Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Inject1.43710

Добавлен в вирусную базу Dr.Web: 2014-07-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtAdvantechd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtAdvantech.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtVitrox.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtVitroxEx.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtVitroxd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Matroxd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Matrox.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MatroxEx.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\milmet.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MatroxExD.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Rootd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Root64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\PGR.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MtVitroxExd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\PGRd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Root64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Root.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ExCtrlsD.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ExCtrls.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\HTHAL.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IDS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\HTHALD.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCLd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerGigEd.dll
  • '%WINDIR%\Temp\BlueScreenView.exe' /v <SYSTEM32>\Euresysd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Euresys.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOVitrox.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOICPDASd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOVitroxd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\JniCard64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\JniCard.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IDSd.dll
  • '%WINDIR%\Temp\filever.exe' /pid=3088
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOAdvantech.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOICPDAS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOAdvantechd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba64-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CommunicationPluginResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CommunicationPluginResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CVMSVTProtocol.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\glut32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\dbghelp.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CButtonST.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\APIHook.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CommunicationPlugin.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CommunicationPluginResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\CommunicationPluginResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IORes-vc9uCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\INIEditor.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IORes-vc9uCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\license_reader-vc9.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IORes-vc9uJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOper-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Imgctrl-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperRes-vc9uCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperRes-vc9uJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperRes-vc9uCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI64-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI64-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba64-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshiba64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Toshibad.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VzLib.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\vtfxd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VzLib64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VzLibd.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VzLib64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPId.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UniAPI64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\vtfx.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\vtfx64d.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\vtfx64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOper.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgFileOperResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ICRepResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ICRepResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ICRepResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ImgCtrl.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ICRepResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\PropTree.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\MSFLXGRD.OCX
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ShareCOM.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UManEx.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ShareIO.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Licence.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\IOResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\k5sprt32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\iconv.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\krb5_32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libiconv-2.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libeay32.dll
  • '%TEMP%\1.tmp\DevManView.exe' /stext %WINDIR%\Temp\ResultDevMan.txt
  • '%WINDIR%\Temp\systeminfo.exe'
  • '%WINDIR%\Temp\BlueScreenView.exe' /stext %WINDIR%\Temp\BSOD.txt
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\gssapi32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\comerr32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ViTroxReportDynamicLib-vc6.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ssleay32.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\zlib1.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\ICRep.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\GRID32.OCX
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libpq.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libintl-8.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libxml2.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\msvcr71.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\libxslt.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UManResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Allied.dll
  • '%WINDIR%\Temp\filever.exe' /v <Имя диска съемного носителя>:\Vitrox\VTCtrlPanel\VsProtocol.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <Имя диска съемного носителя>:\Vitrox\VTCtrlPanel\CtrlPanelResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\SoftLightDLL.dll
  • '%WINDIR%\Temp\filever.exe' /v <Имя диска съемного носителя>:\Vitrox\VTCtrlPanel\CtrlPanelResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <Имя диска съемного носителя>:\Vitrox\VTCtrlPanel\CtrlPanelResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <Имя диска съемного носителя>:\Vitrox\VTCtrlPanel\CtrlPanelResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL-vc9ud.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\BaslerCL64-vc9u.dll
  • '%WINDIR%\Temp\systeminfo.exe' /pid=2952
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler64-vc9u.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler64-vc9ud.dll
  • '%TEMP%\1.tmp\DevManView.exe' /pid=3092
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\Basler64.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTLightCtrlResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTLightCtrlResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTLightCtrlResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTROI.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTLightCtrlResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UManResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UManResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\UManResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTLightCtrl.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VsMsg.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTToolsResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTToolsResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTToolsResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\xlsgen.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTToolsResJPN.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTROIResCHT.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTROIResCHS.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTROIResENU.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTTools.dll
  • '%WINDIR%\Temp\filever.exe' /v <SYSTEM32>\VTROIResJPN.dll
Запускает на исполнение:
  • '<SYSTEM32>\reg.exe' /v <SYSTEM32>\Alliedd.dll
  • '<SYSTEM32>\diskpart.exe' /v <SYSTEM32>\BaslerCL64-vc9ud.dll
  • '<SYSTEM32>\dmadmin.exe' /v <SYSTEM32>\Baslerd.dll
  • '<SYSTEM32>\findstr.exe' "Vs" "%WINDIR%\Temp\FoundVreg.txt"
  • '<SYSTEM32>\findstr.exe' /pid=2848
  • '<SYSTEM32>\reg.exe' /pid=2576
  • '<SYSTEM32>\diskpart.exe' /v <SYSTEM32>\BaslerGigE.dll
  • '<SYSTEM32>\find.exe' /v <SYSTEM32>\Euresys64d.dll
  • '<SYSTEM32>\reg.exe' /v <SYSTEM32>\glew32.dll
  • '<SYSTEM32>\diskpart.exe' /v <SYSTEM32>\IORes-vc9uENU.dll
  • '<SYSTEM32>\cscript.exe' /pid=3316
  • '<SYSTEM32>\reg.exe' /v <SYSTEM32>\Euresys64.dll
  • '<SYSTEM32>\find.exe' /pid=3360
  • '<SYSTEM32>\reg.exe' add HKCU\Software\Sysinternals\SigCheck /v EulaAccepted /t REG_DWORD /d 1 /f
  • '<SYSTEM32>\reg.exe' add HKCU\Software\Sysinternals\VMMap /v EulaAccepted /t REG_DWORD /d 1 /f
  • '<SYSTEM32>\diskpart.exe' /s %WINDIR%\Temp\diskpartlistdisk.txt
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Launch.bat""
  • '<SYSTEM32>\findstr.exe' /i "5\.00\."
  • '<SYSTEM32>\findstr.exe' /i "5\.1\."
  • '<SYSTEM32>\dmadmin.exe' /com
  • '<SYSTEM32>\find.exe' "DisplayName" temp1.txt
  • '<SYSTEM32>\find.exe' /V "ParentDisplayName"
  • '<SYSTEM32>\reg.exe' query HKCU\Software\VITROX
  • '<SYSTEM32>\diskpart.exe' /s %WINDIR%\Temp\diskpartlistvol.txt
  • '<SYSTEM32>\cscript.exe' "%TEMP%\1.tmp\SSDalign.vbs"
  • '<SYSTEM32>\reg.exe' export HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall temp1.txt
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\dmadmin.exe
  • <SYSTEM32>\find.exe
  • <SYSTEM32>\diskpart.exe
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\reg.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\Temp\vmmap.exe
  • %WINDIR%\Temp\cports.exe
  • %WINDIR%\Temp\Sleep.exe
  • %WINDIR%\Temp\Process.exe
  • %WINDIR%\Temp\BlueScreenView.exe
  • %WINDIR%\Temp\systeminfo.exe
  • %WINDIR%\Temp\filever.exe
  • %WINDIR%\Temp\GDIViewx64.exe
  • %WINDIR%\Temp\CProcess.exe
  • %WINDIR%\Temp\GDIView.exe
  • %TEMP%\1.tmp\software_list.txt
  • %WINDIR%\Temp\diskpartlistvol.txt
  • %TEMP%\1.tmp\temp1.txt
  • %WINDIR%\Temp\BSOD.txt
  • %TEMP%\1.tmp\temp2.txt
  • %WINDIR%\Temp\Result.txt
  • %WINDIR%\Temp\AppCrashView.exe
  • %WINDIR%\Temp\ResultDevMan.txt
  • %WINDIR%\Temp\diskpartlistdisk.txt
  • %WINDIR%\Temp\ANSIResultDevMan.txt
  • %TEMP%\1.tmp\filever.exe
  • %TEMP%\1.tmp\DevManView.exe
  • %TEMP%\1.tmp\FinalXPZip.bat
  • %TEMP%\1.tmp\GDIView.exe
  • %TEMP%\1.tmp\FinalZip.bat
  • %TEMP%\1.tmp\BlueScreenView.exe
  • %TEMP%\1.tmp\Launch.bat
  • %TEMP%\1.tmp\BSODCrashHangDetections.bat
  • %TEMP%\1.tmp\CProcess.exe
  • %TEMP%\1.tmp\cports.exe
  • %TEMP%\1.tmp\VTSysInfoDLL.bat
  • %TEMP%\1.tmp\vmmap.exe
  • %TEMP%\1.tmp\AppCrashView.exe
  • %WINDIR%\Temp\FinalXPZip.bat
  • %WINDIR%\Temp\BSODCrashHangDetections.bat
  • %TEMP%\1.tmp\Process.exe
  • %TEMP%\1.tmp\GDIViewx64.exe
  • %TEMP%\1.tmp\Sleep.exe
  • %TEMP%\1.tmp\systeminfo.exe
  • %TEMP%\1.tmp\SSDalign.vbs
Удаляет следующие файлы:
  • %TEMP%\1.tmp\temp1.txt
  • %TEMP%\1.tmp\temp2.txt
  • %TEMP%\1.tmp\software_list.txt
  • %WINDIR%\Temp\diskpartlistvol.txt
  • %WINDIR%\Temp\ResultDevMan.txt
  • %WINDIR%\Temp\ANSIResultDevMan.txt
  • %WINDIR%\Temp\diskpartlistdisk.txt

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке