Trojan.Siggen31.12491

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '5366' = '<Full path to file>'

Malicious functions

To bypass firewall, removes or modifies the following registry keys

[HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Network activity

Connects to

'88.#61.5.61':3128
'61.#0.84.41':3128
'20#.#9.120.112':3128
'18#.#6.60.43':3128
'19#.#99.141.160':3128
'19#.#17.38.20':3128
'20#.#8.74.220':3128
'98.##7.76.39':3128
'60.##3.24.44':3128
'98.##4.96.248':3128
'18#.#11.141.8':3128
'20#.#22.218.80':3128
'91.##9.238.68':3128
'19#.#5.133.107':3128
'62.##1.92.44':3128
'19#.#2.126.170':3128
'21#.#0.95.10':3128
'62.##5.223.200':3128
'78.##.51.140':3128
'24.##9.253.195':3128
'68.##.136.70':3128
'79.##.12.118':3128
'89.##.145.179':3128
'20#.1.41.8':3128
'18#.1.3.65':3128
'88.##1.36.112':3128
'87.##6.105.67':3128
'21#.#7.23.36':3128
'76.##.113.152':3128
'89.#30.7.8':3128
'77.##.42.139':3128
'80.##.165.89':3128
'69.##2.132.215':3128
'79.##.140.213':3128
'19#.#39.195.34':3128
'85.##.88.157':3128
'82.##3.47.158':3128
'89.#1.14.35':3128
'20#.#44.63.54':3128
'70.##2.210.222':3128
'21#.#0.223.161':3128
'82.##7.55.202':3128
'12#.#2.39.67':3128
'19#.#65.43.116':3128
'19#.#04.145.17':3128
'18#.#4.177.35':3128
'82.##1.58.128':3128
'18#.#8.44.142':3128
'20#.#18.191.110':3128
'89.##.198.180':3128
'84.##7.174.56':3128
'21#.#07.29.216':3128
'20#.#3.128.65':3128
'11#.#96.144.243':3128
'19#.#9.86.242':3128
'70.##8.244.12':3128
'82.#7.22.50':3128
'18#.#7.55.107':3128
'59.##.240.94':3128
'80.##9.212.170':3128
'18#.#11.131.139':3128
'20#.#.205.176':3128
'89.##.39.184':3128
'19#.#04.130.12':3128
'90.##8.209.207':3128
'78.##.196.53':3128
'89.##.119.125':3128
'84.##7.208.57':3128
'18#.#8.169.27':3128
'88.##1.132.45':3128
'81.##.125.133':3128
'89.##.40.133':3128
'19#.#9.167.55':3128
'18#.#4.125.138':3128
'18#.#3.155.122':3128
'21#.#47.152.139':3128
'18#.#5.53.31':3128
'24.##.189.173':3128
'20#.#52.223.181':3128
'18#.#1.84.32':3128
'68.#9.34.90':3128
'18#.#2.45.31':3128
'85.##.116.219':3128
'67.##2.11.22':3128
'67.##3.213.245':3128
'20#.#43.142.60':3128
'87.##.112.53':3128
'69.##0.80.133':3128
'19#.#6.158.166':3128
'93.##3.234.148':3128
'18#.#8.11.196':3128
'94.##.107.177':3128
'18#.#8.196.221':3128
'85.##1.131.222':3128
'84.##6.91.230':3128
'59.##.252.112':3128
'98.##3.127.251':3128
'20#.#8.251.229':3128
'20#.#6.107.39':3128
'83.##6.26.34':3128
'19#.#10.41.99':3128
'18#.#23.172.108':3128
'20#.#37.208.167':3128
'70.##.202.16':3128
'20#.#61.197.69':3128
'62.##0.82.168':3128
'68.##.139.191':3128
'19#.#83.136.242':3128
'20#.#7.112.123':3128
'20#.#71.170.38':3128
'84.##.37.183':3128
'80.##3.30.165':3128
'20#.#17.8.35':3128
'86.##0.115.204':3128
'20#.#2.163.75':3128
'93.##6.69.125':3128
'11#.#87.44.171':3128
'20#.#7.5.122':3128
'66.##7.80.100':3128
'21#.#0.230.94':3128
'18#.#6.21.206':3128
'18#.#5.216.236':3128
'78.#0.47.54':3128
'88.##2.149.42':3128
'20#.#25.161.253':3128
'20#.#6.44.27':3128
'89.##3.142.181':3128
'85.##2.157.70':3128
'19#.#60.182.43':3128
'62.##9.129.52':3128
'82.##7.236.171':3128
'20#.#6.66.14':3128
'88.#19.5.61':3128
'20#.#9.19.104':3128
'20#.#43.25.47':3128
'18#.#01.48.178':3128
'18#.#4.123.39':3128
'85.##6.181.134':3128
'88.##8.60.110':3128
'93.##0.73.78':3128
'80.##6.198.72':3128
'84.##9.21.75':3128
'85.##9.144.86':3128
'69.##3.230.173':3128
'82.##1.119.31':3128
'78.##9.59.115':3128

Miscellaneous

Executes the following

'<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Full path to file>"

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android