Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.22340

Добавлен в вирусную базу Dr.Web: 2018-05-08

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\ASInsHelp] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\ASInsHelp] 'ImagePath' = '<DRIVERS>\AsInsHelp32.sys'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\7zS06B149E1\2.03.03_A1.md5
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO64.sys
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO32.sys
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO.dll
  • %TEMP%\7zS06B149E1\Drv\AXSP\axIns.exe
  • %TEMP%\7zS06B149E1\Drv\AXSP\atkexComSvc.exe
  • %TEMP%\7zS06B149E1\Drv\AXSP\ATKEX.dll
  • %TEMP%\7zS06B149E1\Drv\AsInstallDrv.exe
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp64.sys
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp32.sys
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp.dll
  • %TEMP%\7zS06B149E1\Drv\asacpiex.dll
  • %TEMP%\7zS06B149E1\Drv\AsAcpi.dll
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Io\AsIoUnins.exe
  • %TEMP%\7zS06B149E1\Drv\Io\AsIoIns.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi64\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\AsAcpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\AXSP\axIns.exe
  • %TEMP%\7zS06B149E1\AXSP\atkexComSvc.exe
  • %TEMP%\7zS06B149E1\AXSP\ATKEX.dll
  • %TEMP%\7zS06B149E1\AsusSetup.exe
  • %TEMP%\7zS06B149E1\AsSysCtrlSrvcHelp.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcIns.exe
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcHelp.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlService.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\MFC42.DLL
  • <DRIVERS>\MFDLL\MFC42D.DLL
  • <DRIVERS>\MFDLL\MFC42.DLL
  • <DRIVERS>\AsInsHelp64.sys
  • <DRIVERS>\AsInsHelp32.sys
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\_IsR6363.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\defa6315.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\isrt62c7.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\valu625a.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\Upda61bd.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\asac6121.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\AsAc60f2.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\ACPI60b4.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\setu6037.rra
  • %CommonProgramFiles%\InstallShield\IScript\iscr5951.rra
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse575d.rra
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje56f0.rra
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor5559.rra
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core54fc.rra
  • %TEMP%\50e5.rra
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\temp.000
  • %TEMP%\IEC1.tmp
  • %TEMP%\7zS06B149E1\Setup.exe
  • %TEMP%\7zS06B149E1\Io\AsIoUnins.exe
  • %TEMP%\7zS06B149E1\Io\AsIoIns.exe
  • %TEMP%\7zS06B149E1\Io\AsIO64.sys
  • %TEMP%\7zS06B149E1\Io\AsIO32.sys
  • %TEMP%\7zS06B149E1\Io\AsIO.dll
  • %TEMP%\7zS06B149E1\Drv\MSVCRTD.DLL
  • %TEMP%\7zS06B149E1\Drv\msvcrt.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\asacpiex.dll
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\Asacpi.sys
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsAcpi.dll
  • %TEMP%\7zS06B149E1\AsFlashInstall.dll
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\Asacpi.sys
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcIns.exe.manifest
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\ATK2000.INF
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\ATK2000.CAT
  • %TEMP%\7zS06B149E1\Drv\Acpi\install.ini
  • %TEMP%\7zS06B149E1\data2.cab
  • %TEMP%\7zS06B149E1\data1.hdr
  • %TEMP%\7zS06B149E1\data1.cab
  • %TEMP%\7zS06B149E1\AXSP\axIns.ini
  • %TEMP%\7zS06B149E1\AsusSetup.ini
  • %TEMP%\7zS06B149E1\AsSysCtrlService\config.ini
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\win2000\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi64\win2000\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\install.ini
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi\Win7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi\Win7\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\ATK2000.INF
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\ATK2000.CAT
  • %TEMP%\7zS06B149E1\Acpi\install.ini
  • <DRIVERS>\MFDLL\msvcrt.dll
  • %TEMP%\7zS06B149E1\Drv\MFC42D.DLL
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi64\install.ini
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi64\win2000\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi64\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\AsAcpi.sys
  • %TEMP%\7zS06B149E1\Acpi\Win7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\usetup.iss
  • %TEMP%\7zS06B149E1\TChinese.ini
  • %TEMP%\7zS06B149E1\Spanish.ini
  • %TEMP%\7zS06B149E1\setup.iss
  • %TEMP%\7zS06B149E1\setup.inx
  • %TEMP%\7zS06B149E1\Setup.ini
  • %TEMP%\7zS06B149E1\Setup.exe.manifest
  • %TEMP%\7zS06B149E1\SChinese.ini
  • %TEMP%\7zS06B149E1\Russian.ini
  • %TEMP%\7zS06B149E1\layout.bin
  • %TEMP%\7zS06B149E1\Japanese.ini
  • %TEMP%\7zS06B149E1\Io\Version.ini
  • %TEMP%\7zS06B149E1\Io\AsIO.VXD
  • %TEMP%\7zS06B149E1\ikernel.ex_
  • %TEMP%\7zS06B149E1\German.ini
  • %TEMP%\7zS06B149E1\French.ini
  • %TEMP%\7zS06B149E1\English.ini
  • %TEMP%\7zS06B149E1\Drv\Io\Version.ini
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO.VXD
  • %TEMP%\7zS06B149E1\Drv\AXSP\axIns.ini
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\AsAcpi.inf
  • <DRIVERS>\MFDLL\MSVCRTD.DLL
Удаляет следующие файлы:
  • %TEMP%\IEC1.tmp
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO.VXD
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO.dll
  • %TEMP%\7zS06B149E1\Drv\AXSP\axIns.ini
  • %TEMP%\7zS06B149E1\Drv\AXSP\axIns.exe
  • %TEMP%\7zS06B149E1\Drv\AXSP\atkexComSvc.exe
  • %TEMP%\7zS06B149E1\Drv\AXSP\ATKEX.dll
  • %TEMP%\7zS06B149E1\Drv\AsInstallDrv.exe
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp64.sys
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp32.sys
  • %TEMP%\7zS06B149E1\Drv\AsInsHelp.dll
  • %TEMP%\7zS06B149E1\Drv\asacpiex.dll
  • %TEMP%\7zS06B149E1\Drv\AsAcpi.dll
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO64.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WIN7\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\win2000\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Acpi64\install.ini
  • %TEMP%\7zS06B149E1\Drv\Acpi64\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\AsAcpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi64\WINVISTA\Asacpi.sys
  • %TEMP%\7zS06B149E1\AsusSetup.exe
  • %TEMP%\7zS06B149E1\Drv\Io\AsIoIns.exe
  • %TEMP%\7zS06B149E1\Spanish.ini
  • %TEMP%\7zS06B149E1\setup.iss
  • %TEMP%\7zS06B149E1\setup.inx
  • %TEMP%\7zS06B149E1\Setup.ini
  • %TEMP%\7zS06B149E1\Setup.exe.manifest
  • %TEMP%\7zS06B149E1\Setup.exe
  • %TEMP%\7zS06B149E1\SChinese.ini
  • %TEMP%\7zS06B149E1\Russian.ini
  • %TEMP%\7zS06B149E1\layout.bin
  • %TEMP%\7zS06B149E1\Japanese.ini
  • %TEMP%\7zS06B149E1\Io\Version.ini
  • %TEMP%\7zS06B149E1\Io\AsIoUnins.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Drv\Io\AsIO32.sys
  • %TEMP%\7zS06B149E1\Io\AsIO32.sys
  • %TEMP%\7zS06B149E1\Io\AsIO.VXD
  • %TEMP%\7zS06B149E1\Io\AsIO.dll
  • %TEMP%\7zS06B149E1\ikernel.ex_
  • %TEMP%\7zS06B149E1\German.ini
  • %TEMP%\7zS06B149E1\French.ini
  • %TEMP%\7zS06B149E1\English.ini
  • %TEMP%\7zS06B149E1\Drv\MSVCRTD.DLL
  • %TEMP%\7zS06B149E1\Drv\msvcrt.dll
  • %TEMP%\7zS06B149E1\Drv\MFC42D.DLL
  • %TEMP%\7zS06B149E1\Drv\MFC42.DLL
  • %TEMP%\7zS06B149E1\Drv\Io\Version.ini
  • %TEMP%\7zS06B149E1\Io\AsIO64.sys
  • %TEMP%\7zS06B149E1\Drv\Io\AsIoUnins.exe
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi\Win7\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi\install.ini
  • %TEMP%\7zS06B149E1\Acpi64\win2000\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\install.ini
  • %TEMP%\7zS06B149E1\Acpi64\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\AsAcpi.sys
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi\Win7\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi\Win7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Acpi\Win7\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\ATK2000.INF
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\ATK2000.CAT
  • %TEMP%\7zS06B149E1\TChinese.ini
  • %TEMP%\7zS06B149E1\Acpi64\win2000\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\2.03.03_A1.md5
  • %TEMP%\50e5.rra
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\setup.inx
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\ACPIWMI.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\AsAcpi.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\asacpiex.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\UpdateHelper.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\value.shl
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\isrt.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\default.pal
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\_IsRes.dll
  • %TEMP%\7zS06B149E1\Acpi\WIN2000\asacpi.sys
  • %TEMP%\7zS06B149E1\Io\AsIoIns.exe
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\asacpi.cat
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\AsAcpi.inf
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\ATK2000.INF
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\ATK2000.CAT
  • %TEMP%\7zS06B149E1\Drv\Acpi\WIN2000\asacpi.sys
  • %TEMP%\7zS06B149E1\Drv\Acpi\install.ini
  • %TEMP%\7zS06B149E1\Drv\Acpi\AsAcpiIns.exe
  • %TEMP%\7zS06B149E1\data2.cab
  • %TEMP%\7zS06B149E1\data1.hdr
  • %TEMP%\7zS06B149E1\data1.cab
  • %TEMP%\7zS06B149E1\AXSP\axIns.ini
  • %TEMP%\7zS06B149E1\AXSP\axIns.exe
  • %TEMP%\7zS06B149E1\AXSP\atkexComSvc.exe
  • %TEMP%\7zS06B149E1\Acpi64\WIN7\Asacpi.sys
  • %TEMP%\7zS06B149E1\AXSP\ATKEX.dll
  • %TEMP%\7zS06B149E1\Acpi64\win2000\AsAcpi.inf
  • %TEMP%\7zS06B149E1\AsSysCtrlSrvcHelp.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\config.ini
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcIns.exe.manifest
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcIns.exe
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlSrvcHelp.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsSysCtrlService.exe
  • %TEMP%\7zS06B149E1\AsSysCtrlService\asacpiex.dll
  • %TEMP%\7zS06B149E1\AsSysCtrlService\AsAcpi.dll
  • %TEMP%\7zS06B149E1\AsFlashInstall.dll
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\Asacpi.sys
  • %TEMP%\7zS06B149E1\Acpi64\WINVISTA\AsAcpi.inf
  • %TEMP%\7zS06B149E1\AsusSetup.ini
  • %TEMP%\7zS06B149E1\usetup.iss
Перемещает следующие файлы:
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\temp.000 в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\core54fc.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\corecomp.ini
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor5559.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\ctor.dll
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\obje56f0.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\objectps.dll
  • %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuse575d.rra в %CommonProgramFiles%\InstallShield\Engine\6\Intel 32\iuser.dll
  • %CommonProgramFiles%\InstallShield\IScript\iscr5951.rra в %CommonProgramFiles%\InstallShield\IScript\iscript.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\setu6037.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\setup.inx
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\ACPI60b4.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\ACPIWMI.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\AsAc60f2.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\AsAcpi.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\asac6121.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\asacpiex.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\Upda61bd.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\UpdateHelper.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\valu625a.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\value.shl
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\isrt62c7.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\isrt.dll
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\defa6315.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\default.pal
  • %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\_IsR6363.rra в %TEMP%\{ABB5B6B0-68E6-4F87-8F1D-A9A2A3A77355}\_IsRes.dll
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\7zS06B149E1\Setup.exe'
  • '%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' -RegServer
  • '%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' 32\IKernel.exe -Embedding
  • '%CommonProgramFiles%\InstallShield\Engine\6\Intel 32\IKernel.exe' /REGSERVER
  • '%TEMP%\7zS06B149E1\Drv\AsInstallDrv.exe'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке