Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.KillFiles.60136

Добавлен в вирусную базу Dr.Web: 2016-11-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\reg.exe' add hkey_local_machine\software\microsoft\windows\curr entversion\run /V CTPL.bat /D <SYSTEM32>\CPTL.bat
  • '<SYSTEM32>\cmd.exe' /K CPTL.bat
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\2888DEAT.bat" <Полный путь к файлу>"
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\CPTL.bat
  • <SYSTEM32>\CPTL.bat
  • <LS_APPDATA>\4243.ico
  • %TEMP%\2888DEAT.bat
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\2888DEAT.bat
Удаляет следующие файлы:
  • <SYSTEM32>\oobe\html\mouse\images\tyrolm.jpg
  • <SYSTEM32>\oobe\html\mouse\images\tyrol.jpg
  • <SYSTEM32>\oobe\html\mouse\images\venicem.jpg
  • <SYSTEM32>\oobe\html\mouse\images\venice.jpg
  • <SYSTEM32>\oobe\html\mouse\images\praguem.jpg
  • <SYSTEM32>\oobe\html\mouse\images\pisa.jpg
  • <SYSTEM32>\oobe\html\mouse\images\parism.jpg
  • <SYSTEM32>\oobe\html\mouse\images\prague.jpg
  • <SYSTEM32>\oobe\html\mouse\images\pisam.jpg
  • <SYSTEM32>\oobe\html\mouse\images\verona.jpg
  • <SYSTEM32>\oobe\images\newbtm1.jpg
  • <SYSTEM32>\oobe\images\mslogo.jpg
  • <SYSTEM32>\oobe\images\newmark1.jpg
  • <SYSTEM32>\oobe\images\newbtm8.jpg
  • <SYSTEM32>\oobe\images\backup.jpg
  • <SYSTEM32>\oobe\images\backdown.jpg
  • <SYSTEM32>\oobe\html\mouse\images\veronam.jpg
  • <SYSTEM32>\oobe\images\backover.jpg
  • <SYSTEM32>\oobe\images\backoff.jpg
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\security_watermark.jpg
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\help.jpg
  • %WINDIR%\Help\Tours\htmlTour\window_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_ghost.jpg
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\help.jpg
  • <SYSTEM32>\oobe\html\mouse\images\heidelb.jpg
  • <SYSTEM32>\oobe\html\mouse\images\bulzanom.jpg
  • <SYSTEM32>\oobe\html\mouse\images\paris.jpg
  • <SYSTEM32>\oobe\html\mouse\images\heidelbm.jpg
  • <SYSTEM32>\oobe\html\mouse\images\bulzano.jpg
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg
  • %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\greendot.jpg
  • %WINDIR%\pchealth\helpctr\System\DVDUpgrd\stripe.jpg
  • <SYSTEM32>\oobe\images\newmark8.jpg
  • %WINDIR%\Web\Wallpaper\Power.jpg
  • %WINDIR%\Web\Wallpaper\Peace.jpg
  • %WINDIR%\Web\Wallpaper\Radiance.jpg
  • %WINDIR%\Web\Wallpaper\Purple flower.jpg
  • %WINDIR%\Web\Wallpaper\Moon flower.jpg
  • %WINDIR%\Web\Wallpaper\Follow.jpg
  • %WINDIR%\Web\Wallpaper\Crystal.jpg
  • %WINDIR%\Web\Wallpaper\Home.jpg
  • %WINDIR%\Web\Wallpaper\Friend.jpg
  • %WINDIR%\Web\Wallpaper\Red moon desert.jpg
  • %WINDIR%\clock.avi
  • %WINDIR%\Web\Wallpaper\Windows XP.jpg
  • <SYSTEM32>\config\systemprofile\Templates\winword2.doc
  • <SYSTEM32>\config\systemprofile\Templates\winword.doc
  • %WINDIR%\Web\Wallpaper\Wind.jpg
  • %WINDIR%\Web\Wallpaper\Stonehenge.jpg
  • %WINDIR%\Web\Wallpaper\Ripple.jpg
  • %WINDIR%\Web\Wallpaper\Vortec space.jpg
  • %WINDIR%\Web\Wallpaper\Tulips.jpg
  • <SYSTEM32>\oobe\images\oemcoa.jpg
  • <SYSTEM32>\oobe\images\nextup.jpg
  • <SYSTEM32>\oobe\images\skipoff.jpg
  • <SYSTEM32>\oobe\images\skipdown.jpg
  • <SYSTEM32>\oobe\images\nextover.jpg
  • <SYSTEM32>\oobe\images\newtop8.jpg
  • <SYSTEM32>\oobe\images\newtop1.jpg
  • <SYSTEM32>\oobe\images\nextoff.jpg
  • <SYSTEM32>\oobe\images\nextdown.jpg
  • <SYSTEM32>\oobe\images\skipover.jpg
  • %WINDIR%\Web\Wallpaper\Ascent.jpg
  • <SYSTEM32>\oobe\images\wpatop.jpg
  • %WINDIR%\Web\Wallpaper\Azul.jpg
  • %WINDIR%\Web\Wallpaper\Autumn.jpg
  • <SYSTEM32>\oobe\images\wpakey.jpg
  • <SYSTEM32>\oobe\images\wpaback.jpg
  • <SYSTEM32>\oobe\images\skipup.jpg
  • <SYSTEM32>\oobe\images\wpaflag.jpg
  • <SYSTEM32>\oobe\images\wpabtm.jpg
  • %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\desktop_screen_shot.jpg
  • %WINDIR%\Help\Tours\htmlTour\folder_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\end_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\control_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\gradient.jpg
  • %WINDIR%\Help\Tours\htmlTour\img040.jpg
  • %WINDIR%\Help\Tours\htmlTour\img034.jpg
  • %WINDIR%\Help\Tours\htmlTour\img060.jpg
  • %WINDIR%\Help\Tours\htmlTour\img046.jpg
  • %WINDIR%\Help\Tours\htmlTour\img033a.jpg
  • %WINDIR%\Help\Tours\htmlTour\img004b.jpg
  • %WINDIR%\Help\Tours\htmlTour\icon_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\img033.jpg
  • %WINDIR%\Help\Tours\htmlTour\img014.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_robust_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_robust.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_secure.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_robust_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_road_ghost.jpg
  • <LS_APPDATA>\4243.ico
  • %TEMP%\2888DEAT.bat
  • %WINDIR%\Help\Tours\htmlTour\best_road_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_road.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_secure_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_networks.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_data.jpg
  • %WINDIR%\Help\Tours\htmlTour\best_secure_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_data_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\connected_data_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\img068.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster.jpg
  • %WINDIR%\Help\Tours\htmlTour\start_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier.jpg
  • %WINDIR%\Help\Tours\htmlTour\taskbar_up.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_built.jpg
  • %WINDIR%\Help\Tours\htmlTour\ul_logo.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_big.jpg
  • %WINDIR%\Help\Tours\htmlTour\img110.jpg
  • %WINDIR%\Help\Tours\htmlTour\img109.jpg
  • %WINDIR%\Help\Tours\htmlTour\img121.jpg
  • %WINDIR%\Help\Tours\htmlTour\img116.jpg
  • %WINDIR%\Help\Tours\htmlTour\img103.jpg
  • %WINDIR%\Help\Tours\htmlTour\img074a.jpg
  • %WINDIR%\Help\Tours\htmlTour\img072.jpg
  • %WINDIR%\Help\Tours\htmlTour\img100.jpg
  • %WINDIR%\Help\Tours\htmlTour\img089.jpg
  • %WINDIR%\Help\Tours\htmlTour\img123.jpg
  • %WINDIR%\Help\Tours\htmlTour\question_icon.jpg
  • %WINDIR%\Help\Tours\htmlTour\pen_icon.jpg
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better.jpg
  • %WINDIR%\Help\Tours\htmlTour\read_icon.jpg
  • %WINDIR%\Help\Tours\htmlTour\logo.jpg
  • %WINDIR%\Help\Tours\htmlTour\img136.jpg
  • %WINDIR%\Help\Tours\htmlTour\img126.jpg
  • %WINDIR%\Help\Tours\htmlTour\intro_logo.jpg
  • %WINDIR%\Help\Tours\htmlTour\img149.jpg

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке