Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen36.47673

Добавлен в вирусную базу Dr.Web: 2026-10-25

Описание добавлено:

Technical Information

To ensure autorun and distribution
Modifies the following registry keys
  • [HKLM\Software\Classes\The Bat! vCard file\shell\open\command] '' = '"%ProgramFiles(x86)%\The Bat!\thebat.exe" "%1"'
  • [HKLM\Software\Classes\The Bat! message file\shell\open\command] '' = '"%ProgramFiles(x86)%\The Bat!\thebat.exe" "%1"'
  • [HKLM\SOFTWARE\Classes\The Bat! mailto\shell\open\command] '' = '"%ProgramFiles(x86)%\The Bat!\thebat.exe" /open:"%1"'
  • [HKLM\Software\Classes\TBVars\shell\open\command] '' = '"%ProgramFiles(x86)%\The Bat!\thebat.exe" %1'
  • [HKLM\Software\Classes\mailto\shell\open\command] '' = '"%ProgramFiles(x86)%\The Bat!\thebat.exe" /nologo /o:"%1"'
Modifies file system
Creates the following files
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\readme.txt
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\licence.txt
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\serversinfo\gmail.html
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\serversinfo\gmail_rus.html
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\serversinfo\googlemail.html
  • %TEMP%\rarsfx0\boomer.cmd
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\licence_pro.rtf
  • %TEMP%\rarsfx0\boomer.exe
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\thebat.exe
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\hunspell.dll
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\ssce5532.dll
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\tbmapi.dll
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\dictionaries\ru_ru.aff
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceam2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscebr12.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscecs2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceda2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscedu2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscefi2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscefr2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscegn2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscego2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceit2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscenb2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscepb2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscepo2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscesp2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscesw2.clx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\dictionaries\ru_ru.dic
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\thebat.lng
  • %TEMP%\rarsfx0\ritlabs.msi
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default.msl
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\bat_rus.tip
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\thebat.tip
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\accent.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\correct.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceam.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscebr.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscecs.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceda.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscedu.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscefi.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscefr.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscegn.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscego.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\ssceit.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscenb.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscepb.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscepo.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscesp.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\speller\sscesw.tlx
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\42.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\angel.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\angry.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\bag.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\beer.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\blink.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\cat.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\cheerful.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\coffee.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\cool.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\crazy.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\cry.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\cwy.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\devil.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\dog.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\getlost.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\getlost2.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\gift.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\gpig.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\grin.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\gun.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\h2g2.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\happy.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\headshot.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\hmm.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\hrhr.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\kissing.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\knifed.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\laughing.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\love.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\lunch.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\movie.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\music.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\no.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\omg.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\oops.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\phone.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\poo.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\pouty.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\sad.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\shocked.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\shower.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\sick.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\sideways.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\smile.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\stfu.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\teeth.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\tungue.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\ufo.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\vomit.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\w00t.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\weird.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\whistle.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\wink.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\wtf.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\yes.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\images\default\zzz.gif
  • %TEMP%\rarsfx0\programfilesfolder\the bat!\the_bat.chm
  • %WINDIR%\temp\~dfa4a4b5f5873ec8e5.tmp
  • %WINDIR%\installer\sourcehash{e96f5996-734b-4465-9439-f6a78b93ba4b}
  • %WINDIR%\temp\~dfbc788c80019e708e.tmp
  • %WINDIR%\temp\~df3401b39e2c47d062.tmp
  • %WINDIR%\temp\~df0abf77447971e768.tmp
  • %ProgramFiles(x86)%\the bat!\images\default\cool.gif
  • %ProgramFiles(x86)%\the bat!\readme.txt
  • %ProgramFiles(x86)%\the bat!\speller\sscegn.tlx
  • %ProgramFiles(x86)%\the bat!\speller\ssceit.tlx
  • %ProgramFiles(x86)%\the bat!\images\default.msl
  • %ProgramFiles(x86)%\the bat!\images\default\smile.gif
  • %ProgramFiles(x86)%\the bat!\images\default\teeth.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscepb2.clx
  • %ProgramFiles(x86)%\the bat!\dictionaries\ru_ru.aff
  • %ProgramFiles(x86)%\the bat!\images\default\w00t.gif
  • %ProgramFiles(x86)%\the bat!\images\default\weird.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscesw2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\coffee.gif
  • %ProgramFiles(x86)%\the bat!\serversinfo\gmail.html
  • %ProgramFiles(x86)%\the bat!\speller\sscefr.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\kissing.gif
  • %ProgramFiles(x86)%\the bat!\images\default\shower.gif
  • %ProgramFiles(x86)%\the bat!\images\default\tungue.gif
  • %ProgramFiles(x86)%\the bat!\images\default\grin.gif
  • %ProgramFiles(x86)%\the bat!\images\default\headshot.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscepo2.clx
  • %ProgramFiles(x86)%\the bat!\ssce5532.dll
  • %ProgramFiles(x86)%\the bat!\thebat.lng
  • %ProgramFiles(x86)%\the bat!\speller\sscebr12.clx
  • %ProgramFiles(x86)%\the bat!\speller\ssceda2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\42.gif
  • %ProgramFiles(x86)%\the bat!\licence_pro.rtf
  • %ProgramFiles(x86)%\the bat!\the_bat.chm
  • %ProgramFiles(x86)%\the bat!\speller\sscecs.tlx
  • %ProgramFiles(x86)%\the bat!\speller\sscegn2.clx
  • %ProgramFiles(x86)%\the bat!\speller\sscego.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\getlost2.gif
  • %ProgramFiles(x86)%\the bat!\images\default\hrhr.gif
  • %ProgramFiles(x86)%\the bat!\speller\ssceam2.clx
  • %ProgramFiles(x86)%\the bat!\speller\sscefi.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\sideways.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscefr2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\angry.gif
  • %ProgramFiles(x86)%\the bat!\images\default\music.gif
  • %ProgramFiles(x86)%\the bat!\images\default\oops.gif
  • %ProgramFiles(x86)%\the bat!\images\default\pouty.gif
  • %ProgramFiles(x86)%\the bat!\images\default\shocked.gif
  • %ProgramFiles(x86)%\the bat!\images\default\getlost.gif
  • %ProgramFiles(x86)%\the bat!\images\default\happy.gif
  • %ProgramFiles(x86)%\the bat!\images\default\h2g2.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscesp.tlx
  • %ProgramFiles(x86)%\the bat!\bat_rus.tip
  • %ProgramFiles(x86)%\the bat!\images\default\devil.gif
  • %ProgramFiles(x86)%\the bat!\speller\correct.tlx
  • %ProgramFiles(x86)%\the bat!\speller\sscesp2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\knifed.gif
  • %ProgramFiles(x86)%\the bat!\images\default\wtf.gif
  • %ProgramFiles(x86)%\the bat!\images\default\hmm.gif
  • %ProgramFiles(x86)%\the bat!\images\default\stfu.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscepb.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\angel.gif
  • %ProgramFiles(x86)%\the bat!\images\default\gpig.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscecs2.clx
  • %ProgramFiles(x86)%\the bat!\speller\sscego2.clx
  • %ProgramFiles(x86)%\the bat!\dictionaries\ru_ru.dic
  • %ProgramFiles(x86)%\the bat!\images\default\cry.gif
  • %ProgramFiles(x86)%\the bat!\speller\ssceit2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\cwy.gif
  • %ProgramFiles(x86)%\the bat!\hunspell.dll
  • %ProgramFiles(x86)%\the bat!\serversinfo\googlemail.html
  • %ProgramFiles(x86)%\the bat!\images\default\movie.gif
  • %ProgramFiles(x86)%\the bat!\images\default\whistle.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscefi2.clx
  • %ProgramFiles(x86)%\the bat!\speller\sscenb.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\bag.gif
  • %ProgramFiles(x86)%\the bat!\images\default\gift.gif
  • %ProgramFiles(x86)%\the bat!\images\default\ufo.gif
  • %ProgramFiles(x86)%\the bat!\images\default\beer.gif
  • %ProgramFiles(x86)%\the bat!\speller\ssceam.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\blink.gif
  • %ProgramFiles(x86)%\the bat!\speller\accent.tlx
  • %ProgramFiles(x86)%\the bat!\tbmapi.dll
  • %ProgramFiles(x86)%\the bat!\images\default\cat.gif
  • %ProgramFiles(x86)%\the bat!\images\default\sad.gif
  • %ProgramFiles(x86)%\the bat!\images\default\cheerful.gif
  • %ProgramFiles(x86)%\the bat!\images\default\poo.gif
  • %ProgramFiles(x86)%\the bat!\images\default\zzz.gif
  • %ProgramFiles(x86)%\the bat!\images\default\crazy.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscedu.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\dog.gif
  • %ProgramFiles(x86)%\the bat!\images\default\lunch.gif
  • %ProgramFiles(x86)%\the bat!\images\default\phone.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscesw.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\gun.gif
  • %ProgramFiles(x86)%\the bat!\images\default\sick.gif
  • %ProgramFiles(x86)%\the bat!\licence.txt
  • %ProgramFiles(x86)%\the bat!\speller\sscedu2.clx
  • %ProgramFiles(x86)%\the bat!\images\default\laughing.gif
  • %ProgramFiles(x86)%\the bat!\images\default\vomit.gif
  • %ProgramFiles(x86)%\the bat!\speller\sscepo.tlx
  • %ProgramFiles(x86)%\the bat!\images\default\love.gif
  • %ProgramFiles(x86)%\the bat!\images\default\no.gif
  • %ProgramFiles(x86)%\the bat!\images\default\omg.gif
  • %ProgramFiles(x86)%\the bat!\images\default\wink.gif
  • %ProgramFiles(x86)%\the bat!\images\default\yes.gif
  • %ProgramFiles(x86)%\the bat!\thebat.exe
  • %ProgramFiles(x86)%\the bat!\serversinfo\gmail_rus.html
  • %ProgramFiles(x86)%\the bat!\speller\sscenb2.clx
  • %ProgramFiles(x86)%\the bat!\speller\sscebr.tlx
  • %ProgramFiles(x86)%\the bat!\speller\ssceda.tlx
  • %ProgramFiles(x86)%\the bat!\thebat.tip
  • %WINDIR%\installer\{e96f5996-734b-4465-9439-f6a78b93ba4b}\thebat.exe
  • %WINDIR%\installer\{e96f5996-734b-4465-9439-f6a78b93ba4b}\thebat_1.exe
  • %WINDIR%\installer\{e96f5996-734b-4465-9439-f6a78b93ba4b}\thebat_2.exe
  • %WINDIR%\installer\{e96f5996-734b-4465-9439-f6a78b93ba4b}\thebat_3.exe
  • C:\users\public\desktop\the bat!.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\the bat!.lnk
  • %APPDATA%\microsoft\windows\sendto\the bat!.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\the bat! e-mail\the bat! e-mail client.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\the bat! e-mail\the bat! licence.lnk
  • %WINDIR%\temp\~dfc7435e097bb1e52c.tmp
  • %WINDIR%\temp\~dfa8fa4cec1473d7d3.tmp
  • %WINDIR%\temp\~df16565b90937d8ecd.tmp
  • %WINDIR%\temp\~dffb41838d0fb28aaf.tmp
  • %WINDIR%\temp\~df4a4dd0fd0cf4d629.tmp
  • %WINDIR%\temp\~df93c86141810344f2.tmp
  • %WINDIR%\temp\~dfb816f526d5b03284.tmp
  • %WINDIR%\temp\~dfbe6ff141a6ba8fcd.tmp
Moves the following files
  • from C:\users\public\desktop\the bat!.lnk to C:\config.msi\dafad.rbf
Substitutes the following files
  • C:\users\public\desktop\the bat!.lnk
Miscellaneous
Searches for the following windows
  • ClassName: 'EDIT' WindowName: ''
Creates and executes the following
  • '%TEMP%\rarsfx0\boomer.exe' boomer.cmd
Executes the following
  • '%WINDIR%\syswow64\cmd.exe' /c boomer.cmd
  • '%WINDIR%\syswow64\msiexec.exe' /i "ritlabs.msi" /qn

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке