Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.Siggen9.54506
Добавлен в вирусную базу Dr.Web:
2020-06-17
Описание добавлено:
2020-06-18
Technical Information
To ensure autorun and distribution
Sets the following service settings
[<HKLM>\System\CurrentControlSet\Services\bd0001] 'Start' = '00000001'
[<HKLM>\System\CurrentControlSet\Services\bd0001] 'ImagePath' = '<DRIVERS>\bd0001.sys'
[<HKLM>\SYSTEM\CurrentControlSet\Services\bd0001] 'ImagePath' = 'system32\DRIVERS\bd0001.sys'
[<HKLM>\System\CurrentControlSet\Services\bd0004] 'Start' = '00000001'
[<HKLM>\System\CurrentControlSet\Services\bd0004] 'ImagePath' = '<DRIVERS>\bd0004.sys'
[<HKLM>\SYSTEM\CurrentControlSet\Services\bd0004] 'ImagePath' = 'system32\DRIVERS\bd0004.sys'
[<HKLM>\System\CurrentControlSet\Services\BDArKit] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\BDArKit] 'ImagePath' = '<DRIVERS>\BDArKit.sys'
[<HKLM>\SYSTEM\CurrentControlSet\Services\BDArKit] 'ImagePath' = 'system32\DRIVERS\BDArKit.sys'
[<HKLM>\System\CurrentControlSet\Services\BDMWrench_x64] 'Start' = '00000001'
[<HKLM>\System\CurrentControlSet\Services\BDMWrench_x64] 'ImagePath' = '<DRIVERS>\BDMWrench_x64.sys'
[<HKLM>\SYSTEM\CurrentControlSet\Services\BDMWrench_x64] 'ImagePath' = 'system32\DRIVERS\BDMWrench_x64.sys'
[<HKLM>\System\CurrentControlSet\Services\bddlsvc] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\bddlsvc] 'ImagePath' = '"%ProgramFiles(x86)%\baidu\BaiduRJDownloader\1.8.0.53\bddlsvc.exe" -r'
Creates the following services
'bd0001' <DRIVERS>\bd0001.sys
'bd0004' <DRIVERS>\bd0004.sys
'BDArKit' <DRIVERS>\BDArKit.sys
'BDMWrench_x64' <DRIVERS>\BDMWrench_x64.sys
'bddlsvc' "%ProgramFiles(x86)%\baidu\BaiduRJDownloader\1.8.0.53\bddlsvc.exe" -r
Modifies file system
Creates the following files
%TEMP%\nstb454.tmp
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\font_updatetips.f
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\haiyanui.rdb
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\text_cn.str
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\text_tips.str
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\text_uninst.str
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\text_updatetips.str
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\tipsui.rdb
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\uninstui.rdb
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\updatetipsui.rdb
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.atl\microsoft.vc80.atl.manifest
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\drivermanager.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.atl\atl80.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.crt\msvcm80.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.crt\msvcp80.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.crt\msvcr80.dll
<DRIVERS>\bdarkit.sys
%WINDIR%\temp\uddec1f.tmp
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo.db-journal
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo.db
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo_update.db-journal
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo_update.db
%PROGRAMDATA%\baidu\common\global.db
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\font_tips.f
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\font_uninst.f
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\font_desc.f
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\color_updatetips.clr
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\color_uninst.clr
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\dl.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bdrcdl.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\utilsdll.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\reportdll.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\protocoldll.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\basedll.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\config.xml
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\reportrecorddll.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bugreport.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\activityassistant.exe
%PROGRAMDATA%\application data\baidu\baidurjdownloader\config\4402.dat
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\microsoft.vc80.crt\microsoft.vc80.crt.manifest
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\appupdater.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin_engine.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bdmnetgetinfo.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bddlsvc.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\appupdatetips.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\uninstaller.exe
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\mindownload.ico
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\iebdsofthelperplug.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\drivers\bdarkit.sys
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\color_desc.clr
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\skin\color_tips.clr
%TEMP%\nstb455.tmp\installhelper.dll
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bdkitutils.dll
%PROGRAMDATA%\application data\baidu\baidurjdownloader\config\106.dat
Deletes the following files
%WINDIR%\temp\uddec1f.tmp
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo.db-journal
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo_update.db-journal
%TEMP%\nstb455.tmp\installhelper.dll
Substitutes the following files
%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\taskinfo_update.db-journal
Network activity
Connects to
'qu###.hy.baidu.com':80
'hb.##.baidu.com':80
'ba##u.com':80
TCP
'localhost':49173
'localhost':49176
'localhost':49183
'localhost':49186
'localhost':49189
UDP
DNS ASK cf#.####load.iyuntian.com
DNS ASK dr.##.baidu.com
DNS ASK rc.#####oad.iyuntian.com
DNS ASK dt##.###nload.iyuntian.com
DNS ASK p2#.###nload.baidu.com
DNS ASK up.##.baidu.com
DNS ASK re##.###nload.iyuntian.com
DNS ASK ba##u.com
DNS ASK qu###.hy.baidu.com
DNS ASK tk.#####oad.iyuntian.com
DNS ASK ut#.####load.iyuntian.com
DNS ASK hb.##.baidu.com
Miscellaneous
Searches for the following windows
ClassName: 'abc' WindowName: 'abc'
ClassName: '' WindowName: '百度下载助手-升级提醒tips'
Creates and executes the following
'%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bdrcdl.exe' <Full path to file>
'%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bddlsvc.exe' -i
'%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bddlsvc.exe' -s
'%ProgramFiles(x86)%\baidu\baidurjdownloader\1.8.0.53\bddlsvc.exe' -r
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK