Trojan.PWS.Siggen3.2020

Technical Information

Malicious functions

Reads files which store third party applications passwords

%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data

Modifies file system

Creates the following files

%ALLUSERSPROFILE%\4954
%TEMP%\tmpf00e.tmp
%TEMP%\tmpf00d.tmp
%TEMP%\tmpeffc.tmp
%TEMP%\tmpeffb.tmp
%TEMP%\tmpefeb.tmp
%TEMP%\tmpefea.tmp
%TEMP%\tmpefe9.tmp
%TEMP%\tmpefd8.tmp
%TEMP%\tmpefd7.tmp
%TEMP%\tmpefc7.tmp
%TEMP%\tmpef4b.tmp
%TEMP%\tmpefc6.tmp
%TEMP%\tmpefa4.tmp
%TEMP%\tmpefa3.tmp
%TEMP%\tmpef93.tmp
%TEMP%\tmpef92.tmp
%TEMP%\tmpef91.tmp
%TEMP%\tmpef90.tmp
%TEMP%\tmpef7f.tmp
%TEMP%\tmpef7e.tmp
%TEMP%\tmpef6e.tmp
%TEMP%\tmpef5d.tmp
%TEMP%\tmpefa5.tmp
%TEMP%\tmpef4c.tmp
%TEMP%\tmpf00f.tmp
%TEMP%\tmpf06a.tmp
%TEMP%\tmpf0b3.tmp
%TEMP%\tmpf0b2.tmp
%TEMP%\tmpf0b1.tmp
%TEMP%\tmpf0a1.tmp
%TEMP%\tmpf0a0.tmp
%TEMP%\tmpf08f.tmp
%TEMP%\tmpf08e.tmp
%TEMP%\tmpf08d.tmp
%TEMP%\tmpf07d.tmp
%TEMP%\tmpf07c.tmp
%TEMP%\tmpf021.tmp
%TEMP%\tmpf020.tmp
%TEMP%\tmpf069.tmp
%TEMP%\tmpf058.tmp
%TEMP%\tmpf057.tmp
%TEMP%\tmpf047.tmp
%TEMP%\tmpf046.tmp
%TEMP%\tmpf045.tmp
%TEMP%\tmpf034.tmp
%TEMP%\tmpf033.tmp
%TEMP%\tmpf032.tmp
%TEMP%\tmpf022.tmp
%TEMP%\tmpf07b.tmp
%TEMP%\tmpef4a.tmp
%TEMP%\tmpef3a.tmp
%TEMP%\tmpef39.tmp
%TEMP%\tmpee61.tmp
%TEMP%\tmpee50.tmp
%TEMP%\tmpee4f.tmp
%TEMP%\tmpee3e.tmp
%TEMP%\tmpee2e.tmp
%TEMP%\tmpee2d.tmp
%TEMP%\tmpee1c.tmp
%TEMP%\tmpee0c.tmp
%TEMP%\tmpee0b.tmp
%TEMP%\tmpee63.tmp
%TEMP%\tmpedfa.tmp
%TEMP%\tmpede8.tmp
%TEMP%\tmped7a.tmp
%TEMP%\tmpe899.tmp
%ALLUSERSPROFILE%\49\nss3.dll
%ALLUSERSPROFILE%\49\msvcp140.dll
%ALLUSERSPROFILE%\49\mozglue.dll
%ALLUSERSPROFILE%\49\freebl3.dll
%ALLUSERSPROFILE%\49\vcruntime140.dll
%ALLUSERSPROFILE%\49\sqlite3.dll
%ALLUSERSPROFILE%\49\softokn3.dll
%TEMP%\tmpedf9.tmp
%TEMP%\tmpee73.tmp
%TEMP%\tmpee62.tmp
%TEMP%\tmpee74.tmp
%TEMP%\tmpef28.tmp
%TEMP%\tmpeedf.tmp
%TEMP%\tmpef27.tmp
%TEMP%\tmpef17.tmp
%TEMP%\tmpef16.tmp
%TEMP%\tmpef15.tmp
%TEMP%\tmpef04.tmp
%TEMP%\tmpef03.tmp
%TEMP%\tmpeef2.tmp
%TEMP%\tmpeef1.tmp
%TEMP%\tmpeee1.tmp
%TEMP%\tmpeee0.tmp
%TEMP%\tmpeece.tmp
%TEMP%\tmpee85.tmp
%TEMP%\tmpeecd.tmp
%TEMP%\tmpeecc.tmp
%TEMP%\tmpeebc.tmp
%TEMP%\tmpeebb.tmp
%TEMP%\tmpeeaa.tmp
%TEMP%\tmpeea9.tmp
%TEMP%\tmpeea8.tmp
%TEMP%\tmpee97.tmp
%TEMP%\tmpee96.tmp
%TEMP%\tmpee86.tmp
%TEMP%\tmpf0c4.tmp
%TEMP%\tmpf0c5.tmp

Deletes the following files

%TEMP%\tmped7a.tmp
%TEMP%\tmpefa3.tmp
%TEMP%\tmpefa5.tmp
%TEMP%\tmpefc7.tmp
%TEMP%\tmpefd8.tmp
%TEMP%\tmpefea.tmp
%TEMP%\tmpeffb.tmp
%TEMP%\tmpf00d.tmp
%TEMP%\tmpf00f.tmp
%TEMP%\tmpef90.tmp
%TEMP%\tmpef92.tmp
%TEMP%\tmpf021.tmp
%TEMP%\tmpf046.tmp
%TEMP%\tmpf057.tmp
%TEMP%\tmpf069.tmp
%TEMP%\tmpf07b.tmp
%TEMP%\tmpf07d.tmp
%TEMP%\tmpf08e.tmp
%TEMP%\tmpf0a0.tmp
%TEMP%\tmpf0b1.tmp
%TEMP%\tmpf032.tmp
%TEMP%\tmpf034.tmp
%TEMP%\tmpef7e.tmp
%TEMP%\tmpef5d.tmp
%TEMP%\tmpef4b.tmp
%TEMP%\tmpee0b.tmp
%TEMP%\tmpee1c.tmp
%TEMP%\tmpee2e.tmp
%TEMP%\tmpee4f.tmp
%TEMP%\tmpee61.tmp
%TEMP%\tmpee63.tmp
%TEMP%\tmpee74.tmp
%TEMP%\tmpee86.tmp
%TEMP%\tmpee97.tmp
%TEMP%\tmpedf9.tmp
%TEMP%\tmpeea9.tmp
%TEMP%\tmpeecc.tmp
%TEMP%\tmpeece.tmp
%TEMP%\tmpeee0.tmp
%TEMP%\tmpeef1.tmp
%TEMP%\tmpef03.tmp
%TEMP%\tmpef15.tmp
%TEMP%\tmpef17.tmp
%TEMP%\tmpef28.tmp
%TEMP%\tmpef3a.tmp
%TEMP%\tmpeebb.tmp
%TEMP%\tmpf0b3.tmp
%TEMP%\tmpf0c5.tmp

Network activity

TCP

Other

'al#####in-company.xyz':443

UDP

DNS ASK al#####in-company.xyz

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android