Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.MulDrop7.19268
Добавлен в вирусную базу Dr.Web:
2017-03-04
Описание добавлено:
2017-03-03
Техническая информация
Вредоносные функции:
Запускает на исполнение:
'%TEMP%\CmdLineExtInstallerExe.exe'
Регистрирует COM-сервер:
[<HKLM>\SOFTWARE\Classes\CLSID\{F0407C3D-349C-42b9-B83E-821E31623DF9}\InprocServer32] '' = '<SYSTEM32>\CmdLineExt.dll'
[<HKLM>\SOFTWARE\Classes\CLSID\{9869EFB4-18E9-11D3-A837-00104B9E30B5}\InprocServer32] '' = '<SYSTEM32>\CmdLineExt.dll'
Ищет следующие окна с целью
обнаружения утилит для анализа:
ClassName: 'PROCEXPL', WindowName: 'Process Explorer - SysInternals: www.sysinternals.com [CRNJEUFU\URNXYMAV]'
ClassName: 'FileMonClass', WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS', WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCEXPL', WindowName: ''
ClassName: 'pediy06', WindowName: ''
ClassName: 'OLLYDBG', WindowName: ''
ClassName: 'APIMonitor By Rohitab', WindowName: ''
ClassName: 'TIdaWindow', WindowName: ''
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\SecuROM\UserData\securom_v7_01.bak
%APPDATA%\SecuROM\UserData\securom_v7_01.dat
%APPDATA%\SecuROM\UserData\ЃϵϳЅЂϿϽϯІχϯπρϴϱЄϱЃϵϳЅ
%TEMP%\drm_dialogs.dll
%APPDATA%\SecuROM\UserData\ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ
<SYSTEM32>\CmdLineExt.dll
%TEMP%\CmdLineExtInstallerExe.exe
%TEMP%\drm_dyndata_7330016.dll
%APPDATA%\SecuROM\UserData\securom_v7_01.tmp
%APPDATA%\SecuROM\UserData\readme.txt
Присваивает атрибут 'скрытый' для следующих файлов:
%APPDATA%\SecuROM\UserData\ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ
%APPDATA%\SecuROM\UserData\ЃϵϳЅЂϿϽϯІχϯπρϴϱЄϱЃϵϳЅ
%APPDATA%\SecuROM\UserData\securom_v7_01.bak
Удаляет следующие файлы:
<SYSTEM32>\d3d9caps.dat
%TEMP%\CmdLineExtInstallerExe.exe
Подменяет следующие файлы:
Другое:
Ищет следующие окна:
ClassName: 'ReBarWindow32' WindowName: ''
ClassName: '#32770' WindowName: 'Y.A.S.U v1.04 - Copyright ? 2006 CureROM DT'
ClassName: 'ToolbarWindow32 ' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '#32770' WindowName: 'Y.A.S.U v1.04 - Copyright © 2006 CureROM DT'
ClassName: '#32770' WindowName: 'Task Explorer II - by Ntoskrnl'
ClassName: '#32770' WindowName: 'Atiptool'
ClassName: '#32770' WindowName: 'Y.A.S.U v1.03 - Copyright ? 2006 CureROM DT'
ClassName: '#32770' WindowName: 'Y.A.S.U v1.03 - Copyright © 2006 CureROM DT'
ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: 'FileMonClass'
ClassName: 'ThunderRT6FormDC' WindowName: 'Settings'
ClassName: 'SafeDisc4 Hider 1.1 © 2005 SKULL' WindowName: 'Tsd4hideform'
ClassName: '' WindowName: 'APIMonitor By Rohitab'
ClassName: 'ThunderRT6Main' WindowName: 'Pr0t.St0p v1.0'
ClassName: 'ThunderRT6Main' WindowName: 'SD4 Sucks v0.10 by Joseph Cox'
ClassName: 'ToolbarWindow32?' WindowName: ''
ClassName: 'ThunderRT6FormDC' WindowName: 'Pr0t.St0p v1.0'
ClassName: 'TApplication' WindowName: '<Имя файла>'
ClassName: 'ThunderRT6Main' WindowName: 'SysAnalyzer'
ClassName: 'c1' WindowName: 'KaKeeware Application Monitor 1.21'
ClassName: 'c3' WindowName: 'API Functions'
ClassName: 'TMainForm' WindowName: 'PEBrowse Professional Interactive'
ClassName: 'PEBrowse Professional Interactive' WindowName: 'TMainForm'
ClassName: 'cuteProgressClass' WindowName: ''
ClassName: 'SysPager' WindowName: ''
ClassName: 'ToolbarWindow32' WindowName: ''
ClassName: 'JCDSPY_NT_001' WindowName: 'DriverspyNT v1.20. (c)2001,2002 Collake Software'
ClassName: 'TrayNotifyWnd' WindowName: ''
ClassName: 'ApiLogger' WindowName: 'ThunderRT6Main'
ClassName: 'ThunderRT6Main' WindowName: 'Process Analyzer - right click on a process to access menu'
ClassName: 'SysAnalyzer' WindowName: 'ThunderRT6Main'
ClassName: 'ThunderRT6Main' WindowName: 'ApiLogger'
ClassName: 'Process Analyzer - right click on a process to access menu' WindowName: 'ThunderRT6Main'
ClassName: 'ThunderRT6Main' WindowName: 'SysAnalyzer Configuration Wizard'
ClassName: 'SysAnalyzer Configuration Wizard' WindowName: 'ThunderRT6Main'
ClassName: 'ThunderRT6Main' WindowName: 'sniff_hit'
ClassName: 'sniff_hit' WindowName: 'ThunderRT6Main'
ClassName: 'SafeDisc4 Hider 1.1 ? 2005 SKULL' WindowName: 'Tsd4hideform'
ClassName: 'ThunderRT6Main' WindowName: 'SR7.Stop v1.1'
ClassName: 'ThunderRT6FormDC' WindowName: 'SR7.Stop v1.1'
ClassName: 'ThunderRT6Main' WindowName: 'SR7Stop'
ClassName: 'ThunderRT6Main' WindowName: 'SR7.Stop v1.2'
ClassName: '' WindowName: '[ LordPE Deluxe ] by yoda'
ClassName: '[ LordPE Dumper Server ]' WindowName: ''
ClassName: '#32770' WindowName: '[ LordPE Deluxe b ] by yoda'
ClassName: '[ LordPE Deluxe ] by yoda' WindowName: ''
ClassName: '' WindowName: '[ LordPE Dumper Server ]'
ClassName: 'Lbr68' WindowName: ''
ClassName: 'icu_dbg' WindowName: ''
ClassName: '18467-41' WindowName: ''
ClassName: 'SHADOW' WindowName: ''
ClassName: 'kk1' WindowName: ''
ClassName: '#32770' WindowName: 'Starforce Nightmare'
ClassName: 'Virtual-CD-Hide' WindowName: 'Virtual-CD-Hide'
ClassName: 'WispWindowClass' WindowName: 'Syser [Ctrl+F12]'
ClassName: 'ThunderRT6Main' WindowName: 'Anti-Blaxx'
ClassName: '[ LordPE Deluxe b ] by yoda' WindowName: '#32770'
ClassName: 'SafeDisc4 Hider' WindowName: 'TApplication'
ClassName: 'TForm1' WindowName: 'SafeDisc4 Hider 1.0 ? 2005 SKULL'
ClassName: 'BusTrace Status' WindowName: '#32770'
ClassName: 'TApplication' WindowName: 'SafeDisc4 Hider'
ClassName: 'TForm1' WindowName: 'SafeDisc4 Hider 1.0 © 2005 SKULL'
ClassName: 'Tsd4hideform' WindowName: 'SafeDisc4 Hider 1.1 ? 2005 SKULL'
ClassName: 'Tsd4hideform' WindowName: 'SafeDisc4 Hider 1.1 © 2005 SKULL'
ClassName: 'SafeDisc4 Hider 1.0 ? 2005 SKULL' WindowName: 'TForm1'
ClassName: 'SafeDisc4 Hider 1.0 © 2005 SKULL' WindowName: 'TForm1'
ClassName: '#32770' WindowName: 'STARFUCK TOOL'
ClassName: 'STARFUCK TOOL' WindowName: '#32770'
ClassName: '#32770' WindowName: '[ LordPE RoyalTS ] by yoda'
ClassName: '[ LordPE RoyalTS ] by yoda' WindowName: '#32770'
ClassName: 'TForm1' WindowName: 'Fucker of CDROM Protections v0.81 Beta'
ClassName: 'Fucker of CDROM Protections v0.83 Beta' WindowName: 'TForm1'
ClassName: '#32770' WindowName: 'BusTrace Status'
ClassName: 'Fucker of CDROM Protections v0.81 Beta' WindowName: 'TForm1'
ClassName: 'TForm1' WindowName: 'Fucker of CDROM Protections v0.83 Beta'
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK