Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.29235

Добавлен в вирусную базу Dr.Web: 2018-07-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\cfxxefile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\.com] '' = 'comfile'
  • [<HKLM>\SOFTWARE\Classes\.exe] '' = 'exefile'
  • [<HKLM>\SOFTWARE\Classes\.bat] '' = 'batfile'
  • [<HKLM>\SOFTWARE\Classes\.cmd] '' = 'cmdfile'
  • [<HKLM>\SOFTWARE\Classes\.pif] '' = 'piffile'
  • [<HKLM>\SOFTWARE\Classes\comfile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\batfile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\cmdfile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\piffile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
  • Компонент восстановления системы (SR)
Изменения в файловой системе:
Создает следующие файлы:
  • C:\32788R22FWJFW\License\Curl - license.txt
  • C:\32788R22FWJFW\LocalSystemNetworkRestricted.dat
  • C:\32788R22FWJFW\ndis_combofix.dat
  • C:\32788R22FWJFW\netsvc.bad.dat
  • C:\32788R22FWJFW\netsvc.dat
  • C:\32788R22FWJFW\netsvc.vista.dat
  • C:\32788R22FWJFW\netsvc.xp.dat
  • C:\32788R22FWJFW\NetworkService.dat
  • C:\32788R22FWJFW\Policies.dat
  • C:\32788R22FWJFW\tail.cfxxe
  • C:\32788R22FWJFW\powp.dat
  • C:\32788R22FWJFW\RCLink.dat
  • C:\32788R22FWJFW\region.dat
  • C:\32788R22FWJFW\rogues.dat
  • C:\32788R22FWJFW\safeboot.dat
  • C:\32788R22FWJFW\safeboot.def.dat
  • C:\32788R22FWJFW\safeboot.def.vista.dat
  • C:\32788R22FWJFW\Safeboot.def.w7.dat
  • C:\32788R22FWJFW\svc_wht.dat
  • C:\32788R22FWJFW\LocalService.dat
  • C:\32788R22FWJFW\LocalServiceNetworkRestricted.dat
  • C:\32788R22FWJFW\Imefile.dat
  • C:\32788R22FWJFW\Fin.dat
  • C:\32788R22FWJFW\Dnl.dat
  • C:\32788R22FWJFW\ncmd.cfxxe
  • C:\32788R22FWJFW\NirCmd.cfxxe
  • C:\32788R22FWJFW\NirCmdC.cfxxe
  • C:\32788R22FWJFW\pausep.cfxxe
  • C:\32788R22FWJFW\s0rt.cfxxe
  • C:\32788R22FWJFW\sed.cfxxe
  • C:\32788R22FWJFW\setpath.cfxxe
  • C:\32788R22FWJFW\swsc.cfxxe
  • C:\32788R22FWJFW\svchost.dat
  • C:\32788R22FWJFW\Purity.dat
  • C:\32788R22FWJFW\swxcacls.cfxxe
  • C:\32788R22FWJFW\mbr.chk
  • C:\32788R22FWJFW\NirCmd.chm
  • C:\32788R22FWJFW\VwinTemp.dacl
  • C:\32788R22FWJFW\023.dat
  • C:\32788R22FWJFW\023v.dat
  • C:\32788R22FWJFW\023w7.dat
  • C:\32788R22FWJFW\Creg.dat
  • C:\32788R22FWJFW\CregC.dat
  • C:\32788R22FWJFW\License\ncmd.cfxxe
  • C:\32788R22FWJFW\zip.cfxxe
  • C:\32788R22FWJFW\zDomain.dat
  • C:\32788R22FWJFW\License\pv_5_2_2.zip
  • C:\32788R22FWJFW\svchost.w7.x64.dat
  • C:\32788R22FWJFW\ddsDo.sed
  • C:\32788R22FWJFW\embedded.sed
  • C:\32788R22FWJFW\REGDACL.sed
  • C:\32788R22FWJFW\RegDo.sed
  • C:\32788R22FWJFW\run2.sed
  • C:\32788R22FWJFW\toolbar.sed
  • C:\32788R22FWJFW\asp.str
  • C:\32788R22FWJFW\DPF.str
  • C:\32788R22FWJFW\svchost.vista.dat
  • C:\32788R22FWJFW\Rust.str
  • C:\32788R22FWJFW\BootDrv.vbs
  • C:\32788R22FWJFW\DrvRun.vbs
  • C:\32788R22FWJFW\lnkread.vbs
  • C:\32788R22FWJFW\OSid.vbs
  • C:\32788R22FWJFW\restore_pt.vbs
  • C:\32788R22FWJFW\SvcDrv.vbs
  • C:\32788R22FWJFW\Wmi_rem.vbs
  • C:\32788R22FWJFW\image001.gif
  • C:\32788R22FWJFW\Exe.reg
  • C:\32788R22FWJFW\XPSBoot.reg
  • C:\32788R22FWJFW\License\UnxUtilsDist.pif
  • C:\32788R22FWJFW\n.pif
  • C:\32788R22FWJFW\md5sum00.pif
  • C:\32788R22FWJFW\Vipev.dat
  • C:\32788R22FWJFW\vistaMcode.dat
  • C:\32788R22FWJFW\vistareg.dat
  • C:\32788R22FWJFW\vun.dat
  • C:\32788R22FWJFW\w2kreg.dat
  • C:\32788R22FWJFW\w7Mcode.dat
  • C:\32788R22FWJFW\w7reg.dat
  • C:\32788R22FWJFW\xpmcode.dat
  • C:\32788R22FWJFW\svchost.w7.dat
  • C:\32788R22FWJFW\mtee.cfxxe
  • C:\32788R22FWJFW\xpreg.dat
  • C:\32788R22FWJFW\ERDNT.e_e
  • C:\32788R22FWJFW\ERDNTDOS.LOC
  • C:\32788R22FWJFW\ERDNTWIN.LOC
  • C:\32788R22FWJFW\ERUNT.LOC
  • C:\32788R22FWJFW\srizbi.md5
  • C:\32788R22FWJFW\files.pif
  • C:\32788R22FWJFW\hwid.pif
  • C:\32788R22FWJFW\md5sum.pif
  • C:\32788R22FWJFW\system_ini.dat
  • C:\32788R22FWJFW\zhsvc.dat
  • C:\32788R22FWJFW\av.vbs
  • C:\32788R22FWJFW\mbr.cfxxe
  • C:\32788R22FWJFW\TemplatesFolder.cfx
  • C:\32788R22FWJFW\AWF.cmd
  • C:\32788R22FWJFW\Boot-Rk.cmd
  • C:\32788R22FWJFW\Catch-sub.cmd
  • C:\32788R22FWJFW\CF-Script.cmd
  • C:\32788R22FWJFW\Create.cmd
  • C:\32788R22FWJFW\CregC.cmd
  • C:\32788R22FWJFW\CSet.cmd
  • C:\32788R22FWJFW\FD-SV.cmd
  • C:\32788R22FWJFW\DelClsid64.bat
  • C:\32788R22FWJFW\FKMGen.cmd
  • C:\32788R22FWJFW\Install-RC.cmd
  • C:\32788R22FWJFW\katch.cmd
  • C:\32788R22FWJFW\Kill-All.cmd
  • C:\32788R22FWJFW\NT-OS.cmd
  • C:\32788R22FWJFW\P.cmd
  • C:\32788R22FWJFW\RegScan.cmd
  • C:\32788R22FWJFW\RegScan64.cmd
  • C:\32788R22FWJFW\Rkey.cmd
  • C:\32788R22FWJFW\Auto-RC.cmd
  • C:\32788R22FWJFW\av.cmd
  • C:\32788R22FWJFW\Assoc.cmd
  • C:\32788R22FWJFW\SetEnvmt.bat
  • C:\32788R22FWJFW\ND_.bat
  • C:\32788R22FWJFW\License\EXTRACT.TXT
  • C:\32788R22FWJFW\License\FI - license.txt
  • C:\32788R22FWJFW\License\mtee.txt.txt
  • C:\32788R22FWJFW\License\Zip - license.txt
  • C:\32788R22FWJFW\License\UnxUtilsDist.html
  • C:\32788R22FWJFW\Boot.bat
  • C:\32788R22FWJFW\c.bat
  • C:\32788R22FWJFW\Combobatch.bat
  • C:\32788R22FWJFW\SnapShot.cmd
  • C:\32788R22FWJFW\GetHive.cmd
  • C:\32788R22FWJFW\DelClsid.bat
  • C:\32788R22FWJFW\FIXLSP.bat
  • C:\32788R22FWJFW\history.bat
  • C:\32788R22FWJFW\Lang.bat
  • C:\32788R22FWJFW\List-B.bat
  • C:\32788R22FWJFW\List-C.bat
  • C:\32788R22FWJFW\List-D.bat
  • C:\32788R22FWJFW\List.bat
  • C:\32788R22FWJFW\MoveIt.bat
  • C:\32788R22FWJFW\License\dumphive-license.txt
  • C:\32788R22FWJFW\FIND3M.bat
  • C:\32788R22FWJFW\w_sock.dll
  • C:\32788R22FWJFW\gsar.cfxxe
  • C:\32788R22FWJFW\Update-CF.cmd
  • C:\32788R22FWJFW\PersonalFolder.cfx
  • C:\32788R22FWJFW\ProfilesFile.cfx
  • C:\32788R22FWJFW\ProfilesFolder.cfx
  • C:\32788R22FWJFW\ProgramsFile.cfx
  • C:\32788R22FWJFW\ProgramsFolder.cfx
  • C:\32788R22FWJFW\StartMenuFile.cfx
  • C:\32788R22FWJFW\StartMenuFolder.cfx
  • C:\32788R22FWJFW\StartUpFile.cfx
  • C:\32788R22FWJFW\SRestore.cmd
  • C:\32788R22FWJFW\TemplatesFile.cfx
  • C:\32788R22FWJFW\catchme.cfxxe
  • C:\32788R22FWJFW\ComboFix-Download.cfxxe
  • C:\32788R22FWJFW\dd.cfxxe
  • C:\32788R22FWJFW\dumphive.cfxxe
  • C:\32788R22FWJFW\ERUNT.cfxxe
  • C:\32788R22FWJFW\extract.cfxxe
  • C:\32788R22FWJFW\FileKill.cfxxe
  • C:\32788R22FWJFW\grep.cfxxe
  • C:\32788R22FWJFW\LocalSettingsFile.cfx
  • C:\32788R22FWJFW\PersonalFile.cfx
  • C:\32788R22FWJFW\LocalAppDataFolder.cfx
  • C:\32788R22FWJFW\LocalAppDataFile.cfx
  • C:\32788R22FWJFW\FavoritesFile.cfx
  • C:\32788R22FWJFW\clsid.c
  • C:\32788R22FWJFW\Prep.inf
  • C:\32788R22FWJFW\pv.com
  • C:\32788R22FWJFW\hidec.exe
  • C:\32788R22FWJFW\iexplore.exe
  • C:\32788R22FWJFW\License\iexplore.exe
  • C:\32788R22FWJFW\pev.exe
  • C:\32788R22FWJFW\swreg.exe
  • C:\32788R22FWJFW\SuppScan.cmd
  • C:\32788R22FWJFW\handle.cfxxe
  • C:\32788R22FWJFW\ffdefstr.dll
  • C:\32788R22FWJFW\Combo-Fix.sys
  • C:\32788R22FWJFW\VInfo
  • C:\32788R22FWJFW\VInfo2
  • C:\32788R22FWJFW\appinit.bad
  • C:\32788R22FWJFW\AppDataFile.cfx
  • C:\32788R22FWJFW\AppDataFolder.cfx
  • C:\32788R22FWJFW\DesktopFile.cfx
  • C:\32788R22FWJFW\FavoriteFolder.cfx
  • C:\32788R22FWJFW\badclsid.c
  • C:\32788R22FWJFW\w2k_sock.dll
  • C:\32788R22FWJFW\License\streamtools.zip
Другое:
Ищет следующие окна:
  • ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle " Security"
  • 'C:\32788R22FWJFW\n.pif' shexec install 32788R22FWJFW\Prep.inf
  • 'C:\32788R22FWJFW\hidec.exe' 32788R22FWJFW\pev.exe -loadline32788R22FWJFW\License\UnxUtilsDist.pif and not "<Полный путь к файлу>"
  • 'C:\32788R22FWJFW\pev.exe' -loadline32788R22FWJFW\License\UnxUtilsDist.pif and not "<Полный путь к файлу>"
  • 'C:\32788R22FWJFW\n.pif' exec2 hide C:\32788R22FWJFW\License 32788R22FWJFW\pev.exe -loadline32788R22FWJFW\License\UnxUtilsDist.pif and not "<Полный путь к файлу>"
  • 'C:\32788R22FWJFW\License\iexplore.exe' -loadline32788R22FWJFW\License\UnxUtilsDist.pif and not "<Полный путь к файлу>"
  • 'C:\32788R22FWJFW\iexplore.exe' exec2 hide C:\32788R22FWJFW\License 32788R22FWJFW\License\iexplore.exe -loadline32788R22FWJFW\License\UnxUtilsDist.pif and not "<Полный путь к файлу>"
  • 'C:\32788R22FWJFW\n.pif' exec hide 32788R22FWJFW\PEV.exe RIMPORT 32788R22FWJFW\EXE.reg
  • 'C:\32788R22FWJFW\iexplore.exe' win close class consolewindowclass
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Virus Protect"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Antivirus S"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Security essentials"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Security Central"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Security Tool"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "SysInternals"
  • 'C:\32788R22FWJFW\iexplore.exe' win close ititle "Enterprise Suite"
  • 'C:\32788R22FWJFW\pev.exe' RIMPORT 32788R22FWJFW\EXE.reg
Запускает на исполнение:
  • '<SYSTEM32>\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 C:\32788R22FWJFW\Prep.inf
  • '<SYSTEM32>\runonce.exe' -r

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А