Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.562

Добавлен в вирусную базу Dr.Web: 2014-05-02

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\FSZGHXUPGGWEMHM\shell\open\command] '' = '%TEMP%\X8kT6SoDkbT2V49.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'winmes' = '%TEMP%\X8kT6SoDkbT2V49.exe'
Создает или изменяет следующие файлы:
  • %HOMEPATH%\Start Menu\Programs\Startup\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Startup\CRYPTOLOCKER.txt
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\search\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\safebrowsing\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\places\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabbrowser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabview\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\feeds\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\places\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\bookmarks\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\branding\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\System\Ole DB\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\migration\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\pageinfo\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\history\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\certerror\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\feeds\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\places\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\migration\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\downloads\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\feeds\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\alerts\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\autoconfig\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser-region\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\safebrowsing\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\sidebar\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabbrowser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\places\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\feeds\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\branding\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\browser\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabview\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\communicator\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1036\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1040\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1028\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1031\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\3082\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\2052\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1041\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1042\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\TmpPanel\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\WinSCP\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ProcList\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\MacroView\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Network\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DAO\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\DW\1025\CRYPTOLOCKER.txt
  • <Служебный элемент>
  • C:\Far2\PluginSDK\Headers.c\CRYPTOLOCKER.txt
  • C:\Far2\PluginSDK\Headers.pas\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Services\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\MSSoap\Binaries\Resources\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\MSSoap\Binaries\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\System\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\System\msadc\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\System\ado\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\SpeechEngines\Microsoft\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\Stationery\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\TextConv\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\Speech\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\MSInfo\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\Speech\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\Web Folders\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\1033\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\VGX\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\Triedit\CRYPTOLOCKER.txt
  • %CommonProgramFiles%\Microsoft Shared\VC\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\console\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\dirListing\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\checkbox\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\alerts\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\radio\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\scrollbar\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\printpreview\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\media\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\update\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\xpinstall\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\profile\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\plugins\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\xbl-marquee\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\passwordmgr\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\satchel\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\alerts\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\xpinstall\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\update\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\viewsource\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\dirListing\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\icons\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\console\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\arrow\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\checkbox\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\downloads\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\extensions\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\tree\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\toolbar\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\plugins\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\profile\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\places\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\handling\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\passwordmgr\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global-region\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\downloads\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global-platform\win\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global-platform\mac\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global-platform\unix\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\preferences\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\profile\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\plugins\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\extensions\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\handling\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\layout\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\search\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\dom\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\cookie\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\xpinstall\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\xslt\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\xml\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\security\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\global\svg\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\bindings\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\cpow\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\alerts\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\cookie\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\extensions\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\handling\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\mozapps\downloads\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\svg\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\xml\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\passwordmgr\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\pipnss\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\necko\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\update\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\mozapps\xpinstall\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\feedback\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\pippki\content\pippki\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\services\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\pippki\CRYPTOLOCKER.txt
  • %PROGRAM_FILES%\FireFox\chrome\en-US\locale\en-US\places\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\History\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Cookies\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Application Data\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LBMMC3H3\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BGGTYMH1\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\SendTo\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\Programs\Startup\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Templates\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\Programs\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\CRYPTOLOCKER.txt
  • %APPDATA%\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\CRYPTOLOCKER.txt
  • %APPDATA%\Microsoft\Media Player\CRYPTOLOCKER.txt
  • %APPDATA%\Microsoft\Windows\Themes\CRYPTOLOCKER.txt
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\CRYPTOLOCKER.txt
  • %APPDATA%\Microsoft\Address Book\CRYPTOLOCKER.txt
  • %APPDATA%\Microsoft\Internet Explorer\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MOE00UY1\CRYPTOLOCKER.txt
  • C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\History\CRYPTOLOCKER.txt
  • C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Music\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\DRM\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Documents\My Videos\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\CRYPTOLOCKER.txt
  • <Текущая директория>\CRYPTOLOCKER.txt
  • %TEMP%\X8kT6SoDkbT2V49.exe
  • C:\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\History\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\History\History.IE5\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Cookies\CRYPTOLOCKER.txt
  • C:\Documents and Settings\Default User\Application Data\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\CRYPTOLOCKER.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Games\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\7-Zip\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Align\CRYPTOLOCKER.txt
  • C:\Far2\FExcept\CRYPTOLOCKER.txt
  • C:\Far2\Documentation\rus\CRYPTOLOCKER.txt
  • C:\Far2\Encyclopedia\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\bin\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Brackets\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\arclite\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\AutoWrap\CRYPTOLOCKER.txt
  • C:\Far2\Addons\Macros\CRYPTOLOCKER.txt
  • C:\Far2\Addons\SetUp\CRYPTOLOCKER.txt
  • C:\Far2\Addons\CRYPTOLOCKER.txt
  • C:\Far2\Addons\Colors\Default Highlighting\CRYPTOLOCKER.txt
  • C:\Far2\Addons\Colors\CRYPTOLOCKER.txt
  • C:\Far2\CRYPTOLOCKER.txt
  • C:\Far2\Documentation\eng\CRYPTOLOCKER.txt
  • C:\Far2\Addons\XLat\Russian\CRYPTOLOCKER.txt
  • C:\Far2\Addons\Shell\CRYPTOLOCKER.txt
  • C:\Far2\Addons\XLat\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ExtSearch\sources\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ExtSearch\keys\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ExtSearch\doc\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\ExtSearch\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\FTP\lib\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\HlfViewer\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\FTP\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\FarCmds\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\FileCase\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrd\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrd\console\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrc\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrc\auto\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrc\auto\types\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\EditCase\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\EMenu\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\DrawLine\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\CRYPTOLOCKER.txt
  • C:\Far2\Plugins\Compare\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\startupCache\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Microsoft\Windows\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Microsoft\Windows Media\9.0\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\History\History.IE5\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\History\CRYPTOLOCKER.txt
  • <LS_APPDATA>\VMware\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\CRYPTOLOCKER.txt
  • %APPDATA%\Mozilla\Firefox\CRYPTOLOCKER.txt
  • %HOMEPATH%\Cookies\CRYPTOLOCKER.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\CRYPTOLOCKER.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\CRYPTOLOCKER.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\Outlook Express\CRYPTOLOCKER.txt
  • <LS_APPDATA>\Microsoft\Media Player\CRYPTOLOCKER.txt
  • <LS_APPDATA>\CRYPTOLOCKER.txt
  • %HOMEPATH%\Favorites\CRYPTOLOCKER.txt
  • %HOMEPATH%\Favorites\Links\CRYPTOLOCKER.txt
  • %HOMEPATH%\Start Menu\CRYPTOLOCKER.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\CRYPTOLOCKER.txt
  • %HOMEPATH%\SendTo\CRYPTOLOCKER.txt
  • %HOMEPATH%\CRYPTOLOCKER.txt
  • %HOMEPATH%\Recent\CRYPTOLOCKER.txt
  • %HOMEPATH%\Templates\CRYPTOLOCKER.txt
  • C:\Far2\Addons\Colors\Custom Highlighting\CRYPTOLOCKER.txt
  • %HOMEPATH%\Start Menu\Programs\CRYPTOLOCKER.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\CRYPTOLOCKER.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\CRYPTOLOCKER.txt
  • %TEMP%\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\CRYPTOLOCKER.txt
  • %HOMEPATH%\My Documents\My Music\CRYPTOLOCKER.txt
  • %HOMEPATH%\My Documents\My Pictures\CRYPTOLOCKER.txt
  • %HOMEPATH%\My Documents\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\CRYPTOLOCKER.txt
  • %HOMEPATH%\Local Settings\Temporary Internet Files\CRYPTOLOCKER.txt

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке