Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.30381

Добавлен в вирусную базу Dr.Web: 2017-06-22

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\win.ini
  • %WINDIR%\system.ini
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lpf1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm9.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lpf2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nv1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nv3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost03.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\md2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\md1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\main1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\mtvu.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\mtvu2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar0.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk06.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm00.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kll2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ssh.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sec2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sec1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\starl.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s9.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sealmain2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sealmain.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\seal.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vrs01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vk.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vt1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\index.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\vt3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vt2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\transparent.gif
  • %TEMP%\e\32837-020810-170334-89.a2k\s5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pill.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\point.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\rhd.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\point2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost06.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost05.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost04.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd0.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s10.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s19.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s18.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s20.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s21.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s13.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s12.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s11.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s14.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s17.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s16.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s15.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single05.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_various02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single18.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single10.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single20.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single21.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single08.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live06.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_index.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_various01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\aa2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\aa1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\alogo2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_about.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\a21.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a25.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a22.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single19.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single14.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single13.htm
  • %WINDIR%\akebook.ini
  • %WINDIR%\a3kebook.ini
  • %WINDIR%\ANS2000.INI
  • %TEMP%\e\32837-020810-170334-89.a2k\__lang.lng
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album05.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single07.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__tool.tb
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live07.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single06.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single16.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live08.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single12.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single11.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single15.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single17.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single09.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\flp5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\frst1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\gb.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\frst2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\inc.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ific3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk05.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk04.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk03.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hlrz.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ific2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hrock2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hrock.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\cp2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\cp1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\carlsberg.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\bg1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\as2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\as.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d2.jpg
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lpf1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmf3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lmb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm9.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lpf2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nv1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nv3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost03.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\md2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\md1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\main1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\mtvu.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\nb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\mtvu2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar0.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kfar4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kill8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm00.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\lm02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\kll2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\l4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sec2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sec1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sealmain2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ssh.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\starl.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\sealmain.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\seal.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s9.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vk.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vrs01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vt3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vt2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\vt1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\tb4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\v1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\transparent.gif
  • %TEMP%\e\32837-020810-170334-89.a2k\thbh4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pill.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\point.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\rhd.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\point2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost06.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost05.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ost04.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\pftd0.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s10.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s19.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s18.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s20.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s21.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s13.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s12.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s11.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s14.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s17.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s16.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\s15.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single18.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single05.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_various02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_about.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_various01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single08.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single10.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_index.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live06.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\a1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\alogo2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\aa2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a22.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a21.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a25.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\aa1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\a3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single14.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single13.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single11.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single15.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single07.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__tool.tb
  • %TEMP%\e\32837-020810-170334-89.a2k\__lang.lng
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album05.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single19.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_album04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single12.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single16.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live08.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single06.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single20.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single21.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg02.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single17.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single09.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_single04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg04.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_bootleg03.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live01.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\__enc_live07.htm
  • %TEMP%\e\32837-020810-170334-89.a2k\frst1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\frst2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hb2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hb1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\gb.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flp.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk02.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk01.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\inc.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk03.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk06.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk05.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\jk04.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hlrz.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hbs2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hrock.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ific3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\ific2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\hrock2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\cp2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\as.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\amil6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\as2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\cp1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\carlsberg.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\bg1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc4.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\flae.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc7.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc6.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d2.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d1.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\crz8.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d3.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\dc.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d5.jpg
  • %TEMP%\e\32837-020810-170334-89.a2k\d4.jpg
Удаляет следующие файлы:
  • %TEMP%\e\32837-020810-170334-89.a2k\index.htm
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке