Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.61001

Добавлен в вирусную базу Dr.Web: 2018-01-30

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DDCActiveMenu' = '"%ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe" -boot'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DDCM' = '"%ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe" -Background'
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\CK_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BB_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BH_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\KU_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GameC.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\DO_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\GM_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\FileSets\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\DDCActiveMenu-DDC-Channel-Dir-{145F39CC-D23B-404E-9187-898920305206}.txt
  • %TEMP%\wti27EC.tmp\WTInstallHelper.exe.tmp
  • %TEMP%\wti27EC.tmp\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\- Options -\Turn off GameChannel.lnk
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\AP_thumb.jpg.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\- Options -\About GameChannel Menu.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\- Options -\Turn on GameChannel.lnk
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\ShortcutName.dat.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}.ico.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\YK_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\index.html.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel (Updated)\- Options -\Turn on GameChannel.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel (Updated)\- Options -\Turn off GameChannel.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\Welcome and Privacy.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel (Updated)\- Options -\About GameChannel Menu.lnk
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\RV_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SE_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GC.gif.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\PP_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\VW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SP_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SR_thumb.jpg.tmp
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat.bak.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{3F43D32F-EA75-4723-B71F-B1AF016CCC2A}.FileSet.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\wt_logo.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\EulaHelper.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet.tmp
  • %TEMP%\wtiD920.tmp\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\FileSets\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet
  • %TEMP%\wtiD920.tmp\ItemInfo.dat.tmp
  • %TEMP%\wtiD920.tmp\WTInstallHelper.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\DDCManps.dll.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\distid.dat.tmp
  • %TEMP%\wtiF603.tmp\WTInstallHelper.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\distid.dat.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Uninstall.exe.tmp
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\About.html.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SP_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SR_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\PP_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\RV_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\wt_logo.jpg.tmp
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\VW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\AP_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\BW_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\About.html.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\Eula.html.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\GM_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\logo_GC.gif.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\CK_thumb.jpg.tmp
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\DO_thumb.jpg.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel (Updated)\- Options -\Turn on GameChannel.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\GameChannel\- Options -\Turn on GameChannel.lnk
Удаляет следующие файлы:
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat
  • %ProgramFiles%\WildTangent\DDC\DDCManager\FileSets\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat.bak
  • %TEMP%\wti27EC.tmp\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet
  • %TEMP%\wti27EC.tmp\WTInstallHelper.exe
  • %TEMP%\wtiD920.tmp\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet
  • %ProgramFiles%\WildTangent\DDC\DDCManager\distid.dat
  • %TEMP%\wtiF603.tmp\WTInstallHelper.exe
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\distid.dat
  • %TEMP%\wtiD920.tmp\WTInstallHelper.exe
  • %TEMP%\wtiD920.tmp\ItemInfo.dat
Перемещает следующие файлы:
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BW_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BH_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BH_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BB_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\BB_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\GM_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\GM_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\DO_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\DO_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\CK_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\CK_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\AP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\AP_thumb.jpg
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat.tmp в %TEMP%\wti27EC.tmp\ItemInfo.Dat
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\wt_logo.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\wt_logo.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\VW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\VW_thumb.jpg
  • %TEMP%\wti27EC.tmp\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet.tmp в %TEMP%\wti27EC.tmp\{FA55B9AB-0BDA-4F46-8F25-AA0103E066DE}.FileSet
  • %TEMP%\wti27EC.tmp\WTInstallHelper.exe.tmp в %TEMP%\wti27EC.tmp\WTInstallHelper.exe
  • %TEMP%\wti27EC.tmp\ItemInfo.Dat.bak.tmp в %TEMP%\wti27EC.tmp\ItemInfo.Dat.bak
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\KU_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\KU_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\YK_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\YK_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\VW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\VW_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SW_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}.ico.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}.ico
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\ShortcutName.dat.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\ShortcutName.dat
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\index.html.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\index.html
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SR_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SR_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\PP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\PP_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GC.gif.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GC.gif
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GameC.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\logo_GameC.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SP_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SE_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\SE_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\RV_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\{8BCAD586-28A6-49DE-9BB8-2A5177AC4475}\images\RV_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SW_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\EulaHelper.exe.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\EulaHelper.exe
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\distid.dat.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\distid.dat
  • %TEMP%\wtiD920.tmp\ItemInfo.dat.tmp в %TEMP%\wtiD920.tmp\ItemInfo.dat
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\wt_logo.jpg.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\wt_logo.jpg
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{3F43D32F-EA75-4723-B71F-B1AF016CCC2A}.FileSet.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\Migration\{3F43D32F-EA75-4723-B71F-B1AF016CCC2A}.FileSet
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe
  • %ProgramFiles%\WildTangent\DDC\DDCManager\DDCManps.dll.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\DDCManps.dll
  • %ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe
  • %TEMP%\wtiF603.tmp\WTInstallHelper.exe.tmp в %TEMP%\wtiF603.tmp\WTInstallHelper.exe
  • %ProgramFiles%\WildTangent\DDC\ActiveMenu\About.html.tmp в %ProgramFiles%\WildTangent\DDC\ActiveMenu\About.html
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Uninstall.exe.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Uninstall.exe
  • %ProgramFiles%\WildTangent\DDC\DDCManager\distid.dat.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\distid.dat
  • %TEMP%\wtiD920.tmp\WTInstallHelper.exe.tmp в %TEMP%\wtiD920.tmp\WTInstallHelper.exe
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\PP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\PP_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\logo_GC.gif.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\logo_GC.gif
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\GM_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\GM_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SR_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SR_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\SP_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\RV_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\RV_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\DO_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\DO_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\Eula.html.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\Eula.html
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\About.html.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\About.html
  • %TEMP%\wtiD920.tmp\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet.tmp в %TEMP%\wtiD920.tmp\{2495B34A-E9B4-4B48-9489-4E03C61FD376}.FileSet
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\CK_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\CK_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\BW_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\BW_thumb.jpg
  • %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\AP_thumb.jpg.tmp в %ProgramFiles%\WildTangent\DDC\DDCManager\Channel\{145F39CC-D23B-404E-9187-898920305206}\images\AP_thumb.jpg
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\wtiD920.tmp\WTInstallHelper.exe'
  • '%TEMP%\wti27EC.tmp\WTInstallHelper.exe'
  • '%ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe' -Embedding
  • '%ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe' -Embedding
  • '%TEMP%\wtiF603.tmp\WTInstallHelper.exe' -KillDDCM
  • '%ProgramFiles%\WildTangent\DDC\DDCManager\DDCMan.exe' -RegServer
  • '%ProgramFiles%\WildTangent\DDC\ActiveMenu\DDCActiveMenu.exe' -RegServer

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке