Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.28005

Добавлен в вирусную базу Dr.Web: 2018-06-27

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x64\rtcrdriver64.cat
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SOFTWARE
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SECURITY
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_.DEFAULT
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-2052111302-484763869-725345543-1003
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-2052111302-484763869-725345543-1003
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-20
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-20
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-19
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-19
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-18
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\difxb84a.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\_IsRb7fb.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\defab7cd.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\isrtb78e.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Strib75f.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\DIFxb730.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Fontb701.rra
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SYSTEM
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SAM
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\ComDb.Dat
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\domain.txt
  • <DRIVERS>\RTSTddd3.rra
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.ini
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudd75.rra
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\OBJECTS.MAP
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudd46.rra
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\ISSedbfe.rra
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\_Setdbb0.rra
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudb62.rra
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING2.MAP
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\OBJECTS.DATA
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING1.MAP
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING.VER
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\INDEX.MAP
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\datad99d.rra
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\datad97e.rra
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\INDEX.BTR
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\layod95e.rra
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\$WinMgmt.CFG
  • %WINDIR%\system\Drivde02.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\dotnb6c3.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\coreb684.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusb656.rra
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\_Setup.dll
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\setup.exe
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\ISSetup.dll
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x86\RTSTOR.sys
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x86\DriveIcon.dll
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x64\RTSTOR64.sys
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x64\DriveIcon.dll
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\setup.iss
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\setup.inx
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\setup.ini
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\layout.bin
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\data2.cab
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\data1.hdr
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\data1.cab
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x86\rtusbstor.inf
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x86\rtcrdriver.cat
  • %TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\6.0.6000.20113.x64\rtusbstor64.inf
  • %APPDATA%\Microsoft\Protect\CREDHIST
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\49b5efcad2707a9f0fbba85b45a231bd_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %TEMP%\{376A7875-674D-40CE-9A37-EF5E71A1D4B1}\setup.ini
  • %TEMP%\{376A7875-674D-40CE-9A37-EF5E71A1D4B1}\_Setup.dll
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrb5e8.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Drivb1f1.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Copyb1a2.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Checb164.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusb145.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTb106.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\updab0a8.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\updab05a.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcafed.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Checb02b.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Copyaf9f.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleaf70.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcaf41.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleaed4.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrae66.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\liceae09.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\setuad4d.rra
  • %TEMP%\aa21.rra
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTb617.rra
  • %WINDIR%\system\MyMue10f.rra
Перемещает следующие файлы:
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\setuad4d.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.inx
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Fontb701.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\FontData.ini
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\DIFxb730.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\DIFxData.ini
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Strib75f.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\StringTable-0009-English.ips
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\isrtb78e.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\isrt.dll
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\defab7cd.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\default.pal
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\_IsRb7fb.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\_IsRes.dll
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\difxb84a.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\difxapi.dll
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\datad97e.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\data1.hdr
  • %WINDIR%\system\Drivde02.rra в %WINDIR%\system\DriveIcon.dll
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\datad99d.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\data1.cab
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudb62.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\_Setdbb0.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\_Setup.dll
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\ISSedbfe.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\ISSetup.dll
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudd46.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.inx
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setudd75.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.ini
  • <DRIVERS>\RTSTddd3.rra в <DRIVERS>\RTSTOR.sys
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\dotnb6c3.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\dotnetinstaller.exe
  • %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\layod95e.rra в %ProgramFiles%\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\layout.bin
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\coreb684.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\corecomp.ini
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Checb02b.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\CheckStatus.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\liceae09.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\license.txt
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrae66.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrdriver.cat
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleaed4.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleteservice.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcaf41.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcon64.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleaf70.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\deleteservice64.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Copyaf9f.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\CopyOEM64.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcafed.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\devcon.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\updab05a.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\update.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTb617.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTOR64.sys
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\updab0a8.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\update64.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTb106.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\RTSTOR.sys
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusb145.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusbstor.inf
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Checb164.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\CheckStatus64.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Copyb1a2.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\CopyOEM.exe
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\Drivb1f1.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\DriveIcon.dll
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrb5e8.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtcrdriver64.cat
  • %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusb656.rra в %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusbstor64.inf
  • %WINDIR%\system\MyMue10f.rra в %WINDIR%\system\MyMulti.ico
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\7zS81BDF542\CardReader_Realtek_v..6.0.6000.20113_Vistax86x64\setup.exe'
  • '%TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\CopyOEM.exe' 1 %TEMP%\{A89784BE-C328-4A6A-BA18-BF1F9C22A467}\{DC24971E-1946-445D-8A82-CE685433FA7D}\rtusbstor.inf Realtek Semiconductor Corp.\Realtek USB 2.0 Card Reader

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке