.30':3128
  • '98.##7.248.135':3128
  • '22#.#75.23.192':3128
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке