ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN EN ES FR IT JP KZ UZ BY ID
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen32.36134

Добавлен в вирусную базу Dr.Web: 2026-04-25

Описание добавлено:

Technical Information

To ensure autorun and distribution
Sets the following service settings
  • [HKLM\SYSTEM\CurrentControlSet\Services\Secure Microsoft Base Cache Application] 'Start' = '00000002'
  • [HKLM\SYSTEM\CurrentControlSet\Services\Secure Microsoft Base Cache Application] 'ImagePath' = 'C:\kzagqmsqgfpd\bahwvsrrfv.exe'
Creates the following services
  • 'Secure Microsoft Base Cache Application' C:\kzagqmsqgfpd\bahwvsrrfv.exe
Modifies file system
Creates the following files
  • %WINDIR%\kzagqmsqgfpd\rslazpwgpqj
  • C:\kzagqmsqgfpd\rslazpwgpqj
  • C:\kzagqmsqgfpd\bhyjt93okngunzvcd.exe
  • C:\kzagqmsqgfpd\bahwvsrrfv.exe
  • C:\kzagqmsqgfpd\mepgbttc.exe
  • C:\kzagqmsqgfpd\wrk5xpov11
Sets the 'hidden' attribute to the following files
  • C:\kzagqmsqgfpd\bahwvsrrfv.exe
  • C:\kzagqmsqgfpd\mepgbttc.exe
Deletes following files that it created itself
  • %WINDIR%\kzagqmsqgfpd\rslazpwgpqj
  • C:\kzagqmsqgfpd\bhyjt93okngunzvcd.exe
Substitutes the following files
  • %WINDIR%\kzagqmsqgfpd\rslazpwgpqj
Network activity
Connects to
  • 'su####service.net':80
  • 'fo####nservice.net':80
  • 'ri####ervice.net':80
  • 'th####service.net':80
  • 'pi####eservice.net':80
  • 'pi####eriver.net':80
  • 'ch####enservice.net':80
  • 'fa####service.net':80
  • 'en####hriver.net':80
  • 'pi####eshare.net':80
  • 'fa###yshare.net':80
  • 'ex####succeed.net':80
  • 'ri####tudent.net':80
  • 'ci#####teproduce.net':80
TCP
HTTP GET requests
  • http://su####service.net/index.php
  • http://fo####nservice.net/index.php
  • http://th####service.net/index.php
  • http://pi####eservice.net/index.php
  • http://pi####eriver.net/index.php
  • http://fa####service.net/index.php
  • http://en####hriver.net/index.php
  • http://pi####eshare.net/index.php
  • http://fa###yshare.net/index.php
  • http://ex####succeed.net/index.php
  • http://ri####tudent.net/index.php
  • http://ci#####teproduce.net/index.php
Other
  • '<DNS_SERVER>':53
UDP
  • DNS ASK su####mister.net
  • DNS ASK fo####nmister.net
  • DNS ASK su####suppose.net
  • DNS ASK fo####nsuppose.net
  • DNS ASK su####service.net
  • DNS ASK fo####nservice.net
  • DNS ASK su###nriver.net
  • DNS ASK fo####nriver.net
  • DNS ASK wh####rmister.net
  • DNS ASK ri###mister.net
  • DNS ASK wh####rsuppose.net
  • DNS ASK ri####uppose.net
  • DNS ASK wh####rservice.net
  • DNS ASK ri####ervice.net
  • DNS ASK wh####rriver.net
  • DNS ASK ri###river.net
  • DNS ASK fi####mister.net
  • DNS ASK th####mister.net
  • DNS ASK fi####suppose.net
  • DNS ASK th####suppose.net
  • DNS ASK fi####service.net
  • DNS ASK th####service.net
  • DNS ASK fi###eriver.net
  • DNS ASK th###hriver.net
  • DNS ASK pi####emister.net
  • DNS ASK ci####ttemister.net
  • DNS ASK pi####esuppose.net
  • DNS ASK ci#####tesuppose.net
  • DNS ASK pi####eservice.net
  • DNS ASK ci#####teservice.net
  • DNS ASK pi####eriver.net
  • DNS ASK ci####tteriver.net
  • DNS ASK ch####enmister.net
  • DNS ASK fa####mister.net
  • DNS ASK ch####ensuppose.net
  • DNS ASK fa####suppose.net
  • DNS ASK ch####enservice.net
  • DNS ASK fa####service.net
  • DNS ASK ch####enriver.net
  • DNS ASK fa###yriver.net
  • DNS ASK ei####mister.net
  • DNS ASK en####hmister.net
  • DNS ASK ei####suppose.net
  • DNS ASK en####hsuppose.net
  • DNS ASK ei####service.net
  • DNS ASK en####hservice.net
  • DNS ASK ei###rriver.net
  • DNS ASK en####hriver.net
  • DNS ASK ex####nearly.net
  • DNS ASK be####enearly.net
  • DNS ASK ex####happen.net
  • DNS ASK be####ehappen.net
  • DNS ASK ex###tshake.net
  • DNS ASK be####eshake.net
  • DNS ASK ex###tshare.net
  • DNS ASK be####eshare.net
  • DNS ASK pe####nearly.net
  • DNS ASK ma####enearly.net
  • DNS ASK pe####happen.net
  • DNS ASK ma####ehappen.net
  • DNS ASK pe###nshake.net
  • DNS ASK ma####eshake.net
  • DNS ASK pe###nshare.net
  • DNS ASK ma####eshare.net
  • DNS ASK su####nearly.net
  • DNS ASK fo####nnearly.net
  • DNS ASK su####happen.net
  • DNS ASK fo####nhappen.net
  • DNS ASK su###nshake.net
  • DNS ASK fo####nshake.net
  • DNS ASK su###nshare.net
  • DNS ASK fo####nshare.net
  • DNS ASK wh####rnearly.net
  • DNS ASK ri###nearly.net
  • DNS ASK wh####rhappen.net
  • DNS ASK ri###happen.net
  • DNS ASK wh####rshake.net
  • DNS ASK ri###shake.net
  • DNS ASK wh####rshare.net
  • DNS ASK ri###share.net
  • DNS ASK fi####nearly.net
  • DNS ASK th####nearly.net
  • DNS ASK fi####happen.net
  • DNS ASK th####happen.net
  • DNS ASK fi###eshake.net
  • DNS ASK th###hshake.net
  • DNS ASK fi###eshare.net
  • DNS ASK th###hshare.net
  • DNS ASK pi####enearly.net
  • DNS ASK ci####ttenearly.net
  • DNS ASK pi####ehappen.net
  • DNS ASK ci####ttehappen.net
  • DNS ASK pi####eshake.net
  • DNS ASK ci####tteshake.net
  • DNS ASK pi####eshare.net
  • DNS ASK ci####tteshare.net
  • DNS ASK ch####ennearly.net
  • DNS ASK fa####nearly.net
  • DNS ASK ch####enhappen.net
  • DNS ASK fa####happen.net
  • DNS ASK ch####enshake.net
  • DNS ASK fa###yshake.net
  • DNS ASK ch####enshare.net
  • DNS ASK fa###yshare.net
  • DNS ASK ei####nearly.net
  • DNS ASK en####hnearly.net
  • DNS ASK ei####happen.net
  • DNS ASK en####hhappen.net
  • DNS ASK ei###rshake.net
  • DNS ASK en####hshake.net
  • DNS ASK ei###rshare.net
  • DNS ASK en####hshare.net
  • DNS ASK ex####succeed.net
  • DNS ASK be####esucceed.net
  • DNS ASK ex####between.net
  • DNS ASK be####ebetween.net
  • DNS ASK ex####produce.net
  • DNS ASK be####eproduce.net
  • DNS ASK ex####student.net
  • DNS ASK be####estudent.net
  • DNS ASK pe####succeed.net
  • DNS ASK ma####esucceed.net
  • DNS ASK pe####between.net
  • DNS ASK ma####ebetween.net
  • DNS ASK pe####produce.net
  • DNS ASK ma####eproduce.net
  • DNS ASK pe####student.net
  • DNS ASK ma####estudent.net
  • DNS ASK su####succeed.net
  • DNS ASK fo####nsucceed.net
  • DNS ASK su####between.net
  • DNS ASK fo####nbetween.net
  • DNS ASK su####produce.net
  • DNS ASK fo####nproduce.net
  • DNS ASK su####student.net
  • DNS ASK fo####nstudent.net
  • DNS ASK wh####rsucceed.net
  • DNS ASK ri####ucceed.net
  • DNS ASK wh####rbetween.net
  • DNS ASK ri####etween.net
  • DNS ASK wh####rproduce.net
  • DNS ASK ri####roduce.net
  • DNS ASK wh####rstudent.net
  • DNS ASK ri####tudent.net
  • DNS ASK fi####succeed.net
  • DNS ASK th####succeed.net
  • DNS ASK fi####between.net
  • DNS ASK th####between.net
  • DNS ASK fi####produce.net
  • DNS ASK th####produce.net
  • DNS ASK fi####student.net
  • DNS ASK th####student.net
  • DNS ASK pi####esucceed.net
  • DNS ASK ci#####tesucceed.net
  • DNS ASK pi####ebetween.net
  • DNS ASK ci#####tebetween.net
  • DNS ASK pi####eproduce.net
  • DNS ASK ci#####teproduce.net
  • DNS ASK pi####estudent.net
  • DNS ASK ci#####testudent.net
  • DNS ASK ch####ensucceed.net
  • DNS ASK fa####succeed.net
  • DNS ASK ch####enbetween.net
  • DNS ASK fa####between.net
  • DNS ASK ch####enproduce.net
  • DNS ASK fa####produce.net
  • DNS ASK ch####enstudent.net
  • DNS ASK fa####student.net
  • DNS ASK ei####succeed.net
  • DNS ASK en####hsucceed.net
Miscellaneous
Creates and executes the following
  • 'C:\kzagqmsqgfpd\bhyjt93okngunzvcd.exe'
  • 'C:\kzagqmsqgfpd\bahwvsrrfv.exe'
  • 'C:\kzagqmsqgfpd\mepgbttc.exe' "c:\kzagqmsqgfpd\bahwvsrrfv.exe"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play