Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.StartPage1.47211

Добавлен в вирусную базу Dr.Web: 2017-11-19

Описание добавлено: 2017-11-19

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SohuVA' = ''
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PPAP' = ''
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.VOB\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.F4V\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.HLV\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'

Вредоносные функции:

Создает и запускает на исполнение:

'%ProgramFiles%\PotPlayer64\RegPotplayer.exe' /i

Запускает на исполнение:

'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}\InProcServer32
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}\InProcServer32 /ve /t reg_expand_sz /d <SYSTEM32>\shdocvw.dll /f
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}
'%WINDIR%\regedit.exe' /s "%ProgramFiles%\PotPlayer64\AviSynth\1.reg"
'<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\PotPlayer64\AviSynth\yh.bat" "

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe
%ProgramFiles%\PotPlayer64\RegPotplayer.exe
%ProgramFiles%\PotPlayer64\DTDrop64.exe
%ProgramFiles%\PotPlayer64\VapourSynth\motioninterpolation.vpy
%ProgramFiles%\PotPlayer64\DesktopHook.exe
%ProgramFiles%\PotPlayer64\Module\AcmVorbis64.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_flac.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_mpc.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_ape.dll
%ProgramFiles%\PotPlayer64\ATextOut64.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass.dll
%ProgramFiles%\PotPlayer64\VapourSynth\Histogram.vpy
%ProgramFiles%\PotPlayer64\AviSynth\FastTrueMotionNoGPU.avs
%ProgramFiles%\PotPlayer64\AviSynth\OverlayText.avs
%ProgramFiles%\PotPlayer64\AviSynth\FastTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\FasterTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\FastestTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion.avs
%ProgramFiles%\PotPlayer64\最安全中文网址导航.URL
%ProgramFiles%\PotPlayer64\深度完美技术Win10系统之家.URL
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotionNoGPU.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion2.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion2NoGPU.avs
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_ofr.dll
%ProgramFiles%\PotPlayer64\IconPack\PotIconsNew.dll
%ProgramFiles%\PotPlayer64\PotPlayer64.dll
%ProgramFiles%\PotPlayer64\PotIcons64.dll
%ProgramFiles%\PotPlayer64\IconPack\OldIconPack.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\OptimFROG.dll
%ProgramFiles%\PotPlayer64\Module\QuickSync64.dll
%HOMEPATH%\Start Menu\Programs\PotPlayer\ЗеіэЛщУРЙиЦГ.lnk
%HOMEPATH%\Start Menu\Programs\PotPlayer\RegPotPlayer.lnk
%HOMEPATH%\Start Menu\Programs\PotPlayer\PotPlayer.lnk
%TEMP%\nsq2.tmp
%HOMEPATH%\Desktop\PotPlayer.lnk
%ProgramFiles%\PotPlayer64\Module\MediaInfo64.dll
%ProgramFiles%\PotPlayer64\d3dx9_43.dll
%ProgramFiles%\PotPlayer64\DaumCrashHandler64.dll
%ProgramFiles%\PotPlayer64\d3dcompiler_47.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_tta.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_wv.dll
%ProgramFiles%\PotPlayer64\DesktopHook.dll
%ProgramFiles%\PotPlayer64\GameCaptureHook64.dll
%ProgramFiles%\PotPlayer64\MediaDB64.dll
%ProgramFiles%\PotPlayer64\GameCaptureHook.dll
%ProgramFiles%\PotPlayer64\ffcodec64.dll
%ProgramFiles%\PotPlayer64\Module\FFmpeg\FFmpegMininum64.dll
%ProgramFiles%\PotPlayer64\PxShader\GrayScale.txt
%ProgramFiles%\PotPlayer64\PxShader\HorzFlip.txt
%ProgramFiles%\PotPlayer64\History\English.txt
%ProgramFiles%\PotPlayer64\PxShader\EdgeSharpen v1_1.txt
%ProgramFiles%\PotPlayer64\PxShader\Emboss.txt
%ProgramFiles%\PotPlayer64\PxShader\Invert.txt
%ProgramFiles%\PotPlayer64\PxShader\Levels.txt
%ProgramFiles%\PotPlayer64\PxShader\Levels2.txt
%ProgramFiles%\PotPlayer64\PxShader\Letterbox.txt
%ProgramFiles%\PotPlayer64\History\Korean.txt
%ProgramFiles%\PotPlayer64\PxShader\LCD angle correction.txt
%ProgramFiles%\PotPlayer64\PxShader\EdgeSharpen v1_1(jim ro).txt
%ProgramFiles%\PotPlayer64\PxShader\Adaptive sharpen.txt
%ProgramFiles%\PotPlayer64\PxShader\BT601BT709.txt
%ProgramFiles%\PotPlayer64\AviSynth\yh.bat
%ProgramFiles%\PotPlayer64\认准深度完美技术论坛.jpg
%ProgramFiles%\PotPlayer64\Logos\PotPlayer.png
%ProgramFiles%\PotPlayer64\History\Chinese(Simplified).txt
%ProgramFiles%\PotPlayer64\PxShader\Denoise.txt
%ProgramFiles%\PotPlayer64\PxShader\DisplayLessThan16 v1_1.txt
%ProgramFiles%\PotPlayer64\PxShader\Deinterlace (blend).txt
%ProgramFiles%\PotPlayer64\CmdLine64.txt
%ProgramFiles%\PotPlayer64\PxShader\Contour.txt
%ProgramFiles%\PotPlayer64\License.txt
%ProgramFiles%\PotPlayer64\PxShader\Wave.txt
%ProgramFiles%\PotPlayer64\PxShader\YV12 Chroma Upsampling.txt
%ProgramFiles%\PotPlayer64\PxShader\VertFlip.txt
%ProgramFiles%\PotPlayer64\PxShader\Undot.txt
%ProgramFiles%\PotPlayer64\PxShader\Unsharp mask.txt
%ProgramFiles%\PotPlayer64\支持DIY定制.txt
%ProgramFiles%\PotPlayer64\Language\Korean.ini
%ProgramFiles%\PotPlayer64\AviSynth\ColorBars.avs
%ProgramFiles%\PotPlayer64\Language\English.ini
%ProgramFiles%\PotPlayer64\AviSynth\1.reg
%ProgramFiles%\PotPlayer64\Language\Chinese(Simplified).ini
%ProgramFiles%\PotPlayer64\PxShader\Spotlight.txt
%ProgramFiles%\PotPlayer64\PxShader\Remap_16_235.txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen.txt
%ProgramFiles%\PotPlayer64\QQ群.txt
%ProgramFiles%\PotPlayer64\PxShader\NightVision.txt
%ProgramFiles%\PotPlayer64\PxShader\Procamp.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenComplex (jim ro).txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen_5x5.txt
%ProgramFiles%\PotPlayer64\PxShader\Sphere.txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen_3x3.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenComplex2.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenFlou (jim ro).txt

Удаляет следующие файлы:

%TEMP%\nsg3.tmp\nsLink.dll

Другое:

Ищет следующие окна:

ClassName: 'RegEdit_RegEdit' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play