Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.MulDrop7.55892

Добавлен в вирусную базу Dr.Web: 2017-12-27

Описание добавлено: 2017-12-26

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\WinRAR.ZIP\shell\open\command] '' = '"%ProgramFiles%\Winrar\WinRAR.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\WinRAR.REV\shell\open\command] '' = '"%ProgramFiles%\Winrar\WinRAR.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\Applications\WinRAR.exe\shell\open\command] '' = '\"[ProgramFilesFolder]WinRAR\WinRAR.exe\" \"%1\"'
[<HKLM>\SOFTWARE\Classes\WinRAR\shell\open\command] '' = '"%ProgramFiles%\Winrar\WinRAR.exe" "%1"'

Изменения в файловой системе:

Создает следующие файлы:

%ProgramFiles%\Winrar\Formats\uue.fmt
%ProgramFiles%\Winrar\Formats\z.fmt
%ProgramFiles%\Winrar\Formats\UNACEV2.DLL
%ProgramFiles%\Winrar\Formats\lzh.fmt
%ProgramFiles%\Winrar\Formats\tar.fmt
%ProgramFiles%\Winrar\Order.htm
%ProgramFiles%\Winrar\RarExt.dll
%ProgramFiles%\Winrar\rarext.lng
%ProgramFiles%\Winrar\Rar.txt
%ProgramFiles%\Winrar\Rar.exe
%ProgramFiles%\Winrar\rar.lng
%ProgramFiles%\Winrar\Formats\iso.fmt
%ProgramFiles%\Winrar\File_Id.diz
%ProgramFiles%\Winrar\Formats\7z.fmt
%ProgramFiles%\Winrar\Descript.ion
%ProgramFiles%\Winrar\Default.SFX
%ProgramFiles%\Winrar\Def_ENG.SFX
%ProgramFiles%\Winrar\Formats\7zxa.dll
%ProgramFiles%\Winrar\Formats\cab.fmt
%ProgramFiles%\Winrar\Formats\gz.fmt
%ProgramFiles%\Winrar\Formats\bz2.fmt
%ProgramFiles%\Winrar\Formats\ace.fmt
%ProgramFiles%\Winrar\Formats\arj.fmt
%ProgramFiles%\Winrar\RarExt64.dll
%ProgramFiles%\Winrar\Uninstall.exe
%ProgramFiles%\Winrar\Uninstall.ini
%ProgramFiles%\Winrar\Zip_ENG.SFX
%ProgramFiles%\Winrar\Zip.SFX
%ProgramFiles%\Winrar\zipnew.dat
%HOMEPATH%\Start Menu\Programs\WinRAR\WinRAR.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\WinRAR\WinRAR yardэmэ.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\WinRAR\Konsol RAR yardэmэ.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\WinRAR\WinRAR.lnk
%HOMEPATH%\Start Menu\Programs\WinRAR\WinRAR yardэmэ.lnk
%HOMEPATH%\Start Menu\Programs\WinRAR\Konsol RAR yardэmэ.lnk
%ProgramFiles%\Winrar\winrar.lng
%ProgramFiles%\Winrar\rarreg.key
%ProgramFiles%\Winrar\UnRAR.exe
%ProgramFiles%\Winrar\rarnew.dat
%ProgramFiles%\Winrar\RarExtLoader.exe
%ProgramFiles%\Winrar\RarFiles.lst
%ProgramFiles%\Winrar\UnrarSrc.txt
%ProgramFiles%\Winrar\WinRAR.chm
%ProgramFiles%\Winrar\WinRAR.exe
%ProgramFiles%\Winrar\WinCon_ENG.SFX
%ProgramFiles%\Winrar\WhatsNew.txt
%ProgramFiles%\Winrar\WinCon.SFX
%APPDATA%\WinRAR\version.dat
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\PasswordOn.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\process.exe
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\PasswordOff.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\File.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\FolderUp.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\RAR.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\SFX.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\SFXLogo.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Setup.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\RARSmall.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\REV.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Estimate.bmp
%TEMP%\$inst\7.tmp
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\5.tmp
%TEMP%\$inst\2.tmp
%TEMP%\$inst\4.tmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\AboutLogo.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\DragMove.cur
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\DragNo.cur
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\DragCopy.cur
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\DiskOff.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\DiskOn.ico
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\SortDown.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Report.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\SFX.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Repair.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Print.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Protect.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Test.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\WinRAR_theme_description.txt
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\WizardLogo.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Wizard.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\View.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\VirusScan.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Lock.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Comment.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Convert.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Benchmark.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\SortUp.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Add.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Delete.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Find.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Info.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\ExtractTo.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Exit.bmp
%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\Toolbar\Extract.bmp

Удаляет следующие файлы:

%TEMP%\$inst\5.tmp
%TEMP%\$inst\7.tmp
%TEMP%\$inst\4.tmp
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp

Другое:

Ищет следующие окна:

ClassName: '' WindowName: 'GINA Logon'
ClassName: 'WinRarWindow' WindowName: ''

Создает и запускает на исполнение:

'%APPDATA%\WinRAR\Themes\Vista_Ultimate_48x48\process.exe' -q winrar.exe 02
'%ProgramFiles%\Winrar\WinRAR.exe'

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play