Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Trojan.MulDrop8.28419

Добавлен в вирусную базу Dr.Web: 2018-06-30

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe] 'Debugger' = '%ProgramFiles%\Notepad++\replacer\Replacer.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\RarSFX0\Notepad++_7.5.6_Replacer_1.2.exe
  • %APPDATA%\Notepad++\themes\is-DUL46.tmp
  • %APPDATA%\Notepad++\themes\is-I9U9I.tmp
  • %APPDATA%\Notepad++\plugins\config\is-1UI59.tmp
  • %APPDATA%\Notepad++\plugins\config\is-1PMRL.tmp
  • %ProgramFiles%\Notepad++\plugins\is-P8SO0.tmp
  • %ProgramFiles%\Notepad++\plugins\Config\Hunspell\is-I23MT.tmp
  • %ProgramFiles%\Notepad++\plugins\Config\Hunspell\is-MOB25.tmp
  • %APPDATA%\Notepad++\themes\is-SUI3L.tmp
  • %ProgramFiles%\Notepad++\plugins\is-D41SE.tmp
  • %ProgramFiles%\Notepad++\plugins\is-0MORL.tmp
  • %ProgramFiles%\Notepad++\plugins\is-4G9Q3.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-5M4C7.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-092FN.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-6V6O2.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-A5L0C.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-G5NL9.tmp
  • %ProgramFiles%\Notepad++\plugins\is-CDFGO.tmp
  • %APPDATA%\Notepad++\themes\is-0FL60.tmp
  • %ALLUSERSPROFILE%\Desktop\Notepad++.lnk
  • %APPDATA%\Notepad++\themes\is-Q6R83.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Notepad++.lnk
  • %APPDATA%\Notepad++\themes\is-E8EKR.tmp
  • %APPDATA%\Notepad++\themes\is-FBI1B.tmp
  • %APPDATA%\Notepad++\themes\is-U3IA9.tmp
  • %APPDATA%\Notepad++\themes\is-7RA9H.tmp
  • %APPDATA%\Notepad++\themes\is-74D51.tmp
  • %APPDATA%\Notepad++\themes\is-GVGRI.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-FDCA4.tmp
  • %APPDATA%\Notepad++\themes\is-SFTDN.tmp
  • %APPDATA%\Notepad++\themes\is-MKD7A.tmp
  • %APPDATA%\Notepad++\themes\is-D2DSK.tmp
  • %APPDATA%\Notepad++\themes\is-0DJ8U.tmp
  • %APPDATA%\Notepad++\themes\is-VAVAE.tmp
  • %APPDATA%\Notepad++\themes\is-HRK80.tmp
  • %APPDATA%\Notepad++\themes\is-QG8JO.tmp
  • %APPDATA%\Notepad++\themes\is-ELOI5.tmp
  • %APPDATA%\Notepad++\themes\is-8Q147.tmp
  • %APPDATA%\Notepad++\themes\is-TQANB.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-TM3GB.tmp
  • %ProgramFiles%\Notepad++\is-Q0BOR.tmp
  • %APPDATA%\Notepad++\is-9V173.tmp
  • %ProgramFiles%\Notepad++\localization\is-H1DHN.tmp
  • %ProgramFiles%\Notepad++\replacer\is-0P9MG.tmp
  • %ProgramFiles%\Notepad++\is-419T4.tmp
  • %ProgramFiles%\Notepad++\is-5G24M.tmp
  • %ProgramFiles%\Notepad++\is-CIGK8.tmp
  • %ProgramFiles%\Notepad++\is-GNL4D.tmp
  • %APPDATA%\Notepad++\is-EHDK6.tmp
  • %ProgramFiles%\Notepad++\is-8VM19.tmp
  • %ProgramFiles%\Notepad++\is-L3S4L.tmp
  • %ProgramFiles%\Notepad++\is-8AEHT.tmp
  • %TEMP%\is-SKUF0.tmp\Logo.bmp
  • %TEMP%\is-SKUF0.tmp\Windows10Dark.vsf
  • %TEMP%\is-SKUF0.tmp\VclStylesInno.dll
  • %TEMP%\is-RQDG3.tmp\Notepad++_7.5.6_Replacer_1.2.tmp
  • %TEMP%\RarSFX0\Notepad++Install_DE-IT.cmd
  • %ProgramFiles%\Notepad++\is-MKPNN.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-7DVUI.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-C8F5R.tmp
  • %ProgramFiles%\Notepad++\is-A4B9N.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JEF97.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-02KCO.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-AMI8T.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-S7AG6.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-HD3AA.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-DQFPI.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-0C6LM.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-BQLS7.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JJ7AI.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-DCV71.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JM05P.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-HAJF5.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-ME6B9.tmp
  • %ProgramFiles%\Notepad++\plugins\APIs\is-7719C.tmp
  • %APPDATA%\Notepad++\is-5MMGE.tmp
  • %ProgramFiles%\Notepad++\updater\is-HVUSA.tmp
  • %ProgramFiles%\Notepad++\is-TF60U.tmp
  • %ProgramFiles%\Notepad++\unins000.dat
Присваивает атрибут 'скрытый' для следующих файлов:
  • %ProgramFiles%\Notepad++\Desktop.ini
  • %ProgramFiles%\Notepad++\Notepad++.ico
Удаляет следующие файлы:
  • %TEMP%\is-SKUF0.tmp\Logo.bmp
  • %TEMP%\is-SKUF0.tmp\VclStylesInno.dll
  • %TEMP%\is-SKUF0.tmp\Windows10Dark.vsf
  • %TEMP%\is-RQDG3.tmp\Notepad++_7.5.6_Replacer_1.2.tmp
Перемещает следующие файлы:
  • %ProgramFiles%\Notepad++\is-8AEHT.tmp в %ProgramFiles%\Notepad++\unins000.exe
  • %APPDATA%\Notepad++\themes\is-I9U9I.tmp в %APPDATA%\Notepad++\themes\Bespin.xml
  • %APPDATA%\Notepad++\plugins\config\is-1UI59.tmp в %APPDATA%\Notepad++\plugins\config\Converter.ini
  • %APPDATA%\Notepad++\plugins\config\is-1PMRL.tmp в %APPDATA%\Notepad++\plugins\config\DSpellCheck.ini
  • %ProgramFiles%\Notepad++\plugins\is-P8SO0.tmp в %ProgramFiles%\Notepad++\plugins\DSpellCheck.dll
  • %ProgramFiles%\Notepad++\plugins\Config\Hunspell\is-I23MT.tmp в %ProgramFiles%\Notepad++\plugins\Config\Hunspell\en_US.dic
  • %APPDATA%\Notepad++\themes\is-SUI3L.tmp в %APPDATA%\Notepad++\themes\Black board.xml
  • %ProgramFiles%\Notepad++\plugins\Config\Hunspell\is-MOB25.tmp в %ProgramFiles%\Notepad++\plugins\Config\Hunspell\en_US.aff
  • %ProgramFiles%\Notepad++\plugins\is-CDFGO.tmp в %ProgramFiles%\Notepad++\plugins\NppExport.dll
  • %ProgramFiles%\Notepad++\plugins\is-0MORL.tmp в %ProgramFiles%\Notepad++\plugins\NppConverter.dll
  • %ProgramFiles%\Notepad++\plugins\is-4G9Q3.tmp в %ProgramFiles%\Notepad++\plugins\mimeTools.dll
  • %ProgramFiles%\Notepad++\plugins\APIs\is-5M4C7.tmp в %ProgramFiles%\Notepad++\plugins\APIs\batch.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-092FN.tmp в %ProgramFiles%\Notepad++\plugins\APIs\BaanC.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-6V6O2.tmp в %ProgramFiles%\Notepad++\plugins\APIs\actionscript.xml
  • %ProgramFiles%\Notepad++\plugins\is-D41SE.tmp в %ProgramFiles%\Notepad++\plugins\PluginManager.dll
  • %ProgramFiles%\Notepad++\plugins\APIs\is-DQFPI.tmp в %ProgramFiles%\Notepad++\plugins\APIs\javascript.xml
  • %APPDATA%\Notepad++\themes\is-8Q147.tmp в %APPDATA%\Notepad++\themes\Choco.xml
  • %APPDATA%\Notepad++\themes\is-U3IA9.tmp в %APPDATA%\Notepad++\themes\Vibrant Ink.xml
  • %APPDATA%\Notepad++\themes\is-7RA9H.tmp в %APPDATA%\Notepad++\themes\Twilight.xml
  • %APPDATA%\Notepad++\themes\is-74D51.tmp в %APPDATA%\Notepad++\themes\Solarized.xml
  • %APPDATA%\Notepad++\themes\is-GVGRI.tmp в %APPDATA%\Notepad++\themes\Solarized-light.xml
  • %APPDATA%\Notepad++\themes\is-SFTDN.tmp в %APPDATA%\Notepad++\themes\Ruby Blue.xml
  • %APPDATA%\Notepad++\themes\is-0FL60.tmp в %APPDATA%\Notepad++\themes\Plastic Code Wrap.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-A5L0C.tmp в %ProgramFiles%\Notepad++\plugins\APIs\xml.xml
  • %APPDATA%\Notepad++\themes\is-DUL46.tmp в %APPDATA%\Notepad++\themes\VS2012 Dark.xml
  • %APPDATA%\Notepad++\themes\is-0DJ8U.tmp в %APPDATA%\Notepad++\themes\MossyLawn.xml
  • %APPDATA%\Notepad++\themes\is-VAVAE.tmp в %APPDATA%\Notepad++\themes\Monokai.xml
  • %APPDATA%\Notepad++\themes\is-HRK80.tmp в %APPDATA%\Notepad++\themes\Mono Industrial.xml
  • %APPDATA%\Notepad++\themes\is-QG8JO.tmp в %APPDATA%\Notepad++\themes\khaki.xml
  • %APPDATA%\Notepad++\themes\is-ELOI5.tmp в %APPDATA%\Notepad++\themes\HotFudgeSundae.xml
  • %APPDATA%\Notepad++\themes\is-Q6R83.tmp в %APPDATA%\Notepad++\themes\Hello Kitty.xml
  • %APPDATA%\Notepad++\themes\is-D2DSK.tmp в %APPDATA%\Notepad++\themes\Navajo.xml
  • %APPDATA%\Notepad++\themes\is-TQANB.tmp в %APPDATA%\Notepad++\themes\Deep Black.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-G5NL9.tmp в %ProgramFiles%\Notepad++\plugins\APIs\vhdl.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-FDCA4.tmp в %ProgramFiles%\Notepad++\plugins\APIs\vb.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-TM3GB.tmp в %ProgramFiles%\Notepad++\plugins\APIs\tex.xml
  • %ProgramFiles%\Notepad++\is-419T4.tmp в %ProgramFiles%\Notepad++\stylers.model.xml
  • %ProgramFiles%\Notepad++\is-L3S4L.tmp в %ProgramFiles%\Notepad++\Desktop.ini
  • %ProgramFiles%\Notepad++\is-MKPNN.tmp в %ProgramFiles%\Notepad++\Notepad++.ico
  • %ProgramFiles%\Notepad++\is-8VM19.tmp в %ProgramFiles%\Notepad++\shortcuts.xml
  • %ProgramFiles%\Notepad++\is-GNL4D.tmp в %ProgramFiles%\Notepad++\contextMenu.xml
  • %ProgramFiles%\Notepad++\is-CIGK8.tmp в %ProgramFiles%\Notepad++\langs.model.xml
  • %APPDATA%\Notepad++\themes\is-FBI1B.tmp в %APPDATA%\Notepad++\themes\vim Dark Blue.xml
  • %ProgramFiles%\Notepad++\is-5G24M.tmp в %ProgramFiles%\Notepad++\functionList.xml
  • %ProgramFiles%\Notepad++\updater\is-HVUSA.tmp в %ProgramFiles%\Notepad++\updater\gpup.exe
  • %ProgramFiles%\Notepad++\localization\is-H1DHN.tmp в %ProgramFiles%\Notepad++\localization\german.xml
  • %APPDATA%\Notepad++\is-9V173.tmp в %APPDATA%\Notepad++\contextMenu.xml
  • %APPDATA%\Notepad++\is-EHDK6.tmp в %APPDATA%\Notepad++\functionList.xml
  • %ProgramFiles%\Notepad++\is-TF60U.tmp в %ProgramFiles%\Notepad++\SciLexer.dll
  • %ProgramFiles%\Notepad++\is-Q0BOR.tmp в %ProgramFiles%\Notepad++\Notepad++.exe
  • %ProgramFiles%\Notepad++\replacer\is-0P9MG.tmp в %ProgramFiles%\Notepad++\replacer\Replacer.exe
  • %APPDATA%\Notepad++\themes\is-MKD7A.tmp в %APPDATA%\Notepad++\themes\Obsidian.xml
  • %APPDATA%\Notepad++\is-5MMGE.tmp в %APPDATA%\Notepad++\nativeLang.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-HAJF5.tmp в %ProgramFiles%\Notepad++\plugins\APIs\coffee.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-7719C.tmp в %ProgramFiles%\Notepad++\plugins\APIs\c.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-BQLS7.tmp в %ProgramFiles%\Notepad++\plugins\APIs\sql.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-C8F5R.tmp в %ProgramFiles%\Notepad++\plugins\APIs\rc.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JEF97.tmp в %ProgramFiles%\Notepad++\plugins\APIs\python.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-02KCO.tmp в %ProgramFiles%\Notepad++\plugins\APIs\php.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-AMI8T.tmp в %ProgramFiles%\Notepad++\plugins\APIs\perl.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-ME6B9.tmp в %ProgramFiles%\Notepad++\plugins\APIs\cmake.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-S7AG6.tmp в %ProgramFiles%\Notepad++\plugins\APIs\nsis.xml
  • %ProgramFiles%\Notepad++\is-A4B9N.tmp в %ProgramFiles%\Notepad++\NppShell_06.dll
  • %ProgramFiles%\Notepad++\plugins\APIs\is-0C6LM.tmp в %ProgramFiles%\Notepad++\plugins\APIs\java.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JJ7AI.tmp в %ProgramFiles%\Notepad++\plugins\APIs\html.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-7DVUI.tmp в %ProgramFiles%\Notepad++\plugins\APIs\css.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-DCV71.tmp в %ProgramFiles%\Notepad++\plugins\APIs\cs.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-JM05P.tmp в %ProgramFiles%\Notepad++\plugins\APIs\cpp.xml
  • %ProgramFiles%\Notepad++\plugins\APIs\is-HD3AA.tmp в %ProgramFiles%\Notepad++\plugins\APIs\lisp.xml
  • %APPDATA%\Notepad++\themes\is-E8EKR.tmp в %APPDATA%\Notepad++\themes\Zenburn.xml
Другое:
Ищет следующие окна:
  • ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
  • '%TEMP%\RarSFX0\Notepad++_7.5.6_Replacer_1.2.exe' /VERYSILENT /LANG=de /TASKS="shellcontextmenu,replacer,desktopicon"
  • '%TEMP%\is-RQDG3.tmp\Notepad++_7.5.6_Replacer_1.2.tmp' /SL5="$2010C,6003523,303616,%TEMP%\RarSFX0\Notepad++_7.5.6_Replacer_1.2.exe" /VERYSILENT /LANG=de /TASKS="shellcontextmenu,replacer,desktopicon"
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\Notepad++Install_DE-IT.cmd" "
  • '<SYSTEM32>\ping.exe' localhost -n 10

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А