Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen31.30408

Добавлен в вирусную базу Dr.Web: 2025-05-29

Описание добавлено:

Technical Information

To ensure autorun and distribution
Modifies the following registry keys
  • [HKLM\SYSTEM\CurrentControlSet\Control\Session Manager] 'BootExecute' = 'autocheck autochk *'
Sets the following service settings
  • [HKLM\System\CurrentControlSet\Services\ampa] 'ImagePath' = '<SYSTEM32>\ampa.sys'
Creates the following services
  • 'ampa' <SYSTEM32>\ampa.sys
Malicious functions
Terminates or attempts to terminate
the following system processes:
  • <SYSTEM32>\cmd.exe
Modifies file system
Creates the following files
  • %TEMP%\~~8456766461890866578.tmp
  • %TEMP%\~5014470000768080776\app\partassist\partassist.exe
  • %TEMP%\~5014470000768080776\app\partassist\pe.dll
  • %TEMP%\~5014470000768080776\app\partassist\peloaddrv.exe
  • %TEMP%\~5014470000768080776\app\partassist\regclear.dll
  • %TEMP%\~5014470000768080776\app\partassist\scanmft.dll
  • %TEMP%\~5014470000768080776\app\partassist\scanpartition.dll
  • %TEMP%\~5014470000768080776\app\partassist\setupgreen32.exe
  • %TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe
  • %TEMP%\~5014470000768080776\app\partassist\snapshotmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\ssdsecurityerase.dll
  • %TEMP%\~5014470000768080776\app\partassist\startpartassist.exe
  • %TEMP%\~5014470000768080776\app\partassist\startpartassist64.exe
  • %TEMP%\~5014470000768080776\app\partassist\sysclear.dll
  • %TEMP%\~5014470000768080776\app\partassist\up.dll
  • %TEMP%\~5014470000768080776\app\partassist\upgradeshow.dll
  • %TEMP%\~5014470000768080776\app\partassist\vhdmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\webview2loader.dll
  • %TEMP%\~5014470000768080776\app\partassist\wimgapi.dll
  • %TEMP%\~5014470000768080776\app\partassist\wimmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\ntfs2fat32.exe
  • %TEMP%\~5014470000768080776\app\partassist\gptbcd.dll
  • %TEMP%\~5014470000768080776\app\partassist\native\wnet\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\x86\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\libcrypto-1_1.dll
  • %TEMP%\~5014470000768080776\app\partassist\libgcc_s_sjlj-1.dll
  • %TEMP%\~5014470000768080776\app\partassist\libssl-1_1.dll
  • %TEMP%\~5014470000768080776\app\partassist\loaddrv_win32.exe
  • %TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe
  • %TEMP%\~5014470000768080776\app\partassist\mfc140u.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfc80.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfc80u.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfcbutton.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfcm80.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfcm80u.dll
  • %TEMP%\~5014470000768080776\app\partassist\msvcm80.dll
  • %TEMP%\~5014470000768080776\app\partassist\msvcp80.dll
  • %TEMP%\~5014470000768080776\app\partassist\msvcr80.dll
  • %TEMP%\~5014470000768080776\app\partassist\native\w2k\x86\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\w2k\x86\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\amd64\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\x86\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\wnet\amd64\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\lib7zg.dll
  • %TEMP%\~5014470000768080776\app\partassist\win11chk.exe
  • %TEMP%\nst40c9.tmp\system.dll
  • %TEMP%\~5014470000768080776\data\portableapps.comlauncherruntimedata-partassisttechportable.ini
  • %TEMP%\nst40c9.tmp\runtimedata.ini
  • %TEMP%\nst40c9.tmp\registry.dll
  • %TEMP%\nst40c9.tmp\execdos.dll
  • %TEMP%\~5014470000768080776\app\partassist\log\reg.log
  • %TEMP%\~5014470000768080776\app\partassist\cfg.ini
  • %TEMP%\~5014470000768080776\app\partassist\log\ampa0.log
  • %ALLUSERSPROFILE%\aomeipa\installday.ini
  • %TEMP%\~5014470000768080776\app\partassist\setup.bat
  • %WINDIR%\syswow64\ampa.sys
  • %TEMP%\partassisttechportabletemp\cabaa42.tmp
  • %TEMP%\partassisttechportabletemp\taraa43.tmp
  • %TEMP%\partassisttechportabletemp\cabc4d6.tmp
  • %TEMP%\partassisttechportabletemp\tarc4d7.tmp
  • %TEMP%\partassisttechportabletemp\cabc593.tmp
  • %TEMP%\partassisttechportabletemp\tarc594.tmp
  • %TEMP%\partassisttechportabletemp\cabde53.tmp
  • %TEMP%\partassisttechportabletemp\tarde54.tmp
  • <SYSTEM32>\ampa.sys
  • %TEMP%\~5014470000768080776\data\settings\partassisttechportablesettings.ini
  • %TEMP%\~5014470000768080776\partassisttechportable.exe
  • %TEMP%\~5014470000768080776\app\partassist\winchk.exe
  • %TEMP%\~5014470000768080776\data\win\system32\ddmdrv,3.sys
  • %TEMP%\nst40c9.tmp\launcher.ini
  • %TEMP%\~5014470000768080776\data\cfg.ini
  • %TEMP%\~5014470000768080776\data\win\ampa,1.exe
  • %TEMP%\~5014470000768080776\data\win\ampa,2.exe
  • %TEMP%\~5014470000768080776\data\win\ampa,3.exe
  • %TEMP%\~5014470000768080776\data\win\ampa,4.exe
  • %TEMP%\~5014470000768080776\data\win\ddmmain,1.exe
  • %TEMP%\~5014470000768080776\data\win\ddmmain,2.exe
  • %TEMP%\~5014470000768080776\data\win\ddmmain,3.exe
  • %TEMP%\~5014470000768080776\data\win\ddmmain,4.exe
  • %TEMP%\~5014470000768080776\data\win\system32\ampa,1.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ampa,2.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ampa,3.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ampa,4.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ampa,5.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ddmdrv,1.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ddmdrv,2.sys
  • %TEMP%\~5014470000768080776\data\win\system32\ddmdrv,4.sys
  • %TEMP%\nsi4089.tmp
  • %WINDIR%\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\exfat.dll
  • %TEMP%\~5014470000768080776\app\partassist\epw.exe
  • %TEMP%\~5014470000768080776\app\partassist\encrypt.dll
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect-pre.html
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect.html
  • %TEMP%\~5014470000768080776\app\partassist\lang\ar.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\ca.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\cn.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\da.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\de.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\el.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\en.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\es.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\fr.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\hu.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\it.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\ja.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\kr.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\nl-be.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\nl.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\pl.txt
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_windows11.png
  • %TEMP%\~5014470000768080776\app\partassist\lang\pt-br.txt
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_win11_knowledge.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_good.png
  • %TEMP%\~6366854796632738129.tmp
  • %TEMP%\~8635674670912150677~\sg.tmp
  • %TEMP%\~5014470000768080776\app\appinfo\appinfo.ini
  • %TEMP%\~5014470000768080776\app\appinfo\launcher\partassisttechportable.ini
  • %TEMP%\~5014470000768080776\app\defaultdata\cfg.ini
  • %TEMP%\~5014470000768080776\app\partassist\2gpt_bcd
  • %TEMP%\~5014470000768080776\app\partassist\2mbr_bcd
  • %TEMP%\~5014470000768080776\app\partassist\func.ini
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_checking.gif
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_click.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_hover.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_normal.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_computer_backup.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_detect_notsupport.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_detect_support.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_disk_conversion.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_error.jpg
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_error.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_good.jpg
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_win11_install.png
  • %TEMP%\~5014470000768080776\app\partassist\lang\ro.txt
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect-complete.html
  • %TEMP%\~5014470000768080776\app\partassist\lang\ru.txt
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,3.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,1.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,2.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,3.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,4.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,1.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,2.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,3.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,4.sys
  • %TEMP%\~5014470000768080776\app\partassist\ambooter.exe
  • %TEMP%\~5014470000768080776\app\partassist\ammcd.dll
  • %TEMP%\~5014470000768080776\app\partassist\bcdboot.exe
  • %TEMP%\~5014470000768080776\app\partassist\checkrunning.dll
  • %TEMP%\~5014470000768080776\app\partassist\diskinfo.dll
  • %TEMP%\~5014470000768080776\app\partassist\ds.dll
  • %TEMP%\~5014470000768080776\app\partassist\dst.exe
  • %TEMP%\~5014470000768080776\app\partassist\dtf.exe
  • %TEMP%\~5014470000768080776\app\partassist\dyndiskconverter.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,2.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,4.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,4.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,1.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,3.exe
  • %TEMP%\~5014470000768080776\app\partassist\lang\sl.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\tr.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\vi.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\zh-tw.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang.lang
  • %TEMP%\~5014470000768080776\app\partassist\language.ini
  • %TEMP%\~5014470000768080776\app\partassist\microsoft.vc80.crt.manifest
  • %TEMP%\~5014470000768080776\app\partassist\microsoft.vc80.mfc.manifest
  • %TEMP%\~5014470000768080776\app\partassist\other.ini
  • %TEMP%\partassisttechportabletemp\cabe3b.tmp
  • C:\amtag.bin
  • %TEMP%\~5014470000768080776\app\partassist\pacfg.ini
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_10b2f55f9bffb8f8.manifest
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_0c178a139ee2a7ed.manifest
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_policy.8.0.microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_9193a620671dde41.manifest
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_policy.8.0.microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_8a14c0566bec5b24.manifest
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,5.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\arm\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,1.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,2.exe
  • %TEMP%\~5014470000768080776\app\partassist\lang\sw.txt
  • %TEMP%\~5014470000768080776\app\partassist\win11.ini
  • %TEMP%\partassisttechportabletemp\tare3c.tmp
Sets the 'hidden' attribute to the following files
  • %TEMP%\~6366854796632738129.tmp
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_detect_notsupport.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_detect_support.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_disk_conversion.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_error.jpg
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_error.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_good.jpg
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_win11_install.png
  • %TEMP%\~5014470000768080776\app\partassist\wimgapi.dll
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_win11_knowledge.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_windows11.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect-complete.html
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect-pre.html
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\inspect.html
  • %TEMP%\~5014470000768080776\app\partassist\lang\ar.txt
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_computer_backup.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_normal.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_hover.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_close_click.png
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_checking.gif
  • %TEMP%\~5014470000768080776\app\partassist\winchk.exe
  • %TEMP%\~5014470000768080776\app\partassist\win11chk.exe
  • %TEMP%\~5014470000768080776\app\partassist\win11.ini
  • %TEMP%\~5014470000768080776\app\partassist\wimmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\html\win11\icon_list_good.png
  • %TEMP%\~5014470000768080776\app\partassist\webview2loader.dll
  • %TEMP%\~5014470000768080776\app\partassist\vhdmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\upgradeshow.dll
  • %TEMP%\~5014470000768080776\app\partassist\up.dll
  • %TEMP%\~5014470000768080776\app\partassist\sysclear.dll
  • %TEMP%\~5014470000768080776\app\partassist\startpartassist64.exe
  • %TEMP%\~5014470000768080776\app\partassist\startpartassist.exe
  • %TEMP%\~5014470000768080776\app\partassist\lang\ca.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\kr.txt
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_policy.8.0.microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_8a14c0566bec5b24.manifest
  • %TEMP%\~5014470000768080776\app\partassist\lang\de.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\vi.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\zh-tw.txt
  • %TEMP%\~5014470000768080776\app\partassist\native\arm\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\w2k\x86\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\w2k\x86\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\amd64\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\x86\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\lang\cn.txt
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\x86\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\native\wnet\amd64\fre\ampa.exe
  • %TEMP%\~5014470000768080776\app\partassist\native\wnet\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_10b2f55f9bffb8f8.manifest
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_0c178a139ee2a7ed.manifest
  • %TEMP%\~5014470000768080776\app\partassist\winsxs\manifests\x86_policy.8.0.microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_9193a620671dde41.manifest
  • %TEMP%\~5014470000768080776\app\partassist\lang\tr.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\sw.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\sl.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\ru.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\ro.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\pt-br.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\pl.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\nl.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\nl-be.txt
  • %TEMP%\~5014470000768080776\app\partassist\ssdsecurityerase.dll
  • %TEMP%\~5014470000768080776\app\partassist\lang\ja.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\it.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\hu.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\fr.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\es.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\en.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\el.txt
  • %TEMP%\~5014470000768080776\app\partassist\lang\da.txt
  • %TEMP%\~5014470000768080776\app\partassist\native\wlh\amd64\fre\ampa.sys
  • %TEMP%\~5014470000768080776\app\partassist\snapshotmgr.dll
  • %TEMP%\~5014470000768080776\app\partassist\pacfg.ini
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,1.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,2.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,3.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ddmdrv,4.sys
  • %TEMP%\~5014470000768080776\app\partassist\2gpt_bcd
  • %TEMP%\~5014470000768080776\app\partassist\2mbr_bcd
  • %TEMP%\~5014470000768080776\app\partassist\ammcd.dll
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,4.exe
  • %TEMP%\~5014470000768080776\app\partassist\bcdboot.exe
  • %TEMP%\~5014470000768080776\app\partassist\checkrunning.dll
  • %TEMP%\~5014470000768080776\app\partassist\diskinfo.dll
  • %TEMP%\~5014470000768080776\app\partassist\ds.dll
  • %TEMP%\~5014470000768080776\app\partassist\dst.exe
  • %TEMP%\~5014470000768080776\app\partassist\dtf.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,5.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,4.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,3.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,2.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\system32\ampa,1.sys
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,4.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,3.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,2.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ddmmain,1.exe
  • %TEMP%\~5014470000768080776\app\partassist\ambooter.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,3.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,2.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\win\ampa,1.exe
  • %TEMP%\~5014470000768080776\app\defaultdata\cfg.ini
  • %TEMP%\~5014470000768080776\app\appinfo\launcher\partassisttechportable.ini
  • %TEMP%\~5014470000768080776\app\appinfo\appinfo.ini
  • %TEMP%\~5014470000768080776\partassisttechportable.exe
  • %TEMP%\~5014470000768080776\app\partassist\dyndiskconverter.exe
  • %TEMP%\~5014470000768080776\app\partassist\libssl-1_1.dll
  • %TEMP%\~5014470000768080776\app\partassist\setupgreen32.exe
  • %TEMP%\~5014470000768080776\app\partassist\exfat.dll
  • %TEMP%\~5014470000768080776\app\partassist\microsoft.vc80.mfc.manifest
  • %TEMP%\~5014470000768080776\app\partassist\msvcm80.dll
  • %TEMP%\~5014470000768080776\app\partassist\msvcp80.dll
  • %TEMP%\~5014470000768080776\app\partassist\msvcr80.dll
  • %TEMP%\~5014470000768080776\app\partassist\ntfs2fat32.exe
  • %TEMP%\~5014470000768080776\app\partassist\other.ini
  • %TEMP%\~5014470000768080776\app\partassist\partassist.exe
  • %TEMP%\~5014470000768080776\app\partassist\encrypt.dll
  • %TEMP%\~5014470000768080776\app\partassist\pe.dll
  • %TEMP%\~5014470000768080776\app\partassist\peloaddrv.exe
  • %TEMP%\~5014470000768080776\app\partassist\regclear.dll
  • %TEMP%\~5014470000768080776\app\partassist\scanmft.dll
  • %TEMP%\~5014470000768080776\app\partassist\scanpartition.dll
  • %TEMP%\~5014470000768080776\app\partassist\setup.bat
  • %TEMP%\~5014470000768080776\app\partassist\microsoft.vc80.crt.manifest
  • %TEMP%\~5014470000768080776\app\partassist\mfcm80u.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfcm80.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfcbutton.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfc80u.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfc80.dll
  • %TEMP%\~5014470000768080776\app\partassist\mfc140u.dll
  • %TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe
  • %TEMP%\~5014470000768080776\app\partassist\loaddrv_win32.exe
  • %TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe
  • %TEMP%\~5014470000768080776\app\partassist\libgcc_s_sjlj-1.dll
  • %TEMP%\~5014470000768080776\app\partassist\libcrypto-1_1.dll
  • %TEMP%\~5014470000768080776\app\partassist\lib7zg.dll
  • %TEMP%\~5014470000768080776\app\partassist\language.ini
  • %TEMP%\~5014470000768080776\app\partassist\lang.lang
  • %TEMP%\~5014470000768080776\app\partassist\gptbcd.dll
  • %TEMP%\~5014470000768080776\app\partassist\func.ini
  • %TEMP%\~5014470000768080776\app\partassist\epw.exe
  • C:\amtag.bin
Deletes the following files
  • %TEMP%\~~8456766461890866578.tmp
  • %TEMP%\~8635674670912150677~\sg.tmp
  • %TEMP%\~6366854796632738129.tmp
  • %WINDIR%\ampa.exe
  • <SYSTEM32>\ampa.sys
  • %WINDIR%\syswow64\ampa.sys
  • %TEMP%\partassisttechportabletemp\cabaa42.tmp
  • %TEMP%\partassisttechportabletemp\taraa43.tmp
  • %TEMP%\partassisttechportabletemp\cabc4d6.tmp
  • %TEMP%\partassisttechportabletemp\tarc4d7.tmp
  • %TEMP%\partassisttechportabletemp\cabc593.tmp
  • %TEMP%\partassisttechportabletemp\tarc594.tmp
  • %TEMP%\partassisttechportabletemp\cabde53.tmp
  • %TEMP%\partassisttechportabletemp\tarde54.tmp
  • %TEMP%\partassisttechportabletemp\cabe3b.tmp
  • %TEMP%\partassisttechportabletemp\tare3c.tmp
Moves the following files
  • from %TEMP%\~5014470000768080776\data\win\ampa,4.exe to %TEMP%\~5014470000768080776\data\win\ampa.exe
  • from %TEMP%\~5014470000768080776\data\win\system32\ampa,4.sys to %TEMP%\~5014470000768080776\data\win\system32\ampa.sys
  • from %TEMP%\~5014470000768080776\data\cfg.ini to %TEMP%\~5014470000768080776\app\partassist\cfg.ini
Substitutes the following files
  • %WINDIR%\ampa.exe
  • <SYSTEM32>\ampa.sys
  • %WINDIR%\syswow64\ampa.sys
Network activity
Connects to
  • 'ww##.##meisoftware.com':443
  • 'co##############e-chains.prod.autograph.services.mozaws.net':443
  • 'pk#.goog':80
  • 'localhost':80
TCP
HTTP GET requests
  • http://pk#.goog/gsr1/gsr1.crt
Other
  • '34.##9.100.209':443
  • 'ww##.##meisoftware.com':443
UDP
  • DNS ASK ww##.##meisoftware.com
  • DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
  • DNS ASK pk#.goog
Miscellaneous
Creates and executes the following
  • '%TEMP%\~8635674670912150677~\sg.tmp' x "%TEMP%\~6366854796632738129.tmp" -y -aoa -o"%TEMP%\~5014470000768080776"
  • '%TEMP%\~5014470000768080776\partassisttechportable.exe'
  • '%TEMP%\~5014470000768080776\app\partassist\partassist.exe'
  • '%TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe' -u
  • '%TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe' -u
  • '%TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe'
  • '%TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe'
Restarts the analyzed sample
Executes the following
  • '<SYSTEM32>\cmd.exe' /c set
  • '<SYSTEM32>\cmd.exe' /c set' (with hidden window)
  • '%TEMP%\~8635674670912150677~\sg.tmp' x "%TEMP%\~6366854796632738129.tmp" -y -aoa -o"%TEMP%\~5014470000768080776"' (with hidden window)
  • '%TEMP%\~5014470000768080776\app\partassist\partassist.exe' ' (with hidden window)
  • '%TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe' -u' (with hidden window)
  • '%TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe' -u' (with hidden window)
  • '%TEMP%\~5014470000768080776\app\partassist\setupgreen64.exe' ' (with hidden window)
  • '%TEMP%\~5014470000768080776\app\partassist\loaddrv_x64.exe' ' (with hidden window)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play