Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.25603

Добавлен в вирусную базу Dr.Web: 2018-06-04

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\GLC1.tmp
  • C:\Hoss\SW\~GLH0032.TMP
  • C:\Hoss\SW\~GLH0031.TMP
  • C:\Hoss\SW\~GLH0030.TMP
  • C:\Hoss\SW\~GLH002f.TMP
  • C:\Hoss\SW\~GLH002e.TMP
  • C:\Hoss\SW\~GLH002d.TMP
  • C:\Hoss\SW\~GLH002c.TMP
  • C:\Hoss\SW\~GLH002a.TMP
  • C:\Hoss\SW\~GLH0034.TMP
  • C:\Hoss\SW\~GLH0029.TMP
  • C:\Hoss\SW\~GLH0028.TMP
  • C:\Hoss\SW\~GLH0027.TMP
  • C:\Hoss\SW\~GLH0026.TMP
  • C:\Hoss\SW\~GLH0025.TMP
  • C:\Hoss\SW\~GLH0024.TMP
  • C:\Hoss\SW\~GLH002b.TMP
  • C:\Hoss\SW\~GLH0017.TMP
  • C:\Hoss\SW\~GLH0035.TMP
  • <SYSTEM32>\~GLH0046.TMP
  • <SYSTEM32>\~GLH0045.TMP
  • <SYSTEM32>\~GLH0044.TMP
  • C:\Hoss\SW\~GLH0043.TMP
  • C:\Hoss\SW\~GLH0042.TMP
  • C:\Hoss\SW\~GLH0041.TMP
  • C:\Hoss\SW\~GLH0040.TMP
  • C:\Hoss\SW\~GLH0023.TMP
  • C:\Hoss\SW\~GLH0033.TMP
  • C:\Hoss\SW\~GLH003d.TMP
  • C:\Hoss\SW\~GLH003c.TMP
  • C:\Hoss\SW\~GLH003b.TMP
  • C:\Hoss\SW\~GLH003a.TMP
  • C:\Hoss\SW\~GLH0039.TMP
  • C:\Hoss\SW\~GLH0038.TMP
  • C:\Hoss\SW\~GLH0037.TMP
  • C:\Hoss\SW\~GLH003e.TMP
  • C:\Hoss\SW\~GLH0036.TMP
  • C:\Hoss\SW\~GLH0022.TMP
  • C:\Hoss\SW\~GLH0021.TMP
  • C:\Hoss\SW\~GLH0020.TMP
  • C:\Hoss\SW\~GLH0003.TMP
  • C:\Hoss\SW\~GLH000a.TMP
  • C:\Hoss\SW\~GLH0009.TMP
  • C:\Hoss\SW\~GLH0008.TMP
  • C:\Hoss\SW\~GLH0007.TMP
  • C:\Hoss\SW\~GLH0006.TMP
  • C:\Hoss\SW\~GLH0005.TMP
  • %TEMP%\~ip6.tmp
  • C:\Hoss\SW\~GLH000c.TMP
  • C:\Hoss\SW\~GLH0002.TMP
  • %WINDIR%\ALCL32.INI
  • %WINDIR%\AliCPOS.INI
  • C:\Hoss\SW\Prog\~GLH0001.TMP
  • %TEMP%\~GLH0000.TMP
  • %TEMP%\GLG4.tmp
  • %TEMP%\GLK2.tmp
  • C:\Hoss\SW\~GLH0004.TMP
  • C:\Hoss\SW\~GLH003f.TMP
  • C:\Hoss\SW\~GLH000d.TMP
  • C:\Hoss\SW\~GLH0010.TMP
  • C:\Hoss\SW\~GLH000e.TMP
  • C:\Hoss\SW\~GLH001f.TMP
  • C:\Hoss\SW\~GLH001e.TMP
  • C:\Hoss\SW\~GLH001d.TMP
  • C:\Hoss\SW\~GLH001c.TMP
  • C:\Hoss\SW\~GLH001b.TMP
  • C:\Hoss\SW\~GLH001a.TMP
  • C:\Hoss\SW\~GLH000f.TMP
  • C:\Hoss\SW\~GLH0019.TMP
  • C:\Hoss\SW\~GLH000b.TMP
  • C:\Hoss\SW\~GLH0016.TMP
  • C:\Hoss\SW\~GLH0015.TMP
  • C:\Hoss\SW\~GLH0014.TMP
  • C:\Hoss\SW\~GLH0013.TMP
  • C:\Hoss\SW\~GLH0012.TMP
  • C:\Hoss\SW\~GLH0011.TMP
  • C:\Hoss\SW\~GLH0018.TMP
  • %TEMP%\~ip7.tmp
Перемещает следующие файлы:
  • %TEMP%\~GLH0000.TMP в %TEMP%\GLF5.tmp
  • C:\Hoss\SW\~GLH0032.TMP в C:\Hoss\SW\Phone-PA.phn
  • C:\Hoss\SW\~GLH0031.TMP в C:\Hoss\SW\Phone-OR.phn
  • C:\Hoss\SW\~GLH0030.TMP в C:\Hoss\SW\Phone-ON.phn
  • C:\Hoss\SW\~GLH002f.TMP в C:\Hoss\SW\Phone-OK.phn
  • C:\Hoss\SW\~GLH002e.TMP в C:\Hoss\SW\Phone-OH.phn
  • C:\Hoss\SW\~GLH002d.TMP в C:\Hoss\SW\Phone-NY.phn
  • C:\Hoss\SW\~GLH0033.TMP в C:\Hoss\SW\Phone-PE.phn
  • C:\Hoss\SW\~GLH002c.TMP в C:\Hoss\SW\Phone-NV.phn
  • C:\Hoss\SW\~GLH002a.TMP в C:\Hoss\SW\Phone-NM.phn
  • C:\Hoss\SW\~GLH0029.TMP в C:\Hoss\SW\Phone-NJ.phn
  • C:\Hoss\SW\~GLH0028.TMP в C:\Hoss\SW\Phone-NH.phn
  • C:\Hoss\SW\~GLH0027.TMP в C:\Hoss\SW\Phone-NF.phn
  • C:\Hoss\SW\~GLH0026.TMP в C:\Hoss\SW\Phone-NE.phn
  • C:\Hoss\SW\~GLH0025.TMP в C:\Hoss\SW\Phone-ND.phn
  • C:\Hoss\SW\~GLH002b.TMP в C:\Hoss\SW\Phone-NS.phn
  • C:\Hoss\SW\~GLH003d.TMP в C:\Hoss\SW\Phone-VT.phn
  • <SYSTEM32>\~GLH0045.TMP в <SYSTEM32>\VXRAS.DLL
  • C:\Hoss\SW\~GLH0036.TMP в C:\Hoss\SW\Phone-SC.phn
  • <SYSTEM32>\~GLH0044.TMP в <SYSTEM32>\Rnaph.dll
  • C:\Hoss\SW\~GLH0043.TMP в C:\Hoss\SW\AliCPOS.EXE
  • C:\Hoss\SW\~GLH0042.TMP в C:\Hoss\SW\StateList.phn
  • C:\Hoss\SW\~GLH0041.TMP в C:\Hoss\SW\Phone-WY.phn
  • C:\Hoss\SW\~GLH0040.TMP в C:\Hoss\SW\Phone-WV.phn
  • C:\Hoss\SW\~GLH003f.TMP в C:\Hoss\SW\Phone-WI.phn
  • C:\Hoss\SW\~GLH0024.TMP в C:\Hoss\SW\Phone-NC.phn
  • C:\Hoss\SW\~GLH003e.TMP в C:\Hoss\SW\Phone-WA.phn
  • C:\Hoss\SW\~GLH003c.TMP в C:\Hoss\SW\Phone-VA.phn
  • C:\Hoss\SW\~GLH003b.TMP в C:\Hoss\SW\Phone-UT.phn
  • C:\Hoss\SW\~GLH003a.TMP в C:\Hoss\SW\Phone-TX.phn
  • C:\Hoss\SW\~GLH0039.TMP в C:\Hoss\SW\Phone-TN.phn
  • C:\Hoss\SW\~GLH0038.TMP в C:\Hoss\SW\Phone-SK.phn
  • C:\Hoss\SW\~GLH0037.TMP в C:\Hoss\SW\Phone-SD.phn
  • C:\Hoss\SW\~GLH0034.TMP в C:\Hoss\SW\Phone-QC.phn
  • C:\Hoss\SW\~GLH0035.TMP в C:\Hoss\SW\Phone-RI.phn
  • C:\Hoss\SW\~GLH0023.TMP в C:\Hoss\SW\Phone-NB.phn
  • C:\Hoss\SW\~GLH0011.TMP в C:\Hoss\SW\Phone-HI.phn
  • C:\Hoss\SW\~GLH000e.TMP в C:\Hoss\SW\Phone-DE.phn
  • C:\Hoss\SW\~GLH000d.TMP в C:\Hoss\SW\Phone-DC.phn
  • C:\Hoss\SW\~GLH000c.TMP в C:\Hoss\SW\Phone-CT.phn
  • C:\Hoss\SW\~GLH000b.TMP в C:\Hoss\SW\Phone-CO.phn
  • C:\Hoss\SW\~GLH000a.TMP в C:\Hoss\SW\Phone-CA.phn
  • C:\Hoss\SW\~GLH0009.TMP в C:\Hoss\SW\Phone-BC.phn
  • C:\Hoss\SW\~GLH000f.TMP в C:\Hoss\SW\Phone-FL.phn
  • C:\Hoss\SW\~GLH0008.TMP в C:\Hoss\SW\Phone-AZ.phn
  • C:\Hoss\SW\~GLH0006.TMP в C:\Hoss\SW\Phone-AL.phn
  • C:\Hoss\SW\~GLH0005.TMP в C:\Hoss\SW\Phone-AK.phn
  • C:\Hoss\SW\~GLH0004.TMP в C:\Hoss\SW\Phone-AB.phn
  • C:\Hoss\SW\~GLH0003.TMP в C:\Hoss\SW\AreaCodeList.phn
  • C:\Hoss\SW\~GLH0002.TMP в C:\Hoss\SW\Agreement.rtf
  • C:\Hoss\SW\Prog\~GLH0001.TMP в C:\Hoss\SW\Prog\UNWISE.EXE
  • C:\Hoss\SW\~GLH0007.TMP в C:\Hoss\SW\Phone-AR.phn
  • C:\Hoss\SW\~GLH0019.TMP в C:\Hoss\SW\Phone-LA.phn
  • C:\Hoss\SW\~GLH0021.TMP в C:\Hoss\SW\Phone-MS.phn
  • C:\Hoss\SW\~GLH0012.TMP в C:\Hoss\SW\Phone-IA.phn
  • C:\Hoss\SW\~GLH0020.TMP в C:\Hoss\SW\Phone-MO.phn
  • C:\Hoss\SW\~GLH001f.TMP в C:\Hoss\SW\Phone-MN.phn
  • C:\Hoss\SW\~GLH001e.TMP в C:\Hoss\SW\Phone-MI.phn
  • C:\Hoss\SW\~GLH001d.TMP в C:\Hoss\SW\Phone-ME.phn
  • C:\Hoss\SW\~GLH001c.TMP в C:\Hoss\SW\Phone-MD.phn
  • C:\Hoss\SW\~GLH001b.TMP в C:\Hoss\SW\Phone-MB.phn
  • C:\Hoss\SW\~GLH0022.TMP в C:\Hoss\SW\Phone-MT.phn
  • C:\Hoss\SW\~GLH001a.TMP в C:\Hoss\SW\Phone-MA.phn
  • C:\Hoss\SW\~GLH0018.TMP в C:\Hoss\SW\Phone-KY.phn
  • C:\Hoss\SW\~GLH0017.TMP в C:\Hoss\SW\Phone-KS.phn
  • C:\Hoss\SW\~GLH0016.TMP в C:\Hoss\SW\Phone-Int.phn
  • C:\Hoss\SW\~GLH0015.TMP в C:\Hoss\SW\Phone-IN.phn
  • C:\Hoss\SW\~GLH0014.TMP в C:\Hoss\SW\Phone-IL.phn
  • C:\Hoss\SW\~GLH0013.TMP в C:\Hoss\SW\Phone-ID.phn
  • C:\Hoss\SW\~GLH0010.TMP в C:\Hoss\SW\Phone-GA.phn
  • <SYSTEM32>\~GLH0046.TMP в <SYSTEM32>\AMNCRYPT.DLL
Другое:
Создает и запускает на исполнение:
  • 'C:\Hoss\SW\AliCPOS.EXE' AGREE 1

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке