ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY ID
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen32.22103

Добавлен в вирусную базу Dr.Web: 2026-02-02

Описание добавлено:

Technical Information

To ensure autorun and distribution
Creates or modifies the following files
  • <SYSTEM32>\tasks\microsoftedgeupdatetaskmachineua{11b4129a-8cd2-1302-fa56-96e5ece77911}
Malicious functions
Reads files which store third party applications passwords
  • %LOCALAPPDATA%\microsoft\edge\user data\default\login data
  • %LOCALAPPDATA%\google\chrome\user data\default\web data
  • %LOCALAPPDATA%\microsoft\edge\user data\default\web data
Modifies file system
Creates the following files
  • %TEMP%\is-qp44f.tmp\<File name>.tmp
  • %TEMP%\is-cp20n.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-ea0b5.tmp\<File name>.tmp
  • %TEMP%\is-t23o3.tmp\_isetup\_setup64.tmp
  • %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\is-qeobd.tmp
  • %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\is-rhq09.tmp
  • %TEMP%\challenge_4.83.799_install.exe
  • %TEMP%\is-9u717.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-pt2jv.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-095if.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-u5t88.tmp\_isetup\_setup64.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-s9107.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-utisa.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-g9ftu.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-8rrga.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-ks0vg.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-pdubk.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1539k.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-3lu5s.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-89nib.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-thtcs.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-5p4uq.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ga6qn.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ea4hg.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6i6ro.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-l4v86.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-2o14i.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-87q9o.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-68eo0.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-o0e4g.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ddgt6.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-br3rr.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1745d.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-k3l6h.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-fe02a.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-oaasg.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-tqfbn.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-lbll0.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-o9cln.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-mutkg.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-difml.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-qc4am.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-skmt4.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-gvl0i.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-05plv.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-htvma.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vjf2a.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-bvqhe.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ntkte.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ur5ql.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-s23j0.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6jebu.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-uqq4q.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vnaef.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1hf0v.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-mod8n.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-43h7q.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-05cse.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-0361u.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-j4mkj.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-haf66.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-0qe3d.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6n5fm.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-p9iga.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-euk3n.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-bt6m2.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vq07u.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-9rngj.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-nk985.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-jisr5.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-v4dcf.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-sggu7.tmp
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1muv7.tmp
  • %TEMP%\is-8147s.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-cstkq.tmp\_isetup\_setup64.tmp
  • %TEMP%\dba786.tmp
  • %TEMP%\dba7b6.tmp
  • %TEMP%\dba7c7.tmp
  • %TEMP%\dba7c8.tmp
  • %TEMP%\pra807.tmp
  • %TEMP%\pra807.tmp-shm
  • %TEMP%\pra827.tmp
  • %TEMP%\userinfo_20260201_225502.zip.tmp_plain
  • %TEMP%\userinfo_20260201_225502.zip.tmp_plain.enc
  • %TEMP%\is-s2cbr.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-e6kdg.tmp\_isetup\_setup64.tmp
  • %TEMP%\browsers_20260201_225502.zip.tmp_plain
  • %TEMP%\browsers_20260201_225502.zip.tmp_plain.enc
Sets the 'hidden' attribute to the following files
  • %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\appwiz.cpl
  • %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\fondue.exe
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnbs.dll
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnis.dll
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnos.dll
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\avastsvc.exe
  • %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\dll_loader.dll
Deletes following files that it created itself
  • %TEMP%\is-cp20n.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-qp44f.tmp\<File name>.tmp
  • %TEMP%\is-t23o3.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-ea0b5.tmp\<File name>.tmp
  • %TEMP%\is-pt2jv.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-9u717.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-u5t88.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-095if.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\is-cstkq.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-8147s.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\dba786.tmp
  • %TEMP%\dba7b6.tmp
  • %TEMP%\dba7c7.tmp
  • %TEMP%\dba7c8.tmp
  • %TEMP%\pra807.tmp-shm
  • %TEMP%\pra807.tmp
  • %TEMP%\pra827.tmp
  • %TEMP%\userinfo_20260201_225502.zip.tmp_plain
  • %TEMP%\is-e6kdg.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-s2cbr.tmp\challenge_4.83.799_install.tmp
  • %TEMP%\userinfo_20260201_225502.zip
  • %TEMP%\browsers_20260201_225502.zip.tmp_plain
  • %TEMP%\browsers_20260201_225502.zip
Moves the following files
  • from %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\is-qeobd.tmp to %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\appwiz.cpl
  • from %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\is-rhq09.tmp to %ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\fondue.exe
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-s9107.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnbs.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-utisa.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnis.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-g9ftu.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\aswcmnos.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-8rrga.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\avastsvc.exe
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\is-ks0vg.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\dll_loader.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-pdubk.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-console-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1539k.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-console-l1-2-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-3lu5s.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-datetime-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-89nib.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-debug-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-thtcs.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-errorhandling-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-5p4uq.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-fibers-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ga6qn.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-fibers-l1-1-1.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ea4hg.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-file-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6i6ro.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-file-l1-2-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-l4v86.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-file-l2-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-2o14i.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-handle-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-87q9o.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-heap-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-68eo0.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-interlocked-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-o0e4g.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-kernel32-legacy-l1-1-1.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ddgt6.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-libraryloader-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-br3rr.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-localization-l1-2-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1745d.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-memory-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-k3l6h.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-namedpipe-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-fe02a.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-processenvironment-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-oaasg.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-processthreads-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-tqfbn.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-processthreads-l1-1-1.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-lbll0.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-profile-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-o9cln.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-rtlsupport-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-mutkg.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-string-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-difml.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-synch-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-qc4am.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-synch-l1-2-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-skmt4.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-sysinfo-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-gvl0i.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-sysinfo-l1-2-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-05plv.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-timezone-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-htvma.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-core-util-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vjf2a.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-conio-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-bvqhe.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-convert-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ntkte.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-environment-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-ur5ql.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-filesystem-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-s23j0.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-heap-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6jebu.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-locale-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-uqq4q.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-math-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vnaef.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-multibyte-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1hf0v.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-private-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-mod8n.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-process-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-43h7q.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-runtime-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-05cse.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-stdio-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-0361u.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-string-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-j4mkj.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-time-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-haf66.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\api-ms-win-crt-utility-l1-1-0.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-0qe3d.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\concrt140.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-6n5fm.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\local.crt.manifest
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-p9iga.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\msvcp140.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-euk3n.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\msvcp140_1.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-bt6m2.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\msvcp140_2.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-vq07u.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\msvcp140_atomic_wait.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-9rngj.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\msvcp140_codecvt_ids.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-nk985.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\ucrtbase.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-jisr5.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\vccorlib140.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-v4dcf.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\vcruntime140.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-sggu7.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\vcruntime140_1.dll
  • from %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\is-1muv7.tmp to %ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\local.crt\vcruntime140_threads.dll
  • from %TEMP%\userinfo_20260201_225502.zip.tmp_plain to %TEMP%\userinfo_20260201_225502.zip
  • from %TEMP%\browsers_20260201_225502.zip.tmp_plain to %TEMP%\browsers_20260201_225502.zip
Substitutes the following files
  • %TEMP%\userinfo_20260201_225502.zip.tmp_plain
  • %TEMP%\browsers_20260201_225502.zip.tmp_plain
Network activity
Connects to
  • 'pa###bin.com':443
  • '17#.#13.115.77':4782
  • 'ip##o.is':443
  • '0.#.7.197':11
  • 'ap#.#pify.org':443
  • '21#.#77.179.35':9000
TCP
HTTP POST requests
Other
  • 'ap#.#pify.org':443
  • '17#.#13.115.77':4782
  • 'ip##o.is':443
UDP
  • DNS ASK pa###bin.com
  • DNS ASK ip##o.is
  • DNS ASK ap#.#pify.org
Miscellaneous
Creates and executes the following
  • '%TEMP%\is-qp44f.tmp\<File name>.tmp' /SL5="$B003A,2978882,789504,<Full path to file>"
  • '%TEMP%\is-ea0b5.tmp\<File name>.tmp' /SL5="$C003A,2978882,789504,<Full path to file>" /VERYSILENT /PASSWORD=PLACEHOLDER_PASSWORD
  • '%ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\fondue.exe' -Embedding
  • '%TEMP%\challenge_4.83.799_install.exe'
  • '%TEMP%\is-9u717.tmp\challenge_4.83.799_install.tmp' /SL5="$23005E,5687191,900096,%TEMP%\challenge_4.83.799_INSTALL.exe"
  • '%TEMP%\challenge_4.83.799_install.exe' /VERYSILENT /PASSWORD=881fcc82-7d94-4d00-9fcd-ef5a3a5d4163
  • '%TEMP%\is-095if.tmp\challenge_4.83.799_install.tmp' /SL5="$24005E,5687191,900096,%TEMP%\challenge_4.83.799_INSTALL.exe" /VERYSILENT /PASSWORD=881fcc82-7d94-4d00-9fcd-ef5a3a5d4163
  • '%ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\avastsvc.exe' /runassvc
  • '%TEMP%\is-8147s.tmp\challenge_4.83.799_install.tmp' /SL5="$26005E,5687191,900096,%TEMP%\challenge_4.83.799_INSTALL.exe"
  • '%TEMP%\is-s2cbr.tmp\challenge_4.83.799_install.tmp' /SL5="$28005E,5687191,900096,%TEMP%\challenge_4.83.799_INSTALL.exe"
Restarts the analyzed sample
Executes the following
  • '<Full path to file>' /VERYSILENT /PASSWORD=PLACEHOLDER_PASSWORD' (with hidden window)
  • '%ALLUSERSPROFILE%\5ed6ea13-4e63-4bd7-8253-3eff0cf309e1\fondue.exe' -Embedding' (with hidden window)
  • '%TEMP%\challenge_4.83.799_install.exe' /VERYSILENT /PASSWORD=881fcc82-7d94-4d00-9fcd-ef5a3a5d4163' (with hidden window)
  • '%ALLUSERSPROFILE%\e936577c-02ab-4b55-a321-715af1a5b3e3\avastsvc.exe' /runassvc' (with hidden window)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play