Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.StartPage1.47211
Добавлен в вирусную базу Dr.Web:
2017-11-19
Описание добавлено:
2017-11-19
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SohuVA' = ''
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'PPAP' = ''
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.VOB\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.F4V\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\PotPlayerMini64.HLV\shell\open\command] '' = '"%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe" "%1"'
Вредоносные функции:
Создает и запускает на исполнение:
'%ProgramFiles%\PotPlayer64\RegPotplayer.exe' /i
Запускает на исполнение:
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}\InProcServer32
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}\InProcServer32 /ve /t reg_expand_sz /d <SYSTEM32>\shdocvw.dll /f
'<SYSTEM32>\reg.exe' add HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000002}
'%WINDIR%\regedit.exe' /s "%ProgramFiles%\PotPlayer64\AviSynth\1.reg"
'<SYSTEM32>\cmd.exe' /c ""%ProgramFiles%\PotPlayer64\AviSynth\yh.bat" "
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
%ProgramFiles%\PotPlayer64\PotPlayerMini64.exe
%ProgramFiles%\PotPlayer64\RegPotplayer.exe
%ProgramFiles%\PotPlayer64\DTDrop64.exe
%ProgramFiles%\PotPlayer64\VapourSynth\motioninterpolation.vpy
%ProgramFiles%\PotPlayer64\DesktopHook.exe
%ProgramFiles%\PotPlayer64\Module\AcmVorbis64.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_flac.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_mpc.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_ape.dll
%ProgramFiles%\PotPlayer64\ATextOut64.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass.dll
%ProgramFiles%\PotPlayer64\VapourSynth\Histogram.vpy
%ProgramFiles%\PotPlayer64\AviSynth\FastTrueMotionNoGPU.avs
%ProgramFiles%\PotPlayer64\AviSynth\OverlayText.avs
%ProgramFiles%\PotPlayer64\AviSynth\FastTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\FasterTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\FastestTrueMotion.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion.avs
%ProgramFiles%\PotPlayer64\最安全中文网址导航.URL
%ProgramFiles%\PotPlayer64\深度完美技术Win10系统之家.URL
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotionNoGPU.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion2.avs
%ProgramFiles%\PotPlayer64\AviSynth\TrueMotion2NoGPU.avs
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_ofr.dll
%ProgramFiles%\PotPlayer64\IconPack\PotIconsNew.dll
%ProgramFiles%\PotPlayer64\PotPlayer64.dll
%ProgramFiles%\PotPlayer64\PotIcons64.dll
%ProgramFiles%\PotPlayer64\IconPack\OldIconPack.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\OptimFROG.dll
%ProgramFiles%\PotPlayer64\Module\QuickSync64.dll
%HOMEPATH%\Start Menu\Programs\PotPlayer\ЗеіэЛщУРЙиЦГ.lnk
%HOMEPATH%\Start Menu\Programs\PotPlayer\RegPotPlayer.lnk
%HOMEPATH%\Start Menu\Programs\PotPlayer\PotPlayer.lnk
%TEMP%\nsq2.tmp
%HOMEPATH%\Desktop\PotPlayer.lnk
%ProgramFiles%\PotPlayer64\Module\MediaInfo64.dll
%ProgramFiles%\PotPlayer64\d3dx9_43.dll
%ProgramFiles%\PotPlayer64\DaumCrashHandler64.dll
%ProgramFiles%\PotPlayer64\d3dcompiler_47.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_tta.dll
%ProgramFiles%\PotPlayer64\Module\Bass64\bass_wv.dll
%ProgramFiles%\PotPlayer64\DesktopHook.dll
%ProgramFiles%\PotPlayer64\GameCaptureHook64.dll
%ProgramFiles%\PotPlayer64\MediaDB64.dll
%ProgramFiles%\PotPlayer64\GameCaptureHook.dll
%ProgramFiles%\PotPlayer64\ffcodec64.dll
%ProgramFiles%\PotPlayer64\Module\FFmpeg\FFmpegMininum64.dll
%ProgramFiles%\PotPlayer64\PxShader\GrayScale.txt
%ProgramFiles%\PotPlayer64\PxShader\HorzFlip.txt
%ProgramFiles%\PotPlayer64\History\English.txt
%ProgramFiles%\PotPlayer64\PxShader\EdgeSharpen v1_1.txt
%ProgramFiles%\PotPlayer64\PxShader\Emboss.txt
%ProgramFiles%\PotPlayer64\PxShader\Invert.txt
%ProgramFiles%\PotPlayer64\PxShader\Levels.txt
%ProgramFiles%\PotPlayer64\PxShader\Levels2.txt
%ProgramFiles%\PotPlayer64\PxShader\Letterbox.txt
%ProgramFiles%\PotPlayer64\History\Korean.txt
%ProgramFiles%\PotPlayer64\PxShader\LCD angle correction.txt
%ProgramFiles%\PotPlayer64\PxShader\EdgeSharpen v1_1(jim ro).txt
%ProgramFiles%\PotPlayer64\PxShader\Adaptive sharpen.txt
%ProgramFiles%\PotPlayer64\PxShader\BT601BT709.txt
%ProgramFiles%\PotPlayer64\AviSynth\yh.bat
%ProgramFiles%\PotPlayer64\认准深度完美技术论坛.jpg
%ProgramFiles%\PotPlayer64\Logos\PotPlayer.png
%ProgramFiles%\PotPlayer64\History\Chinese(Simplified).txt
%ProgramFiles%\PotPlayer64\PxShader\Denoise.txt
%ProgramFiles%\PotPlayer64\PxShader\DisplayLessThan16 v1_1.txt
%ProgramFiles%\PotPlayer64\PxShader\Deinterlace (blend).txt
%ProgramFiles%\PotPlayer64\CmdLine64.txt
%ProgramFiles%\PotPlayer64\PxShader\Contour.txt
%ProgramFiles%\PotPlayer64\License.txt
%ProgramFiles%\PotPlayer64\PxShader\Wave.txt
%ProgramFiles%\PotPlayer64\PxShader\YV12 Chroma Upsampling.txt
%ProgramFiles%\PotPlayer64\PxShader\VertFlip.txt
%ProgramFiles%\PotPlayer64\PxShader\Undot.txt
%ProgramFiles%\PotPlayer64\PxShader\Unsharp mask.txt
%ProgramFiles%\PotPlayer64\支持DIY定制.txt
%ProgramFiles%\PotPlayer64\Language\Korean.ini
%ProgramFiles%\PotPlayer64\AviSynth\ColorBars.avs
%ProgramFiles%\PotPlayer64\Language\English.ini
%ProgramFiles%\PotPlayer64\AviSynth\1.reg
%ProgramFiles%\PotPlayer64\Language\Chinese(Simplified).ini
%ProgramFiles%\PotPlayer64\PxShader\Spotlight.txt
%ProgramFiles%\PotPlayer64\PxShader\Remap_16_235.txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen.txt
%ProgramFiles%\PotPlayer64\QQ群.txt
%ProgramFiles%\PotPlayer64\PxShader\NightVision.txt
%ProgramFiles%\PotPlayer64\PxShader\Procamp.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenComplex (jim ro).txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen_5x5.txt
%ProgramFiles%\PotPlayer64\PxShader\Sphere.txt
%ProgramFiles%\PotPlayer64\PxShader\Sharpen_3x3.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenComplex2.txt
%ProgramFiles%\PotPlayer64\PxShader\SharpenFlou (jim ro).txt
Удаляет следующие файлы:
%TEMP%\nsg3.tmp\nsLink.dll
Другое:
Ищет следующие окна:
ClassName: 'RegEdit_RegEdit' WindowName: ''
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK