Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.29362

Добавлен в вирусную базу Dr.Web: 2018-07-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\WinHTTrackProject\shell\open\command] '' = '%TEMP%\WinHTTrack\WINHTT~1.EXE "%1"'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\aut1.tmp
  • %TEMP%\aut81.tmp
  • %TEMP%\WinHTTrack\html\server\step2.html
  • %TEMP%\aut80.tmp
  • %TEMP%\WinHTTrack\html\server\refresh.html
  • %TEMP%\aut7F.tmp
  • %TEMP%\WinHTTrack\html\server\option9.html
  • %TEMP%\aut7E.tmp
  • %TEMP%\WinHTTrack\html\server\option8.html
  • %TEMP%\aut7D.tmp
  • %TEMP%\aut7C.tmp
  • %TEMP%\aut82.tmp
  • %TEMP%\WinHTTrack\html\server\option6.html
  • %TEMP%\aut7B.tmp
  • %TEMP%\WinHTTrack\html\server\option5.html
  • %TEMP%\aut7A.tmp
  • %TEMP%\WinHTTrack\html\server\option4.html
  • %TEMP%\aut79.tmp
  • %TEMP%\WinHTTrack\html\server\option3.html
  • %TEMP%\aut78.tmp
  • %TEMP%\WinHTTrack\html\server\option7.html
  • %TEMP%\aut8E.tmp
  • %TEMP%\WinHTTrack\html\server\step4.html
  • %TEMP%\aut8D.tmp
  • %TEMP%\WinHTTrack\lang\Dansk.txt
  • %TEMP%\aut8C.tmp
  • %TEMP%\WinHTTrack\lang\Chinese-Simplified.txt
  • %TEMP%\aut8B.tmp
  • %TEMP%\WinHTTrack\lang\Chinese-BIG5.txt
  • %TEMP%\aut8A.tmp
  • %TEMP%\WinHTTrack\lang\Cesky.txt
  • %TEMP%\aut89.tmp
  • %TEMP%\WinHTTrack\html\server\option2b.html
  • %TEMP%\WinHTTrack\html\server\step3.html
  • %TEMP%\WinHTTrack\lang\Bulgarian.txt
  • %TEMP%\aut87.tmp
  • %TEMP%\WinHTTrack\html\server\sfx\finished.wav
  • %TEMP%\aut86.tmp
  • %TEMP%\WinHTTrack\html\server\images\header_title_4.gif
  • %TEMP%\aut85.tmp
  • %TEMP%\WinHTTrack\html\server\images\fade.gif
  • %TEMP%\aut84.tmp
  • %TEMP%\WinHTTrack\html\server\images\bg_rings.gif
  • %TEMP%\aut88.tmp
  • %TEMP%\aut83.tmp
  • %TEMP%\WinHTTrack\lang\Castellano.txt
  • %TEMP%\WinHTTrack\lang\Deutsch.txt
  • %TEMP%\aut76.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_k.gif
  • %TEMP%\aut69.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_i.gif
  • %TEMP%\aut68.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_h.gif
  • %TEMP%\aut67.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_g3.gif
  • %TEMP%\aut66.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_g2.gif
  • %TEMP%\aut65.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_g.gif
  • %TEMP%\aut64.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_f.gif
  • %TEMP%\aut63.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_e.gif
  • %TEMP%\aut62.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d8.gif
  • %TEMP%\aut61.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d7.gif
  • %TEMP%\aut6B.tmp
  • %TEMP%\WinHTTrack\html\server\about.html
  • %TEMP%\WinHTTrack\html\server\option11.html
  • %TEMP%\WinHTTrack\html\server\finished.html
  • %TEMP%\aut71.tmp
  • %TEMP%\aut75.tmp
  • %TEMP%\WinHTTrack\html\server\option10.html
  • %TEMP%\aut74.tmp
  • %TEMP%\WinHTTrack\html\server\option1.html
  • %TEMP%\aut73.tmp
  • %TEMP%\WinHTTrack\html\server\index.html
  • %TEMP%\aut72.tmp
  • %TEMP%\WinHTTrack\html\server\help.html
  • %TEMP%\aut77.tmp
  • %TEMP%\WinHTTrack\html\server\option2.html
  • %TEMP%\WinHTTrack\html\img\snap9_j.gif
  • %TEMP%\WinHTTrack\html\server\file.html
  • %TEMP%\aut6F.tmp
  • %TEMP%\WinHTTrack\html\server\exit.html
  • %TEMP%\aut6E.tmp
  • %TEMP%\WinHTTrack\html\server\error.html
  • %TEMP%\aut6D.tmp
  • %TEMP%\WinHTTrack\html\server\addurl.html
  • %TEMP%\aut6C.tmp
  • %TEMP%\aut70.tmp
  • %TEMP%\WinHTTrack\html\div\search.sh
  • %TEMP%\WinHTTrack\lang\Eesti.txt
  • %TEMP%\WinHTTrack\libtest\example.h
  • %TEMP%\autB0.tmp
  • %TEMP%\WinHTTrack\libtest\example.c
  • %TEMP%\autAF.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-simple.c
  • %TEMP%\autAE.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-log.c
  • %TEMP%\autAD.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-listlinks.c
  • %TEMP%\autAC.tmp
  • %TEMP%\autAB.tmp
  • %TEMP%\autB2.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-filename2.c
  • %TEMP%\autAA.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-filename.c
  • %TEMP%\autA9.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-displayheader.c
  • %TEMP%\autA8.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-contentfilter.c
  • %TEMP%\autB1.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-filenameiisbug.c
  • %TEMP%\aut8F.tmp
  • %TEMP%\WinHTTrack\libtest\libtest.vcproj
  • %TEMP%\autBC.tmp
  • %TEMP%\WinHTTrack\templates\topindex-bodycat.html
  • %TEMP%\autBB.tmp
  • %TEMP%\WinHTTrack\templates\topindex-body.html
  • %TEMP%\autBA.tmp
  • %TEMP%\WinHTTrack\templates\index-header.html
  • %TEMP%\autB9.tmp
  • %TEMP%\WinHTTrack\templates\index-footer.html
  • %TEMP%\autA7.tmp
  • %TEMP%\autB8.tmp
  • %TEMP%\WinHTTrack\libtest\libtest.mak
  • %TEMP%\WinHTTrack\source\source.7z
  • %TEMP%\autB6.tmp
  • %TEMP%\WinHTTrack\libtest\readme.txt
  • %TEMP%\autB5.tmp
  • %TEMP%\WinHTTrack\libtest\Makefile.in
  • %TEMP%\autB4.tmp
  • %TEMP%\WinHTTrack\libtest\Makefile.am
  • %TEMP%\autB3.tmp
  • %TEMP%\WinHTTrack\templates\index-body.html
  • %TEMP%\WinHTTrack\libtest\callbacks-example-changecontent.c
  • %TEMP%\WinHTTrack\templates\topindex-footer.html
  • %TEMP%\autA6.tmp
  • %TEMP%\WinHTTrack\libtest\callbacks-example-baselinks.c
  • %TEMP%\aut99.tmp
  • %TEMP%\aut60.tmp
  • %TEMP%\aut98.tmp
  • %TEMP%\WinHTTrack\lang\Makefile.am
  • %TEMP%\aut97.tmp
  • %TEMP%\WinHTTrack\lang\Magyar.txt
  • %TEMP%\aut96.tmp
  • %TEMP%\WinHTTrack\lang\Macedonian.txt
  • %TEMP%\aut95.tmp
  • %TEMP%\WinHTTrack\lang\Nederlands.txt
  • %TEMP%\aut9A.tmp
  • %TEMP%\WinHTTrack\lang\Japanese.txt
  • %TEMP%\aut93.tmp
  • %TEMP%\WinHTTrack\lang\Greek.txt
  • %TEMP%\aut92.tmp
  • %TEMP%\WinHTTrack\lang\Francais.txt
  • %TEMP%\aut91.tmp
  • %TEMP%\WinHTTrack\lang\Finnish.txt
  • %TEMP%\aut90.tmp
  • %TEMP%\WinHTTrack\lang\English.txt
  • %TEMP%\aut94.tmp
  • %TEMP%\WinHTTrack\lang\Italiano.txt
  • %TEMP%\aut6A.tmp
  • %TEMP%\aut9B.tmp
  • %TEMP%\autA0.tmp
  • %TEMP%\WinHTTrack\lang\Slovak.txt
  • %TEMP%\WinHTTrack\lang\Ukrainian.txt
  • %TEMP%\autA4.tmp
  • %TEMP%\WinHTTrack\lang\Turkish.txt
  • %TEMP%\autA3.tmp
  • %TEMP%\WinHTTrack\lang\Svenska.txt
  • %TEMP%\autA2.tmp
  • %TEMP%\WinHTTrack\lang\Slovenian.txt
  • %TEMP%\autA1.tmp
  • %TEMP%\autA5.tmp
  • %TEMP%\WinHTTrack\lang\Norsk.txt
  • %TEMP%\WinHTTrack\lang\Makefile.in
  • %TEMP%\aut9F.tmp
  • %TEMP%\WinHTTrack\lang\Romanian.txt
  • %TEMP%\aut9E.tmp
  • %TEMP%\WinHTTrack\lang\Portugues.txt
  • %TEMP%\aut9D.tmp
  • %TEMP%\WinHTTrack\lang\Portugues-Brasil.txt
  • %TEMP%\aut9C.tmp
  • %TEMP%\WinHTTrack\lang\Polski.txt
  • %TEMP%\WinHTTrack\lang\Russian.txt
  • %TEMP%\WinHTTrack\html\img\snap9_d6.gif
  • %TEMP%\aut5F.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d5.gif
  • %TEMP%\WinHTTrack\html\httrack.css
  • %TEMP%\aut22.tmp
  • %TEMP%\WinHTTrack\html\fcguide.html
  • %TEMP%\aut21.tmp
  • %TEMP%\WinHTTrack\html\faq.html
  • %TEMP%\aut20.tmp
  • %TEMP%\WinHTTrack\html\dev.html
  • %TEMP%\aut1F.tmp
  • %TEMP%\WinHTTrack\html\contact.html
  • %TEMP%\aut1E.tmp
  • %TEMP%\WinHTTrack\html\cmddoc.html
  • %TEMP%\aut1D.tmp
  • %TEMP%\WinHTTrack\html\cache.html
  • %TEMP%\aut1C.tmp
  • %TEMP%\WinHTTrack\html\addurl.html
  • %TEMP%\aut1B.tmp
  • %TEMP%\WinHTTrack\html\abuse.html
  • %TEMP%\aut1A.tmp
  • %TEMP%\WinHTTrack\zlib1.dll
  • %TEMP%\aut24.tmp
  • %TEMP%\WinHTTrack\html\httrack.man.html
  • %TEMP%\WinHTTrack\html\start.html
  • %TEMP%\WinHTTrack\html\overview.html
  • %TEMP%\aut2A.tmp
  • %TEMP%\aut2E.tmp
  • %TEMP%\WinHTTrack\html\shelldoc.html
  • %TEMP%\aut2D.tmp
  • %TEMP%\WinHTTrack\html\scripting.html
  • %TEMP%\aut2C.tmp
  • %TEMP%\WinHTTrack\html\plug_330.html
  • %TEMP%\aut2B.tmp
  • %TEMP%\WinHTTrack\html\plug.html
  • %TEMP%\aut23.tmp
  • %TEMP%\aut19.tmp
  • %TEMP%\aut18.tmp
  • %TEMP%\WinHTTrack\html\options.html
  • %TEMP%\aut28.tmp
  • %TEMP%\WinHTTrack\html\Makefile.in
  • %TEMP%\aut27.tmp
  • %TEMP%\WinHTTrack\html\library.html
  • %TEMP%\aut26.tmp
  • %TEMP%\WinHTTrack\html\index.html
  • %TEMP%\aut25.tmp
  • %TEMP%\aut29.tmp
  • %TEMP%\WinHTTrack\WinHTTrackIEBar.dll
  • %TEMP%\WinHTTrack\WinHTTrack.exe
  • %TEMP%\aut12.tmp
  • %TEMP%\aut6.tmp
  • %TEMP%\WinHTTrack\install
  • %TEMP%\autA.tmp
  • %TEMP%\WinHTTrack\httrack.exe
  • %TEMP%\aut9.tmp
  • %TEMP%\WinHTTrack\httrack-doc.html
  • %TEMP%\aut8.tmp
  • %TEMP%\WinHTTrack\htsswf.dll
  • %TEMP%\aut7.tmp
  • %TEMP%\aut2F.tmp
  • %TEMP%\WinHTTrack\lang.def
  • %TEMP%\WinHTTrack\history.txt
  • %TEMP%\aut5.tmp
  • %TEMP%\WinHTTrack\greetings.txt
  • %TEMP%\aut4.tmp
  • %TEMP%\WinHTTrack\gpl.txt
  • %TEMP%\aut3.tmp
  • %TEMP%\WinHTTrack\gpl-fr.txt
  • %TEMP%\aut2.tmp
  • %TEMP%\WinHTTrack\copying
  • %TEMP%\WinHTTrack\htsjava.dll
  • %TEMP%\autBD.tmp
  • %TEMP%\autC.tmp
  • %TEMP%\WinHTTrack\libhttrack.dll
  • %TEMP%\WinHTTrack\libeay32.dll
  • %TEMP%\aut17.tmp
  • %TEMP%\WinHTTrack\webhttrack.exe
  • %TEMP%\aut16.tmp
  • %TEMP%\WinHTTrack\ssleay32.dll
  • %TEMP%\aut15.tmp
  • %TEMP%\WinHTTrack\readme
  • %TEMP%\aut14.tmp
  • %TEMP%\WinHTTrack\proxytrack.exe
  • %TEMP%\autD.tmp
  • %TEMP%\aut13.tmp
  • %TEMP%\autB.tmp
  • %TEMP%\WinHTTrack\Microsoft.VC90.MFC.manifest
  • %TEMP%\aut11.tmp
  • %TEMP%\WinHTTrack\Microsoft.VC90.CRT.manifest
  • %TEMP%\aut10.tmp
  • %TEMP%\WinHTTrack\mfc90.dll
  • %TEMP%\autF.tmp
  • %TEMP%\WinHTTrack\license.txt
  • %TEMP%\autE.tmp
  • %TEMP%\WinHTTrack\msvcr90.dll
  • %TEMP%\autB7.tmp
  • %TEMP%\WinHTTrack\html\step.html
  • %TEMP%\aut31.tmp
  • %TEMP%\WinHTTrack\html\img\httrack.gif
  • %TEMP%\aut52.tmp
  • %TEMP%\WinHTTrack\html\img\snap2_a.gif
  • %TEMP%\aut51.tmp
  • %TEMP%\WinHTTrack\html\img\snap1_c.gif
  • %TEMP%\aut50.tmp
  • %TEMP%\WinHTTrack\html\img\snap1_b.gif
  • %TEMP%\aut4F.tmp
  • %TEMP%\WinHTTrack\html\img\snap1_a.gif
  • %TEMP%\aut4E.tmp
  • %TEMP%\aut4D.tmp
  • %TEMP%\aut53.tmp
  • %TEMP%\WinHTTrack\html\img\fade.gif
  • %TEMP%\aut4C.tmp
  • %TEMP%\WinHTTrack\html\img\backblue.gif
  • %TEMP%\aut4B.tmp
  • %TEMP%\WinHTTrack\html\img\addurl5.gif
  • %TEMP%\aut4A.tmp
  • %TEMP%\WinHTTrack\html\img\addurl4.gif
  • %TEMP%\WinHTTrack\html\filters.html
  • %TEMP%\WinHTTrack\html\img\snap3_a.gif
  • %TEMP%\aut5E.tmp
  • %TEMP%\aut59.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_c.gif
  • %TEMP%\WinHTTrack\html\img\snap9_d4.gif
  • %TEMP%\aut5D.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d3.gif
  • %TEMP%\aut5C.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d2.gif
  • %TEMP%\aut5B.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_d.gif
  • %TEMP%\aut5A.tmp
  • %TEMP%\aut49.tmp
  • %TEMP%\WinHTTrack\html\img\addurl3.gif
  • %TEMP%\aut54.tmp
  • %TEMP%\aut58.tmp
  • %TEMP%\WinHTTrack\html\img\snap9_a.gif
  • %TEMP%\aut57.tmp
  • %TEMP%\WinHTTrack\html\img\snap9.gif
  • %TEMP%\aut56.tmp
  • %TEMP%\WinHTTrack\html\img\snap5_a.gif
  • %TEMP%\aut55.tmp
  • %TEMP%\WinHTTrack\html\img\snap4_a.gif
  • %TEMP%\WinHTTrack\html\img\snap9_b.gif
  • %TEMP%\WinHTTrack\html\img\snap2_b.gif
  • %TEMP%\aut48.tmp
  • %TEMP%\WinHTTrack\html\img\addurl2.gif
  • %TEMP%\aut30.tmp
  • %TEMP%\WinHTTrack\html\step9.html
  • %TEMP%\aut3A.tmp
  • %TEMP%\WinHTTrack\html\step9_opt2.html
  • %TEMP%\aut39.tmp
  • %TEMP%\WinHTTrack\html\step9_opt11.html
  • %TEMP%\aut38.tmp
  • %TEMP%\WinHTTrack\html\step9_opt10.html
  • %TEMP%\aut37.tmp
  • %TEMP%\WinHTTrack\html\step9_opt4.html
  • %TEMP%\WinHTTrack\html\step9_opt1.html
  • %TEMP%\aut36.tmp
  • %TEMP%\aut35.tmp
  • %TEMP%\WinHTTrack\html\step5.html
  • %TEMP%\aut34.tmp
  • %TEMP%\WinHTTrack\html\step4.html
  • %TEMP%\aut33.tmp
  • %TEMP%\WinHTTrack\html\step3.html
  • %TEMP%\aut32.tmp
  • %TEMP%\WinHTTrack\html\step2.html
  • %TEMP%\aut3B.tmp
  • %TEMP%\WinHTTrack\html\step1.html
  • %TEMP%\WinHTTrack\html\step9_opt5.html
  • %TEMP%\WinHTTrack\html\step9_opt6.html
  • %TEMP%\aut47.tmp
  • %TEMP%\aut3C.tmp
  • %TEMP%\WinHTTrack\html\img\addurl1.gif
  • %TEMP%\aut46.tmp
  • %TEMP%\WinHTTrack\html\images\screenshot_01b.jpg
  • %TEMP%\aut45.tmp
  • %TEMP%\WinHTTrack\html\images\screenshot_01.jpg
  • %TEMP%\aut44.tmp
  • %TEMP%\WinHTTrack\html\images\header_title_4.gif
  • %TEMP%\aut3D.tmp
  • %TEMP%\aut43.tmp
  • %TEMP%\aut42.tmp
  • %TEMP%\WinHTTrack\html\step9_opt3.html
  • %TEMP%\aut41.tmp
  • %TEMP%\WinHTTrack\html\step9_opt9.html
  • %TEMP%\aut40.tmp
  • %TEMP%\WinHTTrack\html\step9_opt8.html
  • %TEMP%\aut3F.tmp
  • %TEMP%\WinHTTrack\html\step9_opt7.html
  • %TEMP%\aut3E.tmp
  • %TEMP%\WinHTTrack\html\images\bg_rings.gif
  • %TEMP%\WinHTTrack\templates\topindex-header.html
Удаляет следующие файлы:
  • %TEMP%\aut1.tmp
  • %TEMP%\aut7A.tmp
  • %TEMP%\aut7B.tmp
  • %TEMP%\aut7C.tmp
  • %TEMP%\aut7D.tmp
  • %TEMP%\aut7E.tmp
  • %TEMP%\aut7F.tmp
  • %TEMP%\aut80.tmp
  • %TEMP%\aut81.tmp
  • %TEMP%\aut6B.tmp
  • %TEMP%\aut82.tmp
  • %TEMP%\aut84.tmp
  • %TEMP%\aut85.tmp
  • %TEMP%\aut86.tmp
  • %TEMP%\aut87.tmp
  • %TEMP%\aut88.tmp
  • %TEMP%\aut89.tmp
  • %TEMP%\aut8A.tmp
  • %TEMP%\aut8B.tmp
  • %TEMP%\aut78.tmp
  • %TEMP%\aut79.tmp
  • %TEMP%\aut77.tmp
  • %TEMP%\aut76.tmp
  • %TEMP%\aut75.tmp
  • %TEMP%\aut62.tmp
  • %TEMP%\aut63.tmp
  • %TEMP%\aut64.tmp
  • %TEMP%\aut65.tmp
  • %TEMP%\aut66.tmp
  • %TEMP%\aut67.tmp
  • %TEMP%\aut68.tmp
  • %TEMP%\aut69.tmp
  • %TEMP%\aut8C.tmp
  • %TEMP%\aut83.tmp
  • %TEMP%\aut6A.tmp
  • %TEMP%\aut6D.tmp
  • %TEMP%\aut6E.tmp
  • %TEMP%\aut6F.tmp
  • %TEMP%\aut70.tmp
  • %TEMP%\aut71.tmp
  • %TEMP%\aut72.tmp
  • %TEMP%\aut73.tmp
  • %TEMP%\aut74.tmp
  • %TEMP%\aut61.tmp
  • %TEMP%\aut6C.tmp
  • %TEMP%\aut8D.tmp
  • %TEMP%\aut8E.tmp
  • %TEMP%\aut8F.tmp
  • %TEMP%\autA8.tmp
  • %TEMP%\autA9.tmp
  • %TEMP%\autAA.tmp
  • %TEMP%\autAB.tmp
  • %TEMP%\autAC.tmp
  • %TEMP%\autAD.tmp
  • %TEMP%\autAE.tmp
  • %TEMP%\autAF.tmp
  • %TEMP%\autB0.tmp
  • %TEMP%\autB2.tmp
  • %TEMP%\aut60.tmp
  • %TEMP%\autB3.tmp
  • %TEMP%\autB4.tmp
  • %TEMP%\autB5.tmp
  • %TEMP%\autB6.tmp
  • %TEMP%\autB7.tmp
  • %TEMP%\autB8.tmp
  • %TEMP%\autB9.tmp
  • %TEMP%\autBA.tmp
  • %TEMP%\autBB.tmp
  • %TEMP%\autA7.tmp
  • %TEMP%\aut9A.tmp
  • %TEMP%\autA6.tmp
  • %TEMP%\aut99.tmp
  • %TEMP%\aut90.tmp
  • %TEMP%\aut91.tmp
  • %TEMP%\aut92.tmp
  • %TEMP%\aut93.tmp
  • %TEMP%\aut94.tmp
  • %TEMP%\aut95.tmp
  • %TEMP%\aut96.tmp
  • %TEMP%\aut97.tmp
  • %TEMP%\aut98.tmp
  • %TEMP%\autBC.tmp
  • %TEMP%\autA4.tmp
  • %TEMP%\aut9B.tmp
  • %TEMP%\aut9C.tmp
  • %TEMP%\aut9D.tmp
  • %TEMP%\aut9E.tmp
  • %TEMP%\aut9F.tmp
  • %TEMP%\autA0.tmp
  • %TEMP%\autA1.tmp
  • %TEMP%\autA2.tmp
  • %TEMP%\autA3.tmp
  • %TEMP%\autA5.tmp
  • %TEMP%\autB1.tmp
  • %TEMP%\aut5F.tmp
  • %TEMP%\aut52.tmp
  • %TEMP%\aut1B.tmp
  • %TEMP%\aut1C.tmp
  • %TEMP%\aut1D.tmp
  • %TEMP%\aut1E.tmp
  • %TEMP%\aut1F.tmp
  • %TEMP%\aut20.tmp
  • %TEMP%\aut21.tmp
  • %TEMP%\aut22.tmp
  • %TEMP%\autC.tmp
  • %TEMP%\aut23.tmp
  • %TEMP%\aut25.tmp
  • %TEMP%\aut26.tmp
  • %TEMP%\aut27.tmp
  • %TEMP%\aut28.tmp
  • %TEMP%\aut29.tmp
  • %TEMP%\aut2A.tmp
  • %TEMP%\aut2B.tmp
  • %TEMP%\aut2C.tmp
  • %TEMP%\aut19.tmp
  • %TEMP%\aut1A.tmp
  • %TEMP%\aut18.tmp
  • %TEMP%\aut17.tmp
  • %TEMP%\aut16.tmp
  • %TEMP%\aut3.tmp
  • %TEMP%\aut4.tmp
  • %TEMP%\aut5.tmp
  • %TEMP%\aut6.tmp
  • %TEMP%\aut7.tmp
  • %TEMP%\aut8.tmp
  • %TEMP%\aut9.tmp
  • %TEMP%\autA.tmp
  • %TEMP%\aut2D.tmp
  • %TEMP%\aut24.tmp
  • %TEMP%\autB.tmp
  • %TEMP%\autE.tmp
  • %TEMP%\autF.tmp
  • %TEMP%\aut10.tmp
  • %TEMP%\aut11.tmp
  • %TEMP%\aut12.tmp
  • %TEMP%\aut13.tmp
  • %TEMP%\aut14.tmp
  • %TEMP%\aut15.tmp
  • %TEMP%\aut2.tmp
  • %TEMP%\autD.tmp
  • %TEMP%\aut2E.tmp
  • %TEMP%\aut2F.tmp
  • %TEMP%\aut30.tmp
  • %TEMP%\aut49.tmp
  • %TEMP%\aut4A.tmp
  • %TEMP%\aut4B.tmp
  • %TEMP%\aut4C.tmp
  • %TEMP%\aut4D.tmp
  • %TEMP%\aut4E.tmp
  • %TEMP%\aut4F.tmp
  • %TEMP%\aut50.tmp
  • %TEMP%\aut51.tmp
  • %TEMP%\aut53.tmp
  • %TEMP%\aut5E.tmp
  • %TEMP%\aut54.tmp
  • %TEMP%\aut55.tmp
  • %TEMP%\aut56.tmp
  • %TEMP%\aut57.tmp
  • %TEMP%\aut58.tmp
  • %TEMP%\aut59.tmp
  • %TEMP%\aut5A.tmp
  • %TEMP%\aut5B.tmp
  • %TEMP%\aut5C.tmp
  • %TEMP%\aut48.tmp
  • %TEMP%\aut3B.tmp
  • %TEMP%\aut47.tmp
  • %TEMP%\aut3A.tmp
  • %TEMP%\aut31.tmp
  • %TEMP%\aut32.tmp
  • %TEMP%\aut33.tmp
  • %TEMP%\aut34.tmp
  • %TEMP%\aut35.tmp
  • %TEMP%\aut36.tmp
  • %TEMP%\aut37.tmp
  • %TEMP%\aut38.tmp
  • %TEMP%\aut39.tmp
  • %TEMP%\aut5D.tmp
  • %TEMP%\aut45.tmp
  • %TEMP%\aut3C.tmp
  • %TEMP%\aut3D.tmp
  • %TEMP%\aut3E.tmp
  • %TEMP%\aut3F.tmp
  • %TEMP%\aut40.tmp
  • %TEMP%\aut41.tmp
  • %TEMP%\aut42.tmp
  • %TEMP%\aut43.tmp
  • %TEMP%\aut44.tmp
  • %TEMP%\aut46.tmp
  • %TEMP%\autBD.tmp
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\WinHTTrack\WinHTTrack.exe'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке