Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.26306

Добавлен в вирусную базу Dr.Web: 2018-06-14

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\7zS41B25C32\data1.cab
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCL741c.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvau73ee.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPIn7228.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPIn7034.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvau7015.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBk6fe6.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Capa6f79.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVID746b.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUn6f2b.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvup6eae.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvup6e8f.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsm6e6f.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnr6e50.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvne6e21.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmp6e02.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmc6dd3.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUn6edd.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA7499.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isr74c8.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\core7507.rra
  • <SYSTEM32>\NVUNINST.EXE
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupa85b.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupa7de.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUna781.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUna723.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIna629.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIna51f.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\Capaa4d1.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\skin79f8.rra
  • %TEMP%\ispr79ca.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsR7630.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\defa7601.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt75b3.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Stri7593.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Font7565.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\dotn7536.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvIn6d85.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.out
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvid6d66.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nven6d08.rra
  • %TEMP%\7zS41B25C32\setup.inx
  • %TEMP%\7zS41B25C32\setup.ini
  • %TEMP%\7zS41B25C32\setup.bmp
  • %TEMP%\7zS41B25C32\README.TXT
  • %TEMP%\7zS41B25C32\layout.bin
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\txtsetup.oem
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvgts.inf
  • %TEMP%\7zS41B25C32\setup.isn
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvata.cat
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\txtsetup.oem
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvrd32.inf
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvraid.cat
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\disk1
  • %TEMP%\7zS41B25C32\IDE\WinXP\raidtool\RAIDTOOL.cab
  • %TEMP%\7zS41B25C32\data2.cab
  • %TEMP%\7zS41B25C32\data1.hdr
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\disk1
  • %TEMP%\7zS41B25C32\setup.iss
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\idecoi.dll
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvgts.sys
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nven6ce9.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDi6cc9.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setu6c6c.rra
  • %TEMP%\6b81.rra
  • %TEMP%\skin31e3.rra
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\setup.isn
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\_Setup.dll
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\setup.ini
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\36a5be78809c45f03e32a3c4d91f8f88_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %APPDATA%\Microsoft\Protect\CREDHIST
  • %TEMP%\7zS41B25C32\_setup.dll
  • %TEMP%\7zS41B25C32\setup.exe
  • %TEMP%\7zS41B25C32\ISSetup.dll
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvgts.sys
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\idecoi.dll
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvrd32.sys
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvraidco.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvga6d37.rra
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\_isdel.ini
Удаляет следующие файлы:
  • %TEMP%\skin31e3.rra
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\idecoi.dll
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\disk1
  • %TEMP%\7zS41B25C32\IDE\WinXP\raidtool\RAIDTOOL.cab
  • %TEMP%\7zS41B25C32\data2.cab
  • %TEMP%\7zS41B25C32\data1.hdr
  • %TEMP%\7zS41B25C32\data1.cab
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\_isdel.ini
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\setup.ini
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvraid.cat
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\36a5be78809c45f03e32a3c4d91f8f88_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %TEMP%\6b81.rra
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setup.inx
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDisp.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenet.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenetfd.nvu
  • %TEMP%\{51FBEA4D-8C60-45B6-9664-97FDBA3EEA65}\_Setup.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\CapabilityTable.exe
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvraidco.dll
  • %TEMP%\7zS41B25C32\setup.isn
  • %TEMP%\7zS41B25C32\setup.inx
  • %TEMP%\7zS41B25C32\setup.ini
  • %TEMP%\7zS41B25C32\setup.exe
  • %TEMP%\7zS41B25C32\setup.bmp
  • %TEMP%\7zS41B25C32\README.TXT
  • %TEMP%\7zS41B25C32\layout.bin
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgart.nvu
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvgts.sys
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvgts.sys
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvgts.inf
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\nvata.cat
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\idecoi.dll
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\disk1
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\txtsetup.oem
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvrd32.sys
  • %TEMP%\7zS41B25C32\IDE\WinXP\sata_ide\txtsetup.oem
  • %TEMP%\7zS41B25C32\IDE\WinXP\sataraid\nvrd32.inf
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvide.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInstNT.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmctl.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInst_64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\StringTable-0009-English.ips
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\default.pal
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRes.dll
  • %TEMP%\ispr79ca.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\CapabilityTable.exe
  • %TEMP%\7zS41B25C32\setup.iss
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\dotnetinstaller.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUninst-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupnp-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupnpbr.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.out
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\skin79f8.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInst.exe
  • %TEMP%\7zS41B25C32\ISSetup.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\corecomp.ini
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDE.TXT
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isressm.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpu.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnetbus.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrm.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnp-amd64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnpbr.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA.txt
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\FontData.ini
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkgd.bmp
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaudio.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst_64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvautl.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLOSE.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst-amd64.exe
  • %TEMP%\7zS41B25C32\_setup.dll
Перемещает следующие файлы:
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setu6c6c.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setup.inx
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVID746b.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDE.TXT
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA7499.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA.txt
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isr74c8.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isressm.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\core7507.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\corecomp.ini
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\dotn7536.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\dotnetinstaller.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Font7565.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\FontData.ini
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvau73ee.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvautl.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCL741c.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLOSE.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Stri7593.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\StringTable-0009-English.ips
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsR7630.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRes.dll
  • %WINDIR%\Temp\_isTmp_{8675309}\Capaa4d1.rra в %WINDIR%\Temp\_isTmp_{8675309}\CapabilityTable.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIna51f.rra в %WINDIR%\Temp\_isTmp_{8675309}\DPInst.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIna629.rra в %WINDIR%\Temp\_isTmp_{8675309}\DPInst_64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUna723.rra в %WINDIR%\Temp\_isTmp_{8675309}\NVUninst-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUna781.rra в %WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt75b3.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\defa7601.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\default.pal
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPIn7228.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPIn7034.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst_64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvau7015.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaudio.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nven6ce9.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenet.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nven6d08.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenetfd.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvga6d37.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgart.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvid6d66.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvide.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvIn6d85.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInstNT.dll
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmc6dd3.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmctl.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmp6e02.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpu.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDi6cc9.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDisp.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvne6e21.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnetbus.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsm6e6f.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb.nvu
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvup6e8f.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnp-amd64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvup6eae.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnpbr.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUn6edd.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUn6f2b.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst-amd64.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Capa6f79.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\CapabilityTable.exe
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBk6fe6.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkgd.bmp
  • %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnr6e50.rra в %TEMP%\{7ED58C52-A3AB-4C7F-B0B8-7CF10F1207FF}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrm.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupa7de.rra в %WINDIR%\Temp\_isTmp_{8675309}\nvupnp-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupa85b.rra в %WINDIR%\Temp\_isTmp_{8675309}\nvupnpbr.exe
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\7zS41B25C32\setup.exe'
  • '%WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe' run %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке