Trojan.Hottrend.574

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<Полный путь к вирусу>'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\Fig2YVKBqN
%WINDIR%\moUf7uvQLy
%WINDIR%\DrREFq
%WINDIR%\MA7mEMgj2
%WINDIR%\6qU7crjb
%WINDIR%\xplM2gcD
%WINDIR%\BQ6G4u4
%WINDIR%\2ecIMhX3
%WINDIR%\xCooaM8tG
%WINDIR%\Fl3Mgjt2
%WINDIR%\ysPmXQEFb
%WINDIR%\2ab85eTj
%WINDIR%\OOFp8VVlb
%WINDIR%\NbGaI3Hh
%WINDIR%\3PGHjWu
%WINDIR%\RlFYenH
%WINDIR%\8cjc8OkBDC
%WINDIR%\324pLhO6
%WINDIR%\ml5tyH
%WINDIR%\DPNXpxEsg
%WINDIR%\dyfWnh
%WINDIR%\GhKpO
%WINDIR%\jOAX1nw
%WINDIR%\mKXML74x
%WINDIR%\l3H4Ee1c6l
%WINDIR%\pJpD2rE6O
%WINDIR%\2WdS11
%WINDIR%\7iRvWKLir
%WINDIR%\lFnDbP1
%WINDIR%\wNUiv3
%WINDIR%\2W7JTiv
%WINDIR%\iYdHWuxKq
%WINDIR%\KNI3p8
%WINDIR%\4qeSTL
%WINDIR%\qngff
%WINDIR%\fkTRE
%WINDIR%\pkKM3oi
%WINDIR%\a1vSJm1
%WINDIR%\5R7iwo
%WINDIR%\veywmp
%WINDIR%\ysxVM
%WINDIR%\rrT8L
%WINDIR%\jEpMTBg
%WINDIR%\ReyO1rOXS
%WINDIR%\rIoeDhf
%WINDIR%\auvHyb2F
%WINDIR%\HrbrvyLC
%WINDIR%\3Oi2dLa2
%WINDIR%\iDmam3W
%WINDIR%\7tvV6fU
%WINDIR%\QOgIwtl
%WINDIR%\UvFS4Rta
%WINDIR%\LyYG83s1
%WINDIR%\eFjhUkwAM
%WINDIR%\Hoj7x3
%WINDIR%\xbHJPDBRh
%WINDIR%\EwRDT14je
%WINDIR%\stcAFLD
%WINDIR%\1fAPen
%WINDIR%\NcdBkv57
%WINDIR%\3fKxoVE
%WINDIR%\RrB2cLmLy
%WINDIR%\Jgelj
%WINDIR%\lYJC4CBfW
%WINDIR%\PJFNsqkc
%WINDIR%\KH58uKE
%WINDIR%\3Wj7IuYc
%WINDIR%\iaRSlHeeg
%WINDIR%\4xdq5AR
%WINDIR%\o6enfOaSHe
%WINDIR%\iX5hlWj
%WINDIR%\KEw4X5
%WINDIR%\JwnbdrGKy1
%WINDIR%\MHcW2Vfoi3
%WINDIR%\1lyax
%WINDIR%\YyAEwTr1Va
%WINDIR%\tpaLxTv46O
%WINDIR%\AaukRcY
%WINDIR%\8DCLoJox73
%WINDIR%\4srdkFV76
%WINDIR%\cv1AJQKJig
%WINDIR%\yO7lSF
%WINDIR%\mEvvwXje
%WINDIR%\OcbnJbct
%WINDIR%\U5C4RQv
%WINDIR%\WLsCHsHXfi
%WINDIR%\YP2UGUrK
%WINDIR%\LSBhtxSL
%WINDIR%\IG3UEh7Scd
%WINDIR%\mpE3c3cmA
%WINDIR%\JxL81d7
%WINDIR%\2mHd2Bb
%WINDIR%\ihMC8o
%WINDIR%\DkmSSbW
%WINDIR%\ocNUFCP
%WINDIR%\L7OmPhWpgL
%WINDIR%\DeDsXrFwrx
%WINDIR%\HTJGXc1

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android