Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.MulDrop8.19836
Добавлен в вирусную базу Dr.Web:
2018-05-03
Описание добавлено:
2018-05-03
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '%CommonProgramFiles%\avest\Avest CSP\AvSSPc.dll'
Изменения в файловой системе:
Создает следующие файлы:
%TEMP%\RarSFX0\AvCmED_Bank.zip
%ProgramFiles%\Avest\Avest CSP\params\is-K14SO.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-TJJ2M.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-HQ8KM.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-JC5JU.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-K5KAC.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-H6QTP.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-K1LF3.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-881MV.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-O2CKG.tmp
%ProgramFiles%\Avest\Avest CSP\params\is-58FNE.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-DA5ID.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-AMQME.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-0GJST.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-1G7OE.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-FB0AB.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-2GDD4.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-NQI9A.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-3F3TG.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-NE26L.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-AE09O.tmp
%CommonProgramFiles%\Avest\Avest CSP\params\is-5503G.tmp
%CommonProgramFiles%\Avest\Avest CSP\is-M5PF3.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\Авест\Avest CSP.lnk
<SYSTEM32>\is-NTT6K.tmp
%ProgramFiles%\Avest\Avest CSP\unins000.dat
<SYSTEM32>\is-JCERE.tmp
<SYSTEM32>\is-1KCDT.tmp
%TEMP%\RarSFX0\AvPCMEx_setup.exe
%TEMP%\RarSFX0\AvPCMEx_setup.ini
%TEMP%\RarSFX0\BGPBInternetBankAgent2.7.1.2.exe
%TEMP%\RarSFX0\CSP.exe
%TEMP%\RarSFX0\iKeyDrvr.exe
%TEMP%\RarSFX0\iKeyDrvr64.exe
%TEMP%\RarSFX0\setup.bat
%TEMP%\is-U09V6.tmp\CSP.tmp
%TEMP%\is-IRMBN.tmp\_isetup\_shfoldr.dll
%ProgramFiles%\Avest\Avest CSP\is-SKQIP.tmp
%ProgramFiles%\Avest\Avest CSP\is-ES6VB.tmp
%ProgramFiles%\Avest\Avest CSP\is-531CE.tmp
%ProgramFiles%\Avest\Avest CSP\is-A4RL5.tmp
%ProgramFiles%\Avest\Avest CSP\is-2RM50.tmp
%ProgramFiles%\Avest\Avest CSP\is-QUM9C.tmp
%ProgramFiles%\Avest\Avest CSP\is-6V99G.tmp
%ProgramFiles%\Avest\Avest CSP\lang\is-5CBTE.tmp
%ProgramFiles%\Avest\Avest CSP\devices\is-JRJ1A.tmp
%ProgramFiles%\Avest\Avest CSP\devices\is-AL0M2.tmp
%CommonProgramFiles%\Avest\avcryptoki\is-3VV42.tmp
%CommonProgramFiles%\Avest\Avest CSP\is-C0299.tmp
%CommonProgramFiles%\Avest\Avest CSP\is-0MGVI.tmp
<SYSTEM32>\is-6OSS8.tmp
<SYSTEM32>\is-GM6HE.tmp
%TEMP%\is-IRMBN.tmp\AvCSPReg.dll
Перемещает следующие файлы:
%ProgramFiles%\Avest\Avest CSP\is-SKQIP.tmp в %ProgramFiles%\Avest\Avest CSP\unins000.exe
%ProgramFiles%\Avest\Avest CSP\params\is-H6QTP.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10.2
%ProgramFiles%\Avest\Avest CSP\params\is-K1LF3.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.2.112.0.2.1.28147.3.1
%ProgramFiles%\Avest\Avest CSP\params\is-881MV.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.5.1
%ProgramFiles%\Avest\Avest CSP\params\is-O2CKG.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.5.2
%ProgramFiles%\Avest\Avest CSP\params\is-58FNE.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.3
%CommonProgramFiles%\Avest\Avest CSP\params\is-DA5ID.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10
%ProgramFiles%\Avest\Avest CSP\params\is-JC5JU.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10
%ProgramFiles%\Avest\Avest CSP\params\is-K5KAC.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10.1
%CommonProgramFiles%\Avest\Avest CSP\params\is-AMQME.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10.1
%CommonProgramFiles%\Avest\Avest CSP\params\is-FB0AB.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.4.30.1
%CommonProgramFiles%\Avest\Avest CSP\params\is-2GDD4.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.4.30.2
%CommonProgramFiles%\Avest\Avest CSP\params\is-NQI9A.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2
%CommonProgramFiles%\Avest\Avest CSP\params\is-3F3TG.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2.1
%CommonProgramFiles%\Avest\Avest CSP\params\is-NE26L.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2.2
%CommonProgramFiles%\Avest\Avest CSP\params\is-AE09O.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.3
%CommonProgramFiles%\Avest\Avest CSP\params\is-0GJST.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.105.10.2
%CommonProgramFiles%\Avest\Avest CSP\params\is-1G7OE.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.4.30
%ProgramFiles%\Avest\Avest CSP\params\is-HQ8KM.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2.2
%ProgramFiles%\Avest\Avest CSP\params\is-TJJ2M.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2.1
%ProgramFiles%\Avest\Avest CSP\params\is-K14SO.tmp в %ProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.2
%ProgramFiles%\Avest\Avest CSP\is-531CE.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPr.dll
%ProgramFiles%\Avest\Avest CSP\is-A4RL5.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPMain.dll
%ProgramFiles%\Avest\Avest CSP\is-2RM50.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPMainBase.dll
%ProgramFiles%\Avest\Avest CSP\is-QUM9C.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPMain.sig
%ProgramFiles%\Avest\Avest CSP\is-6V99G.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPMainBase.sig
%ProgramFiles%\Avest\Avest CSP\lang\is-5CBTE.tmp в %ProgramFiles%\Avest\Avest CSP\lang\AvCSPResRUS.dll
%ProgramFiles%\Avest\Avest CSP\devices\is-JRJ1A.tmp в %ProgramFiles%\Avest\Avest CSP\devices\AvToken.dll
%ProgramFiles%\Avest\Avest CSP\is-ES6VB.tmp в %ProgramFiles%\Avest\Avest CSP\AvCSPrBase.dll
%ProgramFiles%\Avest\Avest CSP\devices\is-AL0M2.tmp в %ProgramFiles%\Avest\Avest CSP\devices\AvPass.dll
%CommonProgramFiles%\Avest\Avest CSP\is-C0299.tmp в %CommonProgramFiles%\Avest\Avest CSP\AvCSPCmn.dll
%CommonProgramFiles%\Avest\Avest CSP\is-0MGVI.tmp в %CommonProgramFiles%\Avest\Avest CSP\AvSSPc.dll
<SYSTEM32>\is-6OSS8.tmp в <SYSTEM32>\Ib10e32.dll
<SYSTEM32>\is-1KCDT.tmp в <SYSTEM32>\ib90usb.dll
<SYSTEM32>\is-GM6HE.tmp в <SYSTEM32>\Ib97e32.dll
<SYSTEM32>\is-JCERE.tmp в <SYSTEM32>\Ib97u32.dll
<SYSTEM32>\is-NTT6K.tmp в <SYSTEM32>\ibfs32.dll
%CommonProgramFiles%\Avest\avcryptoki\is-3VV42.tmp в %CommonProgramFiles%\Avest\avcryptoki\avc.dll
%CommonProgramFiles%\Avest\Avest CSP\params\is-5503G.tmp в %CommonProgramFiles%\Avest\Avest CSP\params\1.3.6.1.4.1.12656.7.3.1
%CommonProgramFiles%\Avest\Avest CSP\is-M5PF3.tmp в %CommonProgramFiles%\Avest\Avest CSP\process
Другое:
Ищет следующие окна:
ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
'%TEMP%\RarSFX0\CSP.exe' /devices=iKey,avToken,avPass /SILENT
'%TEMP%\is-U09V6.tmp\CSP.tmp' /SL5="$1010A,2386692,114176,%TEMP%\RarSFX0\CSP.exe" /devices=iKey,avToken,avPass /SILENT
Запускает на исполнение:
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\setup.bat" "
'<SYSTEM32>\cmd.exe' /S /D /c" Echo"
'<SYSTEM32>\cmd.exe' /S /D /c" set /p=setup Avest CSP..."
'<SYSTEM32>\rundll32.exe' %TEMP%\is-IRMBN.tmp\AvCSPReg.dll,InstallCommons
'<SYSTEM32>\rundll32.exe' %TEMP%\is-IRMBN.tmp\AvCSPReg.dll,InstallCSP AvCSPMainBase.dll "Avest%20CSP%20Base" 421 1
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK