Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.KillFiles.62451

Добавлен в вирусную базу Dr.Web: 2018-02-27

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\dllcache\modern.fon.new
  • <SYSTEM32>\dllcache\framd.ttf.new
  • <SYSTEM32>\dllcache\dosapp.fon.new
  • <SYSTEM32>\dllcache\framdit.ttf.new
  • <SYSTEM32>\dllcache\vgaoem.fon.new
  • <SYSTEM32>\dllcache\script.fon.new
  • %WINDIR%\Fonts\vgaoem.fon.new
  • %WINDIR%\Fonts\framd.ttf.new
  • %WINDIR%\Fonts\dosapp.fon.new
  • %TEMP%\1.tmp\2.bat
  • %WINDIR%\Fonts\script.fon.new
  • %WINDIR%\Fonts\modern.fon.new
  • %WINDIR%\Fonts\framdit.ttf.new
Удаляет следующие файлы:
  • %WINDIR%\Fonts\smallfg.fon
  • %WINDIR%\Fonts\smallfe.fon
  • %WINDIR%\Fonts\smallf.fon
  • %WINDIR%\Fonts\ssee1257.fon
  • %WINDIR%\Fonts\smallft.fon
  • %WINDIR%\Fonts\smallfr.fon
  • %WINDIR%\Fonts\smallee.fon
  • %WINDIR%\Fonts\smalle.fon
  • %WINDIR%\Fonts\smaf1257.fon
  • %WINDIR%\Fonts\smallet.fon
  • %WINDIR%\Fonts\smaller.fon
  • %WINDIR%\Fonts\smalleg.fon
  • %WINDIR%\Fonts\ssef1257.fon
  • %WINDIR%\Fonts\sseriffr.fon
  • %WINDIR%\Fonts\sseriffg.fon
  • %WINDIR%\Fonts\sseriffe.fon
  • %WINDIR%\Fonts\symbol.ttf
  • %WINDIR%\Fonts\sylfaen.ttf
  • %WINDIR%\Fonts\sserifft.fon
  • %WINDIR%\Fonts\sserifeg.fon
  • %WINDIR%\Fonts\sserifee.fon
  • %WINDIR%\Fonts\sserife.fon
  • %WINDIR%\Fonts\sseriff.fon
  • %WINDIR%\Fonts\sserifet.fon
  • %WINDIR%\Fonts\sserifer.fon
  • %WINDIR%\Fonts\raavi.ttf
  • %WINDIR%\Fonts\palai.ttf
  • %WINDIR%\Fonts\palabi.ttf
  • %WINDIR%\Fonts\sere1257.fon
  • %WINDIR%\Fonts\script.fon
  • %WINDIR%\Fonts\roman.fon
  • %WINDIR%\Fonts\modern.fon
  • %WINDIR%\Fonts\micross.ttf
  • %WINDIR%\Fonts\marlett.ttf
  • %WINDIR%\Fonts\palab.ttf
  • %WINDIR%\Fonts\pala.ttf
  • %WINDIR%\Fonts\mvboli.ttf
  • %WINDIR%\Fonts\serf1257.fon
  • %WINDIR%\Fonts\seriffr.fon
  • %WINDIR%\Fonts\seriffg.fon
  • %WINDIR%\Fonts\seriffe.fon
  • %WINDIR%\Fonts\smae1257.fon
  • %WINDIR%\Fonts\shruti.ttf
  • %WINDIR%\Fonts\serifft.fon
  • %WINDIR%\Fonts\serifeg.fon
  • %WINDIR%\Fonts\serifee.fon
  • %WINDIR%\Fonts\serife.fon
  • %WINDIR%\Fonts\seriff.fon
  • %WINDIR%\Fonts\serifet.fon
  • %WINDIR%\Fonts\serifer.fon
  • %WINDIR%\Fonts\vgaoem.fon
  • %WINDIR%\Fonts\vgafixt.fon
  • %WINDIR%\Fonts\vgafixr.fon
  • %WINDIR%\Fonts\vgasyse.fon
  • %WINDIR%\Fonts\vgasys.fon
  • %WINDIR%\Fonts\vgas1257.fon
  • %WINDIR%\Fonts\vgaf1257.fon
  • %WINDIR%\Fonts\vga869.fon
  • %WINDIR%\Fonts\vga866.fon
  • %WINDIR%\Fonts\vgafixg.fon
  • %WINDIR%\Fonts\vgafixe.fon
  • %WINDIR%\Fonts\vgafix.fon
  • %WINDIR%\Fonts\vgasysg.fon
  • %WINDIR%\Fonts\wst_germ.fon
  • %WINDIR%\Fonts\wst_fren.fon
  • %WINDIR%\Fonts\wst_engl.fon
  • %WINDIR%\Fonts\wst_swed.fon
  • %WINDIR%\Fonts\wst_span.fon
  • %WINDIR%\Fonts\wst_ital.fon
  • %WINDIR%\Fonts\vrinda.ttf
  • %WINDIR%\Fonts\vgasyst.fon
  • %WINDIR%\Fonts\vgasysr.fon
  • %WINDIR%\Fonts\wst_czec.fon
  • %WINDIR%\Fonts\wingding.ttf
  • %WINDIR%\Fonts\webdings.ttf
  • %WINDIR%\Fonts\trebucbd.ttf
  • %WINDIR%\Fonts\trebuc.ttf
  • %WINDIR%\Fonts\timesi.ttf
  • %WINDIR%\Fonts\tunga.ttf
  • %WINDIR%\Fonts\trebucit.ttf
  • %WINDIR%\Fonts\trebucbi.ttf
  • %WINDIR%\Fonts\tahomabd.ttf
  • %WINDIR%\Fonts\tahoma.ttf
  • %WINDIR%\Fonts\symbole.fon
  • %WINDIR%\Fonts\timesbi.ttf
  • %WINDIR%\Fonts\timesbd.ttf
  • %WINDIR%\Fonts\times.ttf
  • %WINDIR%\Fonts\verdana.ttf
  • %WINDIR%\Fonts\vga857.fon
  • %WINDIR%\Fonts\vga855.fon
  • %WINDIR%\Fonts\vga852.fon
  • %WINDIR%\Fonts\vga865.fon
  • %WINDIR%\Fonts\vga863.fon
  • %WINDIR%\Fonts\vga860.fon
  • %WINDIR%\Fonts\verdanaz.ttf
  • %WINDIR%\Fonts\verdanai.ttf
  • %WINDIR%\Fonts\verdanab.ttf
  • %WINDIR%\Fonts\vga850.fon
  • %WINDIR%\Fonts\vga775.fon
  • %WINDIR%\Fonts\vga737.fon
  • %WINDIR%\Fonts\mangal.ttf
  • %WINDIR%\Fonts\cga40857.fon
  • %WINDIR%\Fonts\cga40852.fon
  • %WINDIR%\Fonts\cga40850.fon
  • %WINDIR%\Fonts\cga40woa.fon
  • %WINDIR%\Fonts\cga40869.fon
  • %WINDIR%\Fonts\cga40866.fon
  • %WINDIR%\Fonts\arialbi.ttf
  • %WINDIR%\Fonts\arialbd.ttf
  • %WINDIR%\Fonts\arial.ttf
  • %WINDIR%\Fonts\cga40737.fon
  • %WINDIR%\Fonts\ariblk.ttf
  • %WINDIR%\Fonts\ariali.ttf
  • %WINDIR%\Fonts\cga80737.fon
  • %WINDIR%\Fonts\coue1257.fon
  • %WINDIR%\Fonts\comicbd.ttf
  • %WINDIR%\Fonts\comic.ttf
  • %WINDIR%\Fonts\courbd.ttf
  • %WINDIR%\Fonts\cour.ttf
  • %WINDIR%\Fonts\couf1257.fon
  • %WINDIR%\Fonts\cga80857.fon
  • %WINDIR%\Fonts\cga80852.fon
  • %WINDIR%\Fonts\cga80850.fon
  • %WINDIR%\Fonts\cga80woa.fon
  • %WINDIR%\Fonts\cga80869.fon
  • %WINDIR%\Fonts\cga80866.fon
  • %WINDIR%\Fonts\8514oemr.fon
  • %WINDIR%\Fonts\8514oemg.fon
  • %WINDIR%\Fonts\8514oeme.fon
  • %WINDIR%\Fonts\8514syse.fon
  • %WINDIR%\Fonts\8514sys.fon
  • %WINDIR%\Fonts\8514oemt.fon
  • %WINDIR%\Fonts\8514fixg.fon
  • %WINDIR%\Fonts\8514fixe.fon
  • %WINDIR%\Fonts\8514fix.fon
  • %WINDIR%\Fonts\8514oem.fon
  • %WINDIR%\Fonts\8514fixt.fon
  • %WINDIR%\Fonts\8514fixr.fon
  • %WINDIR%\Fonts\8514sysg.fon
  • %WINDIR%\Fonts\app852.fon
  • %WINDIR%\Fonts\app850.fon
  • %WINDIR%\Fonts\app775.fon
  • %WINDIR%\Fonts\app866.fon
  • %WINDIR%\Fonts\app857.fon
  • %WINDIR%\Fonts\app855.fon
  • %WINDIR%\Fonts\85775.fon
  • %WINDIR%\Fonts\8514syst.fon
  • %WINDIR%\Fonts\8514sysr.fon
  • %WINDIR%\Fonts\85s1257.fon
  • %WINDIR%\Fonts\85f1257.fon
  • %WINDIR%\Fonts\85855.fon
  • %WINDIR%\Fonts\georgia.ttf
  • %WINDIR%\Fonts\gautami.ttf
  • %WINDIR%\Fonts\framdit.ttf
  • %WINDIR%\Fonts\georgiaz.ttf
  • %WINDIR%\Fonts\georgiai.ttf
  • %WINDIR%\Fonts\georgiab.ttf
  • %WINDIR%\Fonts\ega80869.fon
  • %WINDIR%\Fonts\ega80866.fon
  • %WINDIR%\Fonts\ega80857.fon
  • %WINDIR%\Fonts\framd.ttf
  • %WINDIR%\Fonts\estre.ttf
  • %WINDIR%\Fonts\ega80woa.fon
  • %WINDIR%\Fonts\GlobalMonospace.CompositeFont
  • %WINDIR%\Fonts\lsansdi.ttf
  • %WINDIR%\Fonts\lsansd.ttf
  • %WINDIR%\Fonts\lsans.ttf
  • %WINDIR%\Fonts\l_10646.ttf
  • %WINDIR%\Fonts\lucon.ttf
  • %WINDIR%\Fonts\lsansi.ttf
  • %WINDIR%\Fonts\GlobalUserInterface.CompositeFont
  • %WINDIR%\Fonts\GlobalSerif.CompositeFont
  • %WINDIR%\Fonts\GlobalSansSerif.CompositeFont
  • %WINDIR%\Fonts\latha.ttf
  • %WINDIR%\Fonts\kartika.ttf
  • %WINDIR%\Fonts\impact.ttf
  • %WINDIR%\Fonts\courfg.fon
  • %WINDIR%\Fonts\courfe.fon
  • %WINDIR%\Fonts\courf.fon
  • %WINDIR%\Fonts\couri.ttf
  • %WINDIR%\Fonts\courft.fon
  • %WINDIR%\Fonts\courfr.fon
  • %WINDIR%\Fonts\couree.fon
  • %WINDIR%\Fonts\coure.fon
  • %WINDIR%\Fonts\courbi.ttf
  • %WINDIR%\Fonts\couret.fon
  • %WINDIR%\Fonts\courer.fon
  • %WINDIR%\Fonts\coureg.fon
  • %WINDIR%\Fonts\desktop.ini
  • %WINDIR%\Fonts\ega40woa.fon
  • %WINDIR%\Fonts\ega40869.fon
  • %WINDIR%\Fonts\ega40866.fon
  • %WINDIR%\Fonts\ega80852.fon
  • %WINDIR%\Fonts\ega80850.fon
  • %WINDIR%\Fonts\ega80737.fon
  • %WINDIR%\Fonts\ega40737.fon
  • %WINDIR%\Fonts\dosapp.fon
  • %WINDIR%\Fonts\dos737.fon
  • %WINDIR%\Fonts\ega40857.fon
  • %WINDIR%\Fonts\ega40852.fon
  • %WINDIR%\Fonts\ega40850.fon
Подменяет следующие файлы:
  • <SYSTEM32>\dllcache\script.fon.new
  • <SYSTEM32>\dllcache\modern.fon.new
  • <SYSTEM32>\dllcache\dosapp.fon.new
  • <SYSTEM32>\dllcache\framdit.ttf.new
  • <SYSTEM32>\dllcache\framd.ttf.new
  • <SYSTEM32>\dllcache\vgaoem.fon.new
  • %WINDIR%\Fonts\framdit.ttf.new
  • %WINDIR%\Fonts\framd.ttf.new
  • %WINDIR%\Fonts\dosapp.fon.new
  • %WINDIR%\Fonts\vgaoem.fon.new
  • %WINDIR%\Fonts\script.fon.new
  • %WINDIR%\Fonts\modern.fon.new
Другое:
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке