Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Hosts.43558

Добавлен в вирусную базу Dr.Web: 2017-11-21

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] 'msacm.bdmpeg' = 'bdmpega.acm'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] 'vidc.mpeg' = 'bdmpegv.dll'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] 'vidc.mjpg' = 'bdmjpeg.dll'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\BDMPEG1SETUP.EXE' /S
  • '%CommonProgramFiles%\~tkpauzx.ibo' /S
Запускает на исполнение:
  • '<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles%\BandiMPEG1\bdfilters64.dll"
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\Bandicam\lang\Lithuanian.ini
  • %ProgramFiles%\Bandicam\lang\Malay.ini
  • %ProgramFiles%\Bandicam\lang\Latvian.ini
  • %ProgramFiles%\Bandicam\lang\khmer.ini
  • %ProgramFiles%\Bandicam\lang\Kurdish.ini
  • %ProgramFiles%\Bandicam\lang\Norwegian.ini
  • %ProgramFiles%\Bandicam\lang\Romanian.ini
  • %ProgramFiles%\Bandicam\lang\Russian.ini
  • %ProgramFiles%\Bandicam\lang\Portuguese(BR).ini
  • %ProgramFiles%\Bandicam\lang\Polish.ini
  • %ProgramFiles%\Bandicam\lang\Portuguese.ini
  • %ProgramFiles%\Bandicam\lang\Georgian.ini
  • %ProgramFiles%\Bandicam\lang\German.ini
  • %ProgramFiles%\Bandicam\lang\French.ini
  • %ProgramFiles%\Bandicam\lang\Farsi.ini
  • %ProgramFiles%\Bandicam\lang\Finnish.ini
  • %ProgramFiles%\Bandicam\lang\Greek.ini
  • %ProgramFiles%\Bandicam\lang\Italian.ini
  • %ProgramFiles%\Bandicam\lang\Japanese.ini
  • %ProgramFiles%\Bandicam\lang\Indonesian.ini
  • %ProgramFiles%\Bandicam\lang\Hebrew.ini
  • %ProgramFiles%\Bandicam\lang\Hungarian.ini
  • %ProgramFiles%\Bandicam\data\language.dat
  • %ProgramFiles%\Bandicam\data\sample.png
  • %ProgramFiles%\Bandicam\lang\Vietnamese.ini
  • %ProgramFiles%\Bandicam\lang\Urdu.ini
  • %ProgramFiles%\Bandicam\lang\Uzbek.ini
  • %ProgramFiles%\Bandicam\data\camera.wav
  • <SYSTEM32>\D3DCompiler_47.dll
  • %ProgramFiles%\Bandicam\uninstall.exe
  • <SYSTEM32>\vcomp140.dll
  • %ProgramFiles%\Bandicam\data\effects.dat
  • %ProgramFiles%\Bandicam\data\skin.dat
  • %ProgramFiles%\Bandicam\lang\Slovak.ini
  • %ProgramFiles%\Bandicam\lang\Slovenian.ini
  • %ProgramFiles%\Bandicam\lang\Simplified_Chinese.ini
  • %ProgramFiles%\Bandicam\lang\Serbian(Cyrillic).ini
  • %ProgramFiles%\Bandicam\lang\Serbian.ini
  • %ProgramFiles%\Bandicam\lang\Spanish.ini
  • %ProgramFiles%\Bandicam\lang\Turkish.ini
  • %ProgramFiles%\Bandicam\lang\Ukrainian.ini
  • %ProgramFiles%\Bandicam\lang\Traditional_Chinese.ini
  • %ProgramFiles%\Bandicam\lang\Swedish.ini
  • %ProgramFiles%\Bandicam\lang\Thai.ini
  • %ProgramFiles%\Bandicam\bdfix.exe
  • %ProgramFiles%\Bandicam\bdcamih.dll
  • %ProgramFiles%\Bandicam\bdcam64.bin
  • %ProgramFiles%\Bandicam\bdcam.exe
  • %ProgramFiles%\Bandicam\bdcam_nonadmin.exe
  • %ProgramFiles%\Bandicam\bandicam.ini
  • %ProgramFiles%\Bandicam\bdcam64.dll
  • %ProgramFiles%\Bandicam\amf-component-vce-windesktop32.dll
  • %ProgramFiles%\Bandicam\bdcam.dll
  • %ProgramFiles%\Bandicam\bdcap32.dll
  • %ProgramFiles%\Bandicam\bdcap64.dll
  • %TEMP%\nsp4.tmp
  • %TEMP%\bdfilters.dll
  • %TEMP%\BDMPEG1SETUP.EXE
  • %TEMP%\aut1.tmp
  • %CommonProgramFiles%\~tkpauzx.ibo
  • %ProgramFiles%\BandiMPEG1\bdfilters.dll
  • <SYSTEM32>\bdmpega.acm
  • %ProgramFiles%\BandiMPEG1\uninstall.exe
  • <SYSTEM32>\bdmpegv.dll
  • %ProgramFiles%\BandiMPEG1\bdfilters64.dll
  • <SYSTEM32>\bdmjpeg.dll
  • %ProgramFiles%\Bandicam\lang\Bosnian.ini
  • %ProgramFiles%\Bandicam\lang\Bulgarian.ini
  • %ProgramFiles%\Bandicam\lang\Belarusian.ini
  • %ProgramFiles%\Bandicam\lang\Armenian.ini
  • %ProgramFiles%\Bandicam\lang\Azerbaijani.ini
  • %ProgramFiles%\Bandicam\lang\Burmese.ini
  • %ProgramFiles%\Bandicam\lang\Dutch.ini
  • %ProgramFiles%\Bandicam\lang\English.ini
  • %ProgramFiles%\Bandicam\lang\Danish.ini
  • %ProgramFiles%\Bandicam\lang\Croatian.ini
  • %ProgramFiles%\Bandicam\lang\Czech.ini
  • %ProgramFiles%\Bandicam\bdcamvk32.dll
  • %ProgramFiles%\Bandicam\bdcamvk64.dll
  • %ProgramFiles%\Bandicam\amf-core-windesktop64.dll
  • %ProgramFiles%\Bandicam\amf-component-vce-windesktop64.dll
  • %ProgramFiles%\Bandicam\amf-core-windesktop32.dll
  • %ProgramFiles%\Bandicam\bdcamvk32.json
  • %ProgramFiles%\Bandicam\translators.txt
  • %ProgramFiles%\Bandicam\lang\Arabic.ini
  • %ProgramFiles%\Bandicam\UnregVulkanLayer.bat
  • %ProgramFiles%\Bandicam\bdcamvk64.json
  • %ProgramFiles%\Bandicam\RegVulkanLayer.bat
Присваивает атрибут 'скрытый' для следующих файлов:
  • %CommonProgramFiles%\~tkpauzx.ibo
Удаляет следующие файлы:
  • %TEMP%\BDMPEG1SETUP.EXE
  • %TEMP%\nsd5.tmp\System.dll
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'Bandicam1.x' WindowName: ''
  • ClassName: 'Bandicam2.x' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке