ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.MulDrop8.20741

Добавлен в вирусную базу Dr.Web: 2018-05-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %ALLUSERSPROFILE%\Start Menu\Programs\Startup\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\Programs\Startup\<Имя файла>.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\1.tmp\2.tmp\3.bat
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bots\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\admisapi\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\admcgi\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\Speech\1033\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\3082\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\2052\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1042\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1041\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1040\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1036\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1033\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1031\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1028\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\1025\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\Web Folders\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\VGX\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\isapi\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\_vti_bin\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\admcgi\scripts\<Имя файла>.exe
  • %CommonProgramFiles%\System\Ole DB\<Имя файла>.exe
  • %CommonProgramFiles%\System\msadc\<Имя файла>.exe
  • %CommonProgramFiles%\System\ado\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\Microsoft\<Имя файла>.exe
  • %CommonProgramFiles%\ODBC\Data Sources\<Имя файла>.exe
  • %CommonProgramFiles%\MSSoap\Binaries\Resources\1033\<Имя файла>.exe
  • %CommonProgramFiles%\MSSoap\Binaries\Resources\<Имя файла>.exe
  • %CommonProgramFiles%\MSSoap\Binaries\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\isapi\_vti_aut\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\isapi\_vti_adm\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bots\vinavbar\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\1033\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\admisapi\scripts\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\VC\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\servsupp\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\Triedit\<Имя файла>.exe
  • %ProgramFiles%\microsoft frontpage\<Имя файла>.exe
  • %ProgramFiles%\Internet Explorer\<Имя файла>.exe
  • %ProgramFiles%\FireFox\<Имя файла>.exe
  • %ProgramFiles%\ComPlus Applications\<Имя файла>.exe
  • %CommonProgramFiles%\<Имя файла>.exe
  • C:\Muldrop\dmp_0x8c_0x30000
  • C:\Muldrop\dmp_0x8c_0x20000
  • C:\Muldrop\dmp_0x8c_0x10000
  • C:\Far2\Plugins\WinSCP\putty\windows\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\putty\charset\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\theme\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\tbx\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\tb2k\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\my\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\filemng\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\dragndrop\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\filezilla\misc\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\windows\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\resource\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\release\<Имя файла>.exe
  • %ProgramFiles%\Messenger\<Имя файла>.exe
  • %ProgramFiles%\Movie Maker\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\Stationery\<Имя файла>.exe
  • %ProgramFiles%\MSBuild\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\Speech\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\MSInfo\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DW\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\DAO\<Имя файла>.exe
  • %CommonProgramFiles%\System\<Имя файла>.exe
  • %CommonProgramFiles%\SpeechEngines\<Имя файла>.exe
  • %CommonProgramFiles%\Services\<Имя файла>.exe
  • %CommonProgramFiles%\ODBC\<Имя файла>.exe
  • %CommonProgramFiles%\MSSoap\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\<Имя файла>.exe
  • %ProgramFiles%\xerox\<Имя файла>.exe
  • %ProgramFiles%\Windows NT\<Имя файла>.exe
  • %ProgramFiles%\Windows Media Player\<Имя файла>.exe
  • %ProgramFiles%\Reference Assemblies\<Имя файла>.exe
  • %ProgramFiles%\Outlook Express\<Имя файла>.exe
  • %ProgramFiles%\Online Services\<Имя файла>.exe
  • %ProgramFiles%\NetMeeting\<Имя файла>.exe
  • %ProgramFiles%\MSN Gaming Zone\<Имя файла>.exe
  • %ProgramFiles%\MSN\<Имя файла>.exe
  • %CommonProgramFiles%\Microsoft Shared\TextConv\<Имя файла>.exe
  • %ProgramFiles%\FireFox\components\<Имя файла>.exe
  • %ProgramFiles%\FireFox\defaults\<Имя файла>.exe
  • %ProgramFiles%\FireFox\dictionaries\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\layout\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\dom\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\services\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\places\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\pippki\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\pipnss\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\passwordmgr\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\necko\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global-region\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global-platform\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\cookie\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\autoconfig\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\alerts\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\sidebar\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\safebrowsing\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\preferences\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\places\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\feeds\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\migration\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\search\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\security\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\res\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\content\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\pippki\content\pippki\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\pippki\content\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\xpinstall\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\update\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\profile\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\preferences\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\handling\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\content\cookie\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\extensions\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\downloads\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global-platform\win\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global-platform\unix\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global-platform\mac\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\xslt\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\xpinstall\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\xml\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\global\svg\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\downloads\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\feedback\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\history\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\feeds\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\certerror\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\bookmarks\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\branding\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\pippki\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\uninstall\<Имя файла>.exe
  • %ProgramFiles%\FireFox\searchplugins\<Имя файла>.exe
  • %ProgramFiles%\FireFox\res\<Имя файла>.exe
  • %ProgramFiles%\FireFox\plugins\<Имя файла>.exe
  • %ProgramFiles%\FireFox\modules\<Имя файла>.exe
  • %ProgramFiles%\FireFox\extensions\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\pageinfo\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\places\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\migration\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\preferences\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser-region\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\safebrowsing\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\browser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\branding\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\tabview\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\tabbrowser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\preferences\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\places\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\feeds\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\tabbrowser\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\putty\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\preferences\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\places\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\feeds\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\communicator\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\browser\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\search\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\browser\skin\classic\aero\browser\tabview\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\en-US\locale\en-US\mozapps\plugins\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\packages\<Имя файла>.exe
  • C:\Far2\Plugins\ExtSearch\sources\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Local Settings\Temp\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Application Data\Microsoft\Media Player\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Application Data\Microsoft\Internet Explorer\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Application Data\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Local Settings\Temp\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Application Data\Microsoft\Media Player\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Application Data\Microsoft\Internet Explorer\<Имя файла>.exe
  • C:\Documents and Settings\LocalService\Application Data\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\Programs\Startup\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\Programs\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\<Имя файла>.exe
  • C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\<Имя файла>.exe
  • %HOMEPATH%\Favorites\<Имя файла>.exe
  • <LS_APPDATA>\Microsoft\<Имя файла>.exe
  • %HOMEPATH%\My Documents\<Имя файла>.exe
  • <LS_APPDATA>\Identities\<Имя файла>.exe
  • %TEMP%\<Имя файла>.exe
  • %HOMEPATH%\Favorites\Links\<Имя файла>.exe
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\<Имя файла>.exe
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\<Имя файла>.exe
  • %APPDATA%\Mozilla\Firefox\Profiles\<Имя файла>.exe
  • %APPDATA%\Mozilla\Firefox\<Имя файла>.exe
  • %APPDATA%\Mozilla\Extensions\<Имя файла>.exe
  • %APPDATA%\Microsoft\Windows\Themes\<Имя файла>.exe
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\<Имя файла>.exe
  • %APPDATA%\Microsoft\Windows\<Имя файла>.exe
  • %APPDATA%\Microsoft\MMC\<Имя файла>.exe
  • %APPDATA%\Microsoft\Media Player\<Имя файла>.exe
  • %APPDATA%\Microsoft\Internet Explorer\<Имя файла>.exe
  • %APPDATA%\Microsoft\Address Book\<Имя файла>.exe
  • %APPDATA%\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\<Имя файла>.exe
  • %APPDATA%\Mozilla\<Имя файла>.exe
  • %APPDATA%\Identities\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Local Settings\Temp\<Имя файла>.exe
  • %HOMEPATH%\Desktop\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Application Data\Microsoft\Media Player\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Cm\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Network\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Media Index\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\HTML Help\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Favorites\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Desktop\<Имя файла>.exe
  • %HOMEPATH%\<Имя файла>.exe
  • %ALLUSERSPROFILE%\<Имя файла>.exe
  • %WINDIR%\<Имя файла>.exe
  • <STUBS_DIR>\<Имя файла>.exe
  • %ProgramFiles%\<Имя файла>.exe
  • C:\Muldrop\<Имя файла>.exe
  • C:\Far2\<Имя файла>.exe
  • C:\Documents and Settings\<Имя файла>.exe
  • <Текущая директория>\InfList_..txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Start Menu\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\<Имя файла>.exe
  • C:\Documents and Settings\Default User\My Documents\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Favorites\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Desktop\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Games\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Start Menu\Programs\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Music\My Playlists\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Videos\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Pictures\<Имя файла>.exe
  • %ALLUSERSPROFILE%\Documents\My Music\<Имя файла>.exe
  • C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\<Имя файла>.exe
  • <LS_APPDATA>\VMware\<Имя файла>.exe
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\<Имя файла>.exe
  • C:\Far2\Plugins\Network\<Имя файла>.exe
  • C:\Far2\Plugins\MacroView\<Имя файла>.exe
  • C:\Far2\Plugins\HlfViewer\<Имя файла>.exe
  • C:\Far2\Plugins\FTP\<Имя файла>.exe
  • C:\Far2\Plugins\FileCase\<Имя файла>.exe
  • C:\Far2\Plugins\FarCmds\<Имя файла>.exe
  • C:\Far2\Plugins\ExtSearch\<Имя файла>.exe
  • C:\Far2\Plugins\EMenu\<Имя файла>.exe
  • C:\Far2\Plugins\EditCase\<Имя файла>.exe
  • C:\Far2\Plugins\DrawLine\<Имя файла>.exe
  • C:\Far2\Plugins\Compare\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\<Имя файла>.exe
  • C:\Far2\Plugins\Brackets\<Имя файла>.exe
  • C:\Far2\Plugins\AutoWrap\<Имя файла>.exe
  • C:\Far2\Plugins\arclite\<Имя файла>.exe
  • C:\Far2\Plugins\Align\<Имя файла>.exe
  • C:\Far2\Plugins\7-Zip\<Имя файла>.exe
  • C:\Far2\Documentation\rus\<Имя файла>.exe
  • C:\Far2\Documentation\eng\<Имя файла>.exe
  • C:\Far2\Addons\Colors\Default Highlighting\<Имя файла>.exe
  • C:\Far2\Addons\XLat\Russian\<Имя файла>.exe
  • C:\Far2\Plugins\ProcList\<Имя файла>.exe
  • C:\Far2\Plugins\TmpPanel\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\filezilla\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\fari\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\far\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\dragext\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\core\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\console\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\components\<Имя файла>.exe
  • C:\Far2\Plugins\FTP\lib\<Имя файла>.exe
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\<Имя файла>.exe
  • C:\Far2\Plugins\ExtSearch\keys\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\forms\<Имя файла>.exe
  • C:\Far2\Plugins\ExtSearch\doc\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrd\console\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrc\auto\types\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrc\auto\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrd\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\hrc\<Имя файла>.exe
  • C:\Far2\Plugins\Colorer\bin\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\<Имя файла>.exe
  • C:\Far2\Addons\Colors\Custom Highlighting\<Имя файла>.exe
  • C:\Far2\Addons\XLat\<Имя файла>.exe
  • C:\Far2\Addons\Shell\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\7\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\6\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\5\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\4\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\3\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\2\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\1\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\0\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\startupCache\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\<Имя файла>.exe
  • <LS_APPDATA>\Microsoft\Windows Media\<Имя файла>.exe
  • <LS_APPDATA>\Microsoft\Windows\<Имя файла>.exe
  • <LS_APPDATA>\Microsoft\Media Player\<Имя файла>.exe
  • <LS_APPDATA>\Microsoft\CD Burning\<Имя файла>.exe
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\Outlook Express\<Имя файла>.exe
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\9\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\A\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\8\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\B\<Имя файла>.exe
  • C:\Far2\Addons\SetUp\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\C\<Имя файла>.exe
  • C:\Far2\Addons\Macros\<Имя файла>.exe
  • C:\Far2\Addons\Colors\<Имя файла>.exe
  • C:\Far2\PluginSDK\<Имя файла>.exe
  • C:\Far2\Plugins\<Имя файла>.exe
  • C:\Far2\FExcept\<Имя файла>.exe
  • C:\Far2\Encyclopedia\<Имя файла>.exe
  • C:\Far2\Documentation\<Имя файла>.exe
  • C:\Far2\Addons\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\<Имя файла>.exe
  • C:\Far2\Plugins\WinSCP\lib\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\Programs\Accessories\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\Programs\<Имя файла>.exe
  • %HOMEPATH%\My Documents\My Received Files\<Имя файла>.exe
  • %HOMEPATH%\My Documents\My Pictures\<Имя файла>.exe
  • %HOMEPATH%\My Documents\My Music\<Имя файла>.exe
  • %HOMEPATH%\My Documents\Downloads\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\F\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\E\<Имя файла>.exe
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\D\<Имя файла>.exe
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\<Имя файла>.exe
  • %ProgramFiles%\FireFox\chrome\toolkit\content\global\<Имя файла>.exe
Другое:
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.tmp\3.bat" <Полный путь к файлу>"
  • '<SYSTEM32>\cmd.exe' /S /D /c" echo Y "
  • '<SYSTEM32>\cmd.exe' /S /D /c" FOR /F "tokens=1,* delims=: " %j in (InfList_..txt) do copy /y <Полный путь к файлу> "%j:%k""

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play