Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop6.61876

Добавлен в вирусную базу Dr.Web: 2016-10-17

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\resfile\Shell\Open\Command] '' = '"%ProgramFiles%\Resource Hacker\ResHacker.exe" "%1"'
Вредоносные функции:
Запускает на исполнение:
  • '%TEMP%\is-BHTJ1.tmp\is-EJHC3.tmp' /SL4 $400EC "%TEMP%\ResHacker.exe" 482272 52224 /VERYSILENT
  • '%TEMP%\ResHacker.exe' /VERYSILENT
  • '%TEMP%\is-OAU5N.tmp\is-HLNAN.tmp' /SL4 $300EA "%TEMP%\Restorator2007.exe" 3135120 52736 /SILENT
  • '%TEMP%\Restorator2007.exe' /SILENT
  • '<SYSTEM32>\taskkill.exe' /f /im ResHacker.exe
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Installx86.cmd" "
  • '%WINDIR%\regedit.exe' /S Restorator.reg
  • '<SYSTEM32>\taskkill.exe' /f /im Restorator.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-CDAVO.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-H8T20.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-OKJJN.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-CEQ16.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-2LLJO.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-PDHCA.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-9UJV6.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-CAEO6.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-71NGG.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-V8T6S.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-F4S6J.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-II2QS.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-TTQ2S.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-384D2.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-CN3I9.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-QC1B7.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-TRL4K.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-7NBCS.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-EP2KI.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-EI6V4.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-OKU2E.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-HTPOV.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-7HHDN.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-MO2BI.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-292T0.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-0EFBO.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-VAJ1I.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-TO4AM.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-02UD9.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-7OLPA.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-FA862.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-8R94C.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\interface\is-1L37V.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\interface\is-L1235.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-OOO99.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-5TODJ.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-GPLU4.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-43TMP.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-6H6VI.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-AHUN5.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\grab\is-85B3R.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-6UOM7.tmp
  • %ProgramFiles%\Restorator 2007\is-AAV12.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-AQTPV.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Restorator 2007.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Проверить обновление [онлайн].lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Сайт Restorator в Интернете.lnk
  • %ProgramFiles%\Restorator 2007\UPX\is-NGMK3.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-BB4SR.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-IKC0M.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-NORFQ.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-AEEOQ.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Помощь\Руководство пользователя.lnk
  • %ProgramFiles%\Restorator 2007\Restorator.url
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Удалить Restorator 2007.lnk
  • %ProgramFiles%\Restorator 2007\Check for Updates.url
  • %ProgramFiles%\Restorator 2007\unins000.dat
  • %ProgramFiles%\Restorator 2007\Discussion Forums.url
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Помощь\Часто задаваемые вопросы.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Помощь\Использование программы.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Помощь\История версий.lnk
  • %HOMEPATH%\Desktop\Restorator 2007.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Помощь\Форумы обсуждения [онлайн].lnk
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-FATNS.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-MRQ9J.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-0TS7H.tmp
  • %ProgramFiles%\Restorator 2007\is-EI830.tmp
  • <SYSTEM32>\is-6HUV2.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-HM946.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-7SE6T.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-CHK5S.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-HNLVC.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-BK9QJ.tmp
  • %ProgramFiles%\Restorator 2007\is-VL6TU.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-12OSS.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-RAE31.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-SSKTA.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-4360R.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-S66RM.tmp
  • %ProgramFiles%\Restorator 2007\is-1MNKM.tmp
  • %ProgramFiles%\Restorator 2007\is-EQV8R.tmp
  • %ProgramFiles%\Restorator 2007\is-APIQ6.tmp
  • %ProgramFiles%\Restorator 2007\UPX\is-BTAIA.tmp
  • %ProgramFiles%\Restorator 2007\is-TI98Q.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\AleX RusLab.lnk
  • %HOMEPATH%\Desktop\Resource Hacker 3.4.lnk
  • %ProgramFiles%\Resource Hacker\unins000.dat
  • %ProgramFiles%\Resource Hacker\ResHacker.exe
  • %ProgramFiles%\Resource Hacker\ResHacker.en
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\Readme.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\Resource Hacker 3.4.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\История версий.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\Удалить Resource Hacker 3.4.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Resource Hacker 3.4\Справка.lnk
  • %ProgramFiles%\Resource Hacker\ResHacker.rus
  • %ProgramFiles%\Restorator 2007\help\is-K74KO.tmp
  • %ProgramFiles%\Restorator 2007\help\is-TE9JS.tmp
  • %ProgramFiles%\Restorator 2007\help\is-93I7D.tmp
  • %ProgramFiles%\Restorator 2007\help\is-K7C6Q.tmp
  • %ProgramFiles%\Restorator 2007\help\is-P8UBU.tmp
  • %TEMP%\is-CPVAU.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-OAU5N.tmp\is-HLNAN.tmp
  • %TEMP%\is-CPVAU.tmp\_isetup\_shfoldr.dll
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-VP98O.tmp
  • %ProgramFiles%\Restorator 2007\is-C0IRC.tmp
  • %TEMP%\ResHacker\ResHacker.exe
  • %TEMP%\Menux64.exe
  • %TEMP%\ResHacker.exe
  • %TEMP%\Restorator2007.exe
  • %TEMP%\Restorator\Restorator.exe
  • %TEMP%\Installx86.cmd
  • %TEMP%\Installx64.cmd
  • %TEMP%\Restorator.reg
  • %TEMP%\ResHacker\ResHacker.rus
  • %TEMP%\ResHacker\ResHacker.en
  • %TEMP%\is-BHTJ1.tmp\is-EJHC3.tmp
  • %ProgramFiles%\Resource Hacker\is-JAAGB.tmp
  • %ProgramFiles%\Resource Hacker\is-4OJ8C.tmp
  • %ProgramFiles%\Resource Hacker\is-3MRQD.tmp
  • %ProgramFiles%\Resource Hacker\is-FQ244.tmp
  • %ProgramFiles%\Resource Hacker\is-V3BO0.tmp
  • %TEMP%\is-G32S9.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-G32S9.tmp\_isetup\_RegDLL.tmp
  • %ProgramFiles%\Resource Hacker\is-HNM4Q.tmp
  • %ProgramFiles%\Resource Hacker\is-2EJ9E.tmp
  • %ProgramFiles%\Resource Hacker\is-N79LM.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-MLH1D.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-4HKJE.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-06JGG.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-JOPI8.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-C1DA8.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-A9RSN.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-8PFBV.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-C6QSN.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-0DHV3.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-A2VQ3.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-VJMUG.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-AISV4.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-JS5JK.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-7PPKQ.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-VT7HB.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-SAOEH.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-E9FN6.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-T4IGT.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-P7A9T.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-IS0U0.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-9I27N.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-E64VH.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-S5COH.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-8RMUS.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-1OAT3.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-A4L8S.tmp
  • %ProgramFiles%\Restorator 2007\help\is-6UPN6.tmp
  • %ProgramFiles%\Restorator 2007\help\is-6TF2G.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-UM4HU.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-9RDMV.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-7PENT.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-I7LDF.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-RO7B2.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-RGI42.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-M30HA.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-0GIUR.tmp
  • %ProgramFiles%\Restorator 2007\help\images\is-TQI0M.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-EFM30.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-689NG.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-0ATQN.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-1B91H.tmp
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-H8U8F.tmp
Удаляет следующие файлы:
  • %TEMP%\is-BHTJ1.tmp\is-EJHC3.tmp
  • %TEMP%\is-CPVAU.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-CPVAU.tmp\_isetup\_shfoldr.dll
  • %ProgramFiles%\Resource Hacker\ResHacker.exe
  • %TEMP%\is-G32S9.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-G32S9.tmp\_isetup\_shfoldr.dll
Перемещает следующие файлы:
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-CDAVO.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Tooledit.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-OKJJN.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolfind.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-2LLJO.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolhex.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-H8T20.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Tooldirup.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-CAEO6.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpstep4.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-V8T6S.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpwelcome.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-71NGG.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Tooclose.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-CEQ16.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolnewdir.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-OKU2E.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolsave.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-EI6V4.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspacc.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-TTQ2S.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspchanged.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-EP2KI.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolrun.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-F4S6J.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolopen.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-7NBCS.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolrc.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\tool\is-TRL4K.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\tool\Toolresource.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-PDHCA.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpstep3.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-6H6VI.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\extrall\Shopen.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-43TMP.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\find\Findbrowse.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-AHUN5.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\find\Finddlg.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-8R94C.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\extrall\Shnewdirs.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-MO2BI.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Version_Edit.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-0EFBO.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\extrall\Shassign.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\extrall\is-292T0.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\extrall\Sherror.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\find\is-6UOM7.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\find\Findfound.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-GPLU4.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpbluearrow.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-5TODJ.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpstep1.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-9UJV6.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Rpstep2.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\rp\is-OOO99.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\rp\Respatcher.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\grab\is-85B3R.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\grab\Grab_Resources.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\interface\is-L1235.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\interface\File_Browser.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\interface\is-1L37V.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\interface\Overview.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-II2QS.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspdlgedit.png
  • %ProgramFiles%\Restorator 2007\UPX\is-12OSS.tmp в %ProgramFiles%\Restorator 2007\UPX\LICENSE
  • %ProgramFiles%\Restorator 2007\UPX\is-SSKTA.tmp в %ProgramFiles%\Restorator 2007\UPX\NEWS
  • %ProgramFiles%\Restorator 2007\UPX\is-S66RM.tmp в %ProgramFiles%\Restorator 2007\UPX\README
  • %ProgramFiles%\Restorator 2007\UPX\is-RAE31.tmp в %ProgramFiles%\Restorator 2007\UPX\COPYING
  • %ProgramFiles%\Restorator 2007\is-APIQ6.tmp в %ProgramFiles%\Restorator 2007\styles.css
  • %ProgramFiles%\Restorator 2007\is-TI98Q.tmp в %ProgramFiles%\Restorator 2007\webicon.ico
  • %ProgramFiles%\Restorator 2007\UPX\is-BTAIA.tmp в %ProgramFiles%\Restorator 2007\UPX\BUGS
  • %ProgramFiles%\Restorator 2007\UPX\is-4360R.tmp в %ProgramFiles%\Restorator 2007\UPX\README.1ST
  • %ProgramFiles%\Restorator 2007\UPX\is-NORFQ.tmp в %ProgramFiles%\Restorator 2007\UPX\upx.exe
  • %ProgramFiles%\Restorator 2007\UPX\is-AQTPV.tmp в %ProgramFiles%\Restorator 2007\UPX\upx.html
  • %ProgramFiles%\Restorator 2007\is-AAV12.tmp в %ProgramFiles%\Restorator 2007\Restorator.exe
  • %ProgramFiles%\Restorator 2007\UPX\is-AEEOQ.tmp в %ProgramFiles%\Restorator 2007\UPX\upx.doc
  • %ProgramFiles%\Restorator 2007\UPX\is-BB4SR.tmp в %ProgramFiles%\Restorator 2007\UPX\THANKS
  • %ProgramFiles%\Restorator 2007\UPX\is-NGMK3.tmp в %ProgramFiles%\Restorator 2007\UPX\TODO
  • %ProgramFiles%\Restorator 2007\UPX\is-IKC0M.tmp в %ProgramFiles%\Restorator 2007\UPX\upx.1
  • %ProgramFiles%\Restorator 2007\is-1MNKM.tmp в %ProgramFiles%\Restorator 2007\order_form.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-HM946.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspstring.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-CHK5S.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Edit_Locale.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-BK9QJ.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Ml_Copy.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-7SE6T.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspmenupreview.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-384D2.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspedit.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-QC1B7.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspmenu1.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\trans\is-CN3I9.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\trans\Mspmenu2.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-HNLVC.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Ml_Paste.png
  • %ProgramFiles%\Restorator 2007\is-EI830.tmp в %ProgramFiles%\Restorator 2007\license.txt
  • %ProgramFiles%\Restorator 2007\is-VL6TU.tmp в %ProgramFiles%\Restorator 2007\features.html
  • %ProgramFiles%\Restorator 2007\is-EQV8R.tmp в %ProgramFiles%\Restorator 2007\purchase.html
  • <SYSTEM32>\is-6HUV2.tmp в <SYSTEM32>\RestoratorContextMenu.dll
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-MRQ9J.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Ml_Result.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-FATNS.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Ml_Save1.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\is-0TS7H.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\transmulti\Ml_Save2.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-E64VH.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutExplor.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-8RMUS.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutExtrAll.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-A4L8S.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutGrab.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-S5COH.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutDelphi.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-UM4HU.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\interface.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-7PENT.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\terms.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-9RDMV.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutAbout.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-1OAT3.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutPatch.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-H8U8F.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\whatis.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-1B91H.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Snake.jpg
  • %ProgramFiles%\Restorator 2007\help\images\is-RGI42.tmp в %ProgramFiles%\Restorator 2007\help\images\Add_Resource.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-0ATQN.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\UIRecreator.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-I7LDF.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutSearch.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-689NG.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutTrans.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\is-EFM30.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\TutTransMulti.html
  • %ProgramFiles%\Restorator 2007\help\is-6UPN6.tmp в %ProgramFiles%\Restorator 2007\help\Version_History.html
  • %ProgramFiles%\Resource Hacker\is-JAAGB.tmp в %ProgramFiles%\Resource Hacker\ResHacker.cnt
  • %ProgramFiles%\Resource Hacker\is-V3BO0.tmp в %ProgramFiles%\Resource Hacker\ResHacker.hlp
  • %ProgramFiles%\Resource Hacker\is-FQ244.tmp в %ProgramFiles%\Resource Hacker\Version_History.txt
  • %ProgramFiles%\Resource Hacker\is-4OJ8C.tmp в %ProgramFiles%\Resource Hacker\ReadMe.txt
  • %ProgramFiles%\Resource Hacker\is-HNM4Q.tmp в %ProgramFiles%\Resource Hacker\unins000.exe
  • %ProgramFiles%\Resource Hacker\is-N79LM.tmp в %ProgramFiles%\Resource Hacker\ResHacker.exe
  • %ProgramFiles%\Resource Hacker\is-2EJ9E.tmp в %ProgramFiles%\Resource Hacker\Dialogs.def
  • %ProgramFiles%\Restorator 2007\is-C0IRC.tmp в %ProgramFiles%\Restorator 2007\unins000.exe
  • %ProgramFiles%\Restorator 2007\help\is-P8UBU.tmp в %ProgramFiles%\Restorator 2007\help\Support.html
  • %ProgramFiles%\Restorator 2007\help\is-K7C6Q.tmp в %ProgramFiles%\Restorator 2007\help\Tech.html
  • %ProgramFiles%\Restorator 2007\help\is-6TF2G.tmp в %ProgramFiles%\Restorator 2007\help\Tutorials.html
  • %ProgramFiles%\Restorator 2007\help\is-93I7D.tmp в %ProgramFiles%\Restorator 2007\help\Links.html
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-VP98O.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\delphi\TSplashForm1_Image1_Picture_Data.bmp
  • %ProgramFiles%\Restorator 2007\help\is-TE9JS.tmp в %ProgramFiles%\Restorator 2007\help\FAQ.html
  • %ProgramFiles%\Restorator 2007\help\is-K74KO.tmp в %ProgramFiles%\Restorator 2007\help\Help.html
  • %ProgramFiles%\Restorator 2007\help\images\is-RO7B2.tmp в %ProgramFiles%\Restorator 2007\help\images\Cm_File.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-AISV4.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\Dlgedit2.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-7PPKQ.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\Dlgedit3.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-SAOEH.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expacc.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\is-JS5JK.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\dlgedit\Dlgedit1.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-P7A9T.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Splash.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-9I27N.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\delphi\Rstsplash.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\delphi\is-IS0U0.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\delphi\Rsttxt.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-VT7HB.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expdlg.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-7OLPA.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expopen.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-7HHDN.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expopendlg.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-HTPOV.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expstring.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-FA862.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expmenu.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-TO4AM.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expicon.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-VAJ1I.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expimage.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\exp\is-02UD9.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\exp\Expimages.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-E9FN6.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Extract.png
  • %ProgramFiles%\Restorator 2007\help\images\is-A9RSN.tmp в %ProgramFiles%\Restorator 2007\help\images\Image_004.png
  • %ProgramFiles%\Restorator 2007\help\images\is-C6QSN.tmp в %ProgramFiles%\Restorator 2007\help\images\Part_View_Default.png
  • %ProgramFiles%\Restorator 2007\help\images\is-A2VQ3.tmp в %ProgramFiles%\Restorator 2007\help\images\Part_View_Hex.png
  • %ProgramFiles%\Restorator 2007\help\images\is-8PFBV.tmp в %ProgramFiles%\Restorator 2007\help\images\Force_File.png
  • %ProgramFiles%\Restorator 2007\help\images\is-M30HA.tmp в %ProgramFiles%\Restorator 2007\help\images\Cm_Folder.png
  • %ProgramFiles%\Restorator 2007\help\images\is-TQI0M.tmp в %ProgramFiles%\Restorator 2007\help\images\Cm_Res.png
  • %ProgramFiles%\Restorator 2007\help\images\is-0GIUR.tmp в %ProgramFiles%\Restorator 2007\help\images\Find_In_Files.png
  • %ProgramFiles%\Restorator 2007\help\images\is-0DHV3.tmp в %ProgramFiles%\Restorator 2007\help\images\Part_View_RC.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-JOPI8.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Arrow.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-VJMUG.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Assign.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-T4IGT.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\Dragopen.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-C1DA8.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\About_Mod.png
  • %ProgramFiles%\Restorator 2007\help\images\is-4HKJE.tmp в %ProgramFiles%\Restorator 2007\help\images\Settings.png
  • %ProgramFiles%\Restorator 2007\help\images\is-MLH1D.tmp в %ProgramFiles%\Restorator 2007\help\images\XP_Manifest.png
  • %ProgramFiles%\Restorator 2007\help\tutorials\about\is-06JGG.tmp в %ProgramFiles%\Restorator 2007\help\tutorials\about\131.png
Подменяет следующие файлы:
  • %ProgramFiles%\Resource Hacker\ResHacker.exe
Другое:
Ищет следующие окна:
  • ClassName: 'RegEdit_RegEdit' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке