Trojan.PWS.Siggen2.61569

Technical Information

Malicious functions

Reads files which store third party applications passwords

%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\web data
%APPDATA%\opera software\opera stable\login data

Modifies file system

Creates the following files

%TEMP%\tmpd326.tmp
%TEMP%\tmpd514.tmp
%TEMP%\tmpd504.tmp
%TEMP%\tmpd503.tmp
%TEMP%\tmpd502.tmp
%TEMP%\tmpd501.tmp
%TEMP%\tmpd500.tmp
%TEMP%\tmpd4ef.tmp
%TEMP%\tmpd4ee.tmp
%TEMP%\tmpd4ed.tmp
%TEMP%\tmpd4ec.tmp
%TEMP%\tmpd4dc.tmp
%TEMP%\tmpd4db.tmp
%TEMP%\tmpd4da.tmp
%TEMP%\tmpd4d9.tmp
%TEMP%\tmpd4d8.tmp
%TEMP%\tmpd4c7.tmp
%TEMP%\tmpd4c6.tmp
%TEMP%\tmpd4c5.tmp
%TEMP%\tmpd4b4.tmp
%TEMP%\tmpd4b3.tmp
%TEMP%\tmpd4b2.tmp
%TEMP%\tmpd4b0.tmp
%TEMP%\tmpd4b1.tmp
%TEMP%\tmpd515.tmp
%TEMP%\tmpd516.tmp
%TEMP%\tmpd57a.tmp
%TEMP%\tmpd56a.tmp
%TEMP%\tmpd569.tmp
%TEMP%\tmpd568.tmp
%TEMP%\tmpd567.tmp
%TEMP%\tmpd556.tmp
%TEMP%\tmpd555.tmp
%TEMP%\tmpd554.tmp
%TEMP%\tmpd553.tmp
%TEMP%\tmpd552.tmp
%TEMP%\tmpd541.tmp
%TEMP%\tmpd453.tmp
%TEMP%\tmpd540.tmp
%TEMP%\tmpd53f.tmp
%TEMP%\tmpd52e.tmp
%TEMP%\tmpd52d.tmp
%TEMP%\tmpd52c.tmp
%TEMP%\tmpd52b.tmp
%TEMP%\tmpd52a.tmp
%TEMP%\tmpd519.tmp
%TEMP%\tmpd518.tmp
%TEMP%\tmpd517.tmp
%TEMP%\tmpd4a0.tmp
%TEMP%\tmpd49f.tmp
%TEMP%\tmpd49e.tmp
%TEMP%\tmpd405.tmp
%TEMP%\tmpd3f4.tmp
%TEMP%\tmpd3f3.tmp
%TEMP%\tmpd3f2.tmp
%TEMP%\tmpd3f1.tmp
%TEMP%\tmpd3e1.tmp
%TEMP%\tmpd3e0.tmp
%TEMP%\tmpd3df.tmp
%TEMP%\tmpd3ce.tmp
%TEMP%\tmpd3ae.tmp
%TEMP%\tmpd3ad.tmp
%TEMP%\tmpd3ac.tmp
%TEMP%\tmpd3ab.tmp
%TEMP%\tmpd39a.tmp
%TEMP%\tmpd399.tmp
%TEMP%\tmpd389.tmp
%TEMP%\tmpd388.tmp
%TEMP%\tmpd387.tmp
%TEMP%\tmpd376.tmp
%TEMP%\tmpd337.tmp
%TEMP%\tmpd407.tmp
%TEMP%\tmpd408.tmp
%TEMP%\tmpd406.tmp
%TEMP%\tmpd419.tmp
%TEMP%\tmpd48d.tmp
%TEMP%\tmpd41a.tmp
%TEMP%\tmpd48c.tmp
%TEMP%\tmpd48b.tmp
%TEMP%\tmpd47b.tmp
%TEMP%\tmpd47a.tmp
%TEMP%\tmpd479.tmp
%TEMP%\tmpd468.tmp
%TEMP%\tmpd467.tmp
%TEMP%\tmpd466.tmp
%TEMP%\tmpd465.tmp
%TEMP%\tmpd542.tmp
%TEMP%\tmpd59b.tmp
%TEMP%\tmpd452.tmp
%TEMP%\tmpd451.tmp
%TEMP%\tmpd441.tmp
%TEMP%\tmpd440.tmp
%TEMP%\tmpd43f.tmp
%TEMP%\tmpd42e.tmp
%TEMP%\tmpd42d.tmp
%TEMP%\tmpd42c.tmp
%TEMP%\tmpd42b.tmp
%TEMP%\tmpd41b.tmp
%TEMP%\tmpd454.tmp
%TEMP%\tmpd59c.tmp

Deletes the following files

%TEMP%\tmpd337.tmp
%TEMP%\tmpd4d8.tmp
%TEMP%\tmpd4da.tmp
%TEMP%\tmpd4dc.tmp
%TEMP%\tmpd4ed.tmp
%TEMP%\tmpd4ef.tmp
%TEMP%\tmpd501.tmp
%TEMP%\tmpd503.tmp
%TEMP%\tmpd514.tmp
%TEMP%\tmpd516.tmp
%TEMP%\tmpd4b4.tmp
%TEMP%\tmpd4c6.tmp
%TEMP%\tmpd518.tmp
%TEMP%\tmpd52e.tmp
%TEMP%\tmpd540.tmp
%TEMP%\tmpd542.tmp
%TEMP%\tmpd553.tmp
%TEMP%\tmpd555.tmp
%TEMP%\tmpd567.tmp
%TEMP%\tmpd569.tmp
%TEMP%\tmpd56a.tmp
%TEMP%\tmpd57a.tmp
%TEMP%\tmpd52a.tmp
%TEMP%\tmpd52c.tmp
%TEMP%\tmpd4b2.tmp
%TEMP%\tmpd4b0.tmp
%TEMP%\tmpd49f.tmp
%TEMP%\tmpd389.tmp
%TEMP%\tmpd39a.tmp
%TEMP%\tmpd3ac.tmp
%TEMP%\tmpd3ae.tmp
%TEMP%\tmpd3df.tmp
%TEMP%\tmpd3e1.tmp
%TEMP%\tmpd3f2.tmp
%TEMP%\tmpd3f4.tmp
%TEMP%\tmpd406.tmp
%TEMP%\tmpd408.tmp
%TEMP%\tmpd387.tmp
%TEMP%\tmpd41a.tmp
%TEMP%\tmpd42d.tmp
%TEMP%\tmpd43f.tmp
%TEMP%\tmpd441.tmp
%TEMP%\tmpd452.tmp
%TEMP%\tmpd454.tmp
%TEMP%\tmpd466.tmp
%TEMP%\tmpd468.tmp
%TEMP%\tmpd47a.tmp
%TEMP%\tmpd48b.tmp
%TEMP%\tmpd48d.tmp
%TEMP%\tmpd42b.tmp
%TEMP%\tmpd59b.tmp
%TEMP%\tmpd59c.tmp

Network activity

Connects to

'19#.#23.234.173':3214
'ap#.ip.sb':443
'wh###.iana.org':43
'WH###.RIPE.NET':43

TCP

HTTP POST requests

http://19#.###.234.173:3214/ via 19#.#23.234.173

'ap#.ip.sb':443

'wh###.iana.org':43

'WH###.RIPE.NET':43

UDP

DNS ASK ap#.ip.sb
DNS ASK wh###.iana.org
DNS ASK WH###.RIPE.NET

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android