Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader17.4074
Добавлен в вирусную базу Dr.Web:
2015-10-10
Описание добавлено:
2015-10-10
Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1046\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1045\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1044\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1055\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1053\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1049\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1043\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1038\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1037\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1036\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1042\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1041\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1040\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1032\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1031\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1030\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1036\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1035\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1033\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1029\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3082\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3076\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1028\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1025\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1035\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.5\SQL\EN\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Providers\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\AppConfig\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\SQL\EN\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 x86\Logs\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Permissions\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1030\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1029\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1028\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1033\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1032\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1031\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Wizard\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Users\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Roles\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Config\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1037\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\config\systemprofile\Application Data\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\CatRoot2\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\sysinfo\graphics\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Server\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Common\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Client\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\sysinfo\graphics\47x24pie\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\sysinfo\graphics\33x16pie\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\Remote Assistance\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\config\systemprofile\Templates\encryptor_raas_readme_liesmich.txt
%WINDIR%\Web\printers\encryptor_raas_readme_liesmich.txt
%WINDIR%\Web\printers\images\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\encryptor_raas_readme_liesmich.txt
%WINDIR%\encryptor_raas_readme_liesmich.txt
%WINDIR%\Web\encryptor_raas_readme_liesmich.txt
%WINDIR%\Web\Wallpaper\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\wbem\Performance\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\ias\encryptor_raas_readme_liesmich.txt
<DRIVERS>\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\DirectX\Dinput\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\Restore\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\oobe\images\encryptor_raas_readme_liesmich.txt
<SYSTEM32>\oobe\html\mouse\images\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\Remote Assistance\Common\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1053\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1046\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2070\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2052\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1055\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1045\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1041\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1040\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1038\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1044\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1043\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1042\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3076\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\48x48\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\32x32\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\24x24\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\Expando\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\Centers\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\images\16x16\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SQL\en\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3082\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\DVDUpgrd\encryptor_raas_readme_liesmich.txt
%WINDIR%\pchealth\helpctr\System\blurbs\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\res\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\dirListing\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\console\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\checkbox\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\places\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\feeds\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabview\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabbrowser\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\preferences\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\extensions\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\downloads\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\plugins\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\places\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\passwordmgr\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\tree\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\radio\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\printpreview\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\media\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\toolbar\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\scrollbar\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabview\encryptor_raas_readme_liesmich.txt
C:\Far2\Documentation\eng\encryptor_raas_readme_liesmich.txt
C:\Far2\Addons\encryptor_raas_readme_liesmich.txt
%HOMEPATH%\Templates\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\Colorer\hrc\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\7-Zip\encryptor_raas_readme_liesmich.txt
C:\Far2\Documentation\rus\encryptor_raas_readme_liesmich.txt
%APPDATA%\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\encryptor_raas_readme_liesmich.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\encryptor_raas_readme_liesmich.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\encryptor_raas_readme_liesmich.txt
C:\Documents and Settings\Default User\Templates\encryptor_raas_readme_liesmich.txt
C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
%ALLUSERSPROFILE%\DRM\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\ExtSearch\doc\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\feeds\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\browser\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\branding\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabbrowser\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\preferences\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\places\encryptor_raas_readme_liesmich.txt
%CommonProgramFiles%\Services\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\FTP\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\ExtSearch\sources\encryptor_raas_readme_liesmich.txt
C:\Far2\Plugins\ExtSearch\sources\RegExp\encryptor_raas_readme_liesmich.txt
%CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\1033\encryptor_raas_readme_liesmich.txt
%CommonProgramFiles%\Microsoft Shared\Stationery\encryptor_raas_readme_liesmich.txt
C:\Far2\PluginSDK\Headers.c\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\profile\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\htmlTour\encryptor_raas_readme_liesmich.txt
%WINDIR%\$NtUninstallWIC$\spuninst\encryptor_raas_readme_liesmich.txt
%WINDIR%\$NtUninstallKB942288-v3$\spuninst\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\WindowsMediaPlayer\Img\Btn\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\WindowsMediaPlayer\Audio\Wav\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\mmTour\encryptor_raas_readme_liesmich.txt
<Служебный элемент>
%PROGRAM_FILES%\NetMeeting\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Movie Maker\Shared\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Movie Maker\Shared\Profiles\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Windows NT\Pinball\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Windows Media Player\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Outlook Express\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\WindowsMediaPlayer\Img\WMarks\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Permissions\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Providers\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Wizard\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Users\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Roles\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\AppConfig\encryptor_raas_readme_liesmich.txt
%WINDIR%\Media\encryptor_raas_readme_liesmich.txt
%WINDIR%\Installer\$PatchCache$\Managed\26DDC2EC4210AC63483DF9D4FCC5B59D\encryptor_raas_readme_liesmich.txt
%WINDIR%\Help\Tours\WindowsMediaPlayer\Img\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\encryptor_raas_readme_liesmich.txt
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\1033\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\Messenger\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\radio\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\printpreview\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\media\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\toolbar\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\splitter\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\scrollbar\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\icons\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\arrow\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\xpinstall\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\update\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\dirListing\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\console\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\checkbox\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\tree\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\xpinstall\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\update\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\res\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\res\html\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\profile\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\extensions\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\downloads\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\plugins\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\places\encryptor_raas_readme_liesmich.txt
%PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\passwordmgr\encryptor_raas_readme_liesmich.txt
Сетевая активность:
Подключается к:
'de######raveidf7.onion.to':443
'localhost':1038
UDP:
DNS ASK de######raveidf7.onion.to
Другое:
Ищет следующие окна:
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'IEFrame' WindowName: ''
ClassName: '' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK