Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.39401

Добавлен в вирусную базу Dr.Web: 2014-09-02

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.TTA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.TAK\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.UMX\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.WMA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.WAV\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.SPX\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.OGG\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.OGA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.OPUS\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.S3M\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.RMI\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.WV\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.WAX\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.PLS\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.XSPF\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.ACS3\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.ACS2\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.M3U8\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.ASX\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.XM\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.AIMPPL\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.M3U\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.CUE\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.OFS\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.KAR\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.IT\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.M4A\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MAC\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.M4B\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.FLAC\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.AC3\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.AAC\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.APE\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.FLA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.CDA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MID\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MPGA\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MP3\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MPC\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.OFR\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MTM\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MP2\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MO3\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MIDI\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MOD\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MP1\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\AIMP.AssocFile.MP+\shell\open\command] '' = '"%PROGRAM_FILES%\AIMP3\AIMP3.exe" "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%PROGRAM_FILES%\AIMP3\AIMP3.exe' /REG=I
  • '%PROGRAM_FILES%\AIMP3\AIMP3.exe' /REG=R
  • '%PROGRAM_FILES%\AIMP3\AIMP3.exe' /REG=MENU
  • 'C:\~sknksjz.tmp' \AUTO="%programfiles%\AIMP3\" \SILENT
  • '%TEMP%\7ZipSfx.000\uInstall.exe' /AUTO="%PROGRAM_FILES%\AIMP3\" /SILENT
Запускает на исполнение:
  • '<SYSTEM32>\taskkill.exe' /f /im AIMP3.exe
  • '<SYSTEM32>\rundll32.exe' aimp_menu32.dll,ContextMenuAddonRegister
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\AIMP3\Modules\basscd.dll
  • %PROGRAM_FILES%\AIMP3\Modules\Encoders.xml
  • %PROGRAM_FILES%\AIMP3\Modules\libFLAC.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_update.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_menu32.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_menu64.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_scheduler.dll
  • %PROGRAM_FILES%\AIMP3\Modules\wavpackdll.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\aimp_lastfm.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\Aorta.svp
  • %PROGRAM_FILES%\AIMP3\Modules\RadioCatalogs.ini
  • %PROGRAM_FILES%\AIMP3\Modules\MACDll.dll
  • %PROGRAM_FILES%\AIMP3\Modules\mpcenc.exe
  • %PROGRAM_FILES%\AIMP3\Modules\opusenc.exe
  • %PROGRAM_FILES%\AIMP3\AIMP3lib.exe
  • %PROGRAM_FILES%\AIMP3\bass.dll
  • %PROGRAM_FILES%\AIMP3\sqlite3.dll
  • %PROGRAM_FILES%\AIMP3\AIMP3lib.dll
  • %PROGRAM_FILES%\AIMP3\AIMP3.url
  • %PROGRAM_FILES%\AIMP3\AIMP3ac.exe
  • %PROGRAM_FILES%\AIMP3\AIMP3ate.exe
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_infobar.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_libvorbis.dll
  • %PROGRAM_FILES%\AIMP3\Modules\aimp_mediakeys.dll
  • %PROGRAM_FILES%\AIMP3\Icons\aimp_icons.dll
  • %PROGRAM_FILES%\AIMP3\libsoxr.dll
  • %PROGRAM_FILES%\AIMP3\Help\AIMP3-en.chm
  • %PROGRAM_FILES%\AIMP3\Help\AIMP3-ru.chm
  • %APPDATA%\AIMP3\aimp3_menu.ini
  • %ALLUSERSPROFILE%\Desktop\AIMP3.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\AIMP3.lnk
  • %PROGRAM_FILES%\AIMP3\AIMP3.ini
  • %PROGRAM_FILES%\AIMP3\Plugins\tak_deco_lib.dll
  • %PROGRAM_FILES%\AIMP3\Skins\Pandemic AIO Simple.acs3
  • %PROGRAM_FILES%\AIMP3\Uninstall.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\License.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\History.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\Uninstall.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\AIMP3 Home Page.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\AIMP3 Advanced Tag Editor.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\AIMP3 Audio Converter.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\AIMP3\AIMP3 Audio Library.lnk
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_flac.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_midi.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_mpc.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_ape.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_aac.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_ac3.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_alac.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_wv.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\OptimFROG.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\PandemicAnalogMeter.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_wma.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_opus.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_spx.dll
  • %PROGRAM_FILES%\AIMP3\Plugins\bass_tta.dll
  • %PROGRAM_FILES%\AIMP3\Langs\greek.lng
  • %PROGRAM_FILES%\AIMP3\Langs\japanese.lng
  • %PROGRAM_FILES%\AIMP3\Langs\hebrew.lng
  • %PROGRAM_FILES%\AIMP3\Langs\german.lng
  • %PROGRAM_FILES%\AIMP3\Langs\eesti.lng
  • %PROGRAM_FILES%\AIMP3\Langs\espanol-AR.lng
  • %PROGRAM_FILES%\AIMP3\Langs\french.lng
  • %PROGRAM_FILES%\AIMP3\Langs\polish.lng
  • %PROGRAM_FILES%\AIMP3\Langs\slovenian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\thai.lng
  • %PROGRAM_FILES%\AIMP3\Langs\lithuanian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\hungarian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\kazakh.lng
  • %PROGRAM_FILES%\AIMP3\Langs\korean.lng
  • %PROGRAM_FILES%\AIMP3\Langs\english.lng
  • %PROGRAM_FILES%\AIMP3\Langs\arabic.lng
  • %PROGRAM_FILES%\AIMP3\Langs\armenian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\russian.lng
  • %TEMP%\aut1.tmp
  • C:\~sknksjz.tmp
  • %TEMP%\7ZipSfx.000\uInstall.exe
  • %PROGRAM_FILES%\AIMP3\Langs\brazilian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\bulgarian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\czech.lng
  • %PROGRAM_FILES%\AIMP3\Langs\belarusian_classic.lng
  • %PROGRAM_FILES%\AIMP3\Langs\espanol-ES.lng
  • %PROGRAM_FILES%\AIMP3\Langs\azeri.lng
  • %PROGRAM_FILES%\AIMP3\Langs\belarusian_official.lng
  • %PROGRAM_FILES%\AIMP3\Langs\serbian_latin.lng
  • %PROGRAM_FILES%\AIMP3\Langs\slovak.lng
  • %PROGRAM_FILES%\AIMP3\Langs\persian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\serbian_cyrillic.lng
  • %PROGRAM_FILES%\AIMP3\Langs\ellenic.lng
  • %PROGRAM_FILES%\AIMP3\Langs\macedonian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\simplified_chinese.lng
  • %PROGRAM_FILES%\AIMP3\history.txt
  • %PROGRAM_FILES%\AIMP3\AIMP3.dll
  • %PROGRAM_FILES%\AIMP3\AIMP3.exe
  • %PROGRAM_FILES%\AIMP3\license.rtf
  • %PROGRAM_FILES%\AIMP3\Langs\swedish.lng
  • %PROGRAM_FILES%\AIMP3\Langs\farsi.lng
  • %PROGRAM_FILES%\AIMP3\Langs\kurdish.lng
  • %PROGRAM_FILES%\AIMP3\Langs\uzbek-krl.lng
  • %PROGRAM_FILES%\AIMP3\Langs\croatian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\espanol-MX.lng
  • %PROGRAM_FILES%\AIMP3\Langs\tatar.lng
  • %PROGRAM_FILES%\AIMP3\Langs\catalan.lng
  • %PROGRAM_FILES%\AIMP3\Langs\italian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\ukrainian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\portuguese.lng
  • %PROGRAM_FILES%\AIMP3\Langs\dutch.lng
  • %PROGRAM_FILES%\AIMP3\Langs\yakut.lng
  • %PROGRAM_FILES%\AIMP3\Langs\tajik.lng
  • %PROGRAM_FILES%\AIMP3\Langs\indonesian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\romanian.lng
  • %PROGRAM_FILES%\AIMP3\Langs\turkish.lng
Присваивает атрибут 'скрытый' для следующих файлов:
  • C:\~sknksjz.tmp
Удаляет следующие файлы:
  • %TEMP%\7ZipSfx.000\uInstall.exe
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'TAIMPConverterMainForm' WindowName: ''
  • ClassName: 'TAIMPLibMainForm' WindowName: ''
  • ClassName: 'TAIMP3MainWindow' WindowName: ''
  • ClassName: 'TAIMPMainForm' WindowName: ''
  • ClassName: 'TAIMP2MainW' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'TAIMPATEForm' WindowName: ''
  • ClassName: 'TAIMP2EditorForm' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке