Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.Siggen15.19799
Добавлен в вирусную базу Dr.Web:
2021-10-09
Описание добавлено:
2021-10-11
Technical Information
To ensure autorun and distribution
Creates or modifies the following files
%WINDIR%\tasks\googleupdatetaskmachinecore.job
<SYSTEM32>\tasks\googleupdatetaskmachinecore
%WINDIR%\tasks\googleupdatetaskmachineua.job
<SYSTEM32>\tasks\googleupdatetaskmachineua
Sets the following service settings
[<HKLM>\System\CurrentControlSet\Services\gupdate] 'Start' = '00000002'
Modifies file system
Creates the following files
Sets the 'hidden' attribute to the following files
Deletes the following files
%TEMP%\{b319290f-7132-42aa-856b-13cc3efae693}-94.0.4606.81_chrome_installer.exe
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\zh-cn.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\vi.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\uk.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\tr.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\th.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\te.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ta.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\sw.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\sv.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\sr.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\sl.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\sk.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ru.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ro.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\pt-pt.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\pt-br.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\pl.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\nb.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\nl.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\zh-tw.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\meipreload\manifest.json
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\widevinecdm\_platform_specific\win_x86\widevinecdm.dll.sig
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\widevinecdm\_platform_specific\win_x86\widevinecdm.dll
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\widevinecdm\manifest.json
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\widevinecdm\license
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\vk_swiftshader_icd.json
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\smalllogodev.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\smalllogocanary.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\smalllogobeta.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\logodev.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\hi.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\logocanary.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\logobeta.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\logo.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\v8_context_snapshot.bin
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\resources.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\nacl_irt_x86_64.nexe
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\nacl_irt_x86_32.nexe
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\meipreload\preloaded_data.pb
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ms.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\mr.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ml.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\da.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\cs.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ca.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\bn.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\bg.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ar.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\am.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\icudtl.dat
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\extensions\external_extensions.json
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\default_apps\external_extensions.json
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\d3dcompiler_47.dll
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\chrome_200_percent.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\chrome_100_percent.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\94.0.4606.81.manifest
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome.7z
%ProgramFiles%\google\update\install\{1d4e8741-668a-4820-92db-9b9daa7be61d}\cr_53a0f.tmp\setup.ex_
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\el.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\en-gb.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\de.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\en-us.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\lv.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\es-419.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\lt.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ko.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\kn.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\ja.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\it.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\id.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\hu.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\visualelements\smalllogo.png
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\chrome.exe
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\he.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\gu.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\fr.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\fil.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\fi.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\fa.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\et.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\es.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\94.0.4606.81\locales\hr.pak
%ProgramFiles%\google\chrome\temp\source3564_1998304187\chrome-bin\chrome_proxy.exe
Moves the following files
from %TEMP%\bit2387.tmp to %TEMP%\{b319290f-7132-42aa-856b-13cc3efae693}-94.0.4606.81_chrome_installer.exe
Network activity
Connects to
'tools.google.com':443
'ed####.me.gvt1.com':80
TCP
HTTP GET requests
http://ed####.me.gvt1.com/edgedl/release2/chrome/jxql26r45kvl3j2z2p3df2wwmq_94.0.4606.81/94.0.4606.81_chrome_installer.exe
Other
UDP
DNS ASK tools.google.com
DNS ASK ed####.me.gvt1.com
Miscellaneous
Creates and executes the following
'%TEMP%\a0c1.tmp' --splash<Full path to file> 9E12188B601F231BB7B2577516FE6B28D2EA77E8102620FBEB69FE5E04FD606C0B5A1DC277980E7239B097CC44BB57CCEC3C94BCAE7867BE62BF12410709F15C
'%ProgramFiles%\gumb376.tmp\googleupdate.exe' /installsource taggedmi /install "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={ABEAF2F5-6F67-5047-E06A-AE4AC462C4FB}&lang=en&browser=4&usagestats=0&appname=Google%20Chrome&needsadmin=pre...
'%ProgramFiles%\google\update\install\{1d4e8741-668a-4820-92db-9b9daa7be61d}\94.0.4606.81_chrome_installer.exe' --verbose-logging --do-not-launch-chrome --channel=stable --system-level /installerdata="%WINDIR%\TEMP\guiA228.tmp"
'%ProgramFiles%\google\update\install\{1d4e8741-668a-4820-92db-9b9daa7be61d}\cr_53a0f.tmp\setup.exe' --install-archive="%ProgramFiles%\Google\Update\Install\{1D4E8741-668A-4820-92DB-9B9DAA7BE61D}\CR_53A0F.tmp\CHROME.PACKED.7Z" --verbose-logging --do-not-launch-chrome --channel=stable --system-...
'%ProgramFiles%\google\update\install\{1d4e8741-668a-4820-92db-9b9daa7be61d}\cr_53a0f.tmp\setup.exe' --type=crashpad-handler /prefetch:7 --monitor-self-annotation=ptype=crashpad-handler --database=%WINDIR%\TEMP\Crashpad --url=https://clients2.google.com/cr/report --annotation=channel= --annota...
'%TEMP%\a0c1.tmp' --splash<Full path to file> 9E12188B601F231BB7B2577516FE6B28D2EA77E8102620FBEB69FE5E04FD606C0B5A1DC277980E7239B097CC44BB57CCEC3C94BCAE7867BE62BF12410709F15C' (with hidden window)
Executes the following
'%ProgramFiles%\google\update\googleupdate.exe' /regsvc
'%ProgramFiles%\google\update\googleupdate.exe' /regserver
'%ProgramFiles%\google\update\googleupdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB2ZXJzaW9uPSIxLjMuMzEuNSIgc2hlbGxfdmVyc2lvbj0iMS4zLjI2LjkiIGlzbWFjaGluZT0iMSIgc2Vzc2lvbmlkPSJ7NURGN0YzRDQ...
'%ProgramFiles%\google\update\googleupdate.exe' /handoff "appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={ABEAF2F5-6F67-5047-E06A-AE4AC462C4FB}&lang=en&browser=4&usagestats=0&appname=Google%20Chrome&needsadmin=prefers&installdataindex=de...
'%ProgramFiles%\google\update\googleupdate.exe' /svc
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK