Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.33713

Добавлен в вирусную базу Dr.Web: 2018-08-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ApowersoftScreenRecorder' = '%ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe /autoStart'
Вредоносные функции:
Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft ...
Запускает на исполнение:
  • '<SYSTEM32>\taskkill.exe' /f /t /im "Apowersoft Screen Recorder Pro 2.exe"
  • '<SYSTEM32>\taskkill.exe' /f /t /im "ApowersoftScreenRecorder.exe"
  • '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe" "Apowersoft Screen Recorder Pro 2" ENABLE
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\aut1.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-HT65F.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-EUPDD.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-71E81.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-POLFQ.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-ODN7K.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-D5TN8.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-L4PH0.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-I3LVQ.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-JD2G7.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-UCUBV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0H3II.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-SF2UA.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-3CROH.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8443Q.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-POVNU.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-U9BDJ.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2I4DP.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-FKMG3.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-M230D.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-OVFQ7.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-G6V4H.tmp
  • %APPDATA%\Apowersoft\Apowersoft Screen Recorder Pro 2\config.ini
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Apowersoft Screen Recorder Pro 2.lnk
  • %ALLUSERSPROFILE%\Desktop\Apowersoft Screen Recorder Pro.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Apowersoft\Apowersoft Screen Recorder Pro 2\Uninstall Apowersoft Screen Recorder Pro.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro on the Web.url
  • %ALLUSERSPROFILE%\Start Menu\Programs\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro.lnk
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-G190E.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-UG3Q0.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-DIP00.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-GO1KV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-KU4L8.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MRTQO.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-71SS4.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MPPSE.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-GQBJI.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-E34DE.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-L1JMR.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-S406C.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\unins000.dat
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-5I0R2.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8FG0C.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-96KJS.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-M7PIV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-TO0E8.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2R3PO.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-175QN.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0GVPB.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-AKU84.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-JLN54.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-QFT0P.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-DOSOP.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-BJFA7.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-JK725.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-A2E76.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-O56RE.tmp
  • %TEMP%\is-K239O.tmp\isxdl.dll
  • %TEMP%\Setup Log 2018-08-03 #001.txt
  • %TEMP%\is-DTTL8.tmp\~fqgfvwl.tmp
  • %CommonProgramFiles%\~fqgfvwl.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MPH1N.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-SVEVP.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-DRNRA.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8FBVA.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0QHHV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-HFUV5.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-V2BRE.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-9J9O5.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2V0CO.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-RAPRG.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-S1OIG.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2P7BO.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-N7AGM.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-R76JL.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-R7EBB.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-PGA9B.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-63EIV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-TAHDV.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-I7US7.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-54E23.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-4NLQU.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-IIVMI.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-4OLH8.tmp
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\setuplog.log
Присваивает атрибут 'скрытый' для следующих файлов:
  • %CommonProgramFiles%\~fqgfvwl.tmp
Удаляет следующие файлы:
  • %TEMP%\aut1.tmp
  • %TEMP%\is-K239O.tmp\isxdl.dll
Перемещает следующие файлы:
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-O56RE.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\unins000.exe
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-POLFQ.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Polish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-ODN7K.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Polish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-D5TN8.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Norwegian@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-L4PH0.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Norwegian.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-I3LVQ.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Norwegian.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-JD2G7.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Japanese@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8FG0C.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Greek.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-UCUBV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Japanese.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-SF2UA.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Italian@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-3CROH.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Italian.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8443Q.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Italian.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-POVNU.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Hungarian@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-U9BDJ.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Hungarian.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2I4DP.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Hungarian.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0H3II.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Japanese.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-5I0R2.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Greek@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-71E81.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Polish@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-E34DE.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Slovenian@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-GO1KV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Turkish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-DIP00.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Swedish@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-KU4L8.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Swedish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MRTQO.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Swedish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-71SS4.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Spanish@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MPPSE.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Spanish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-HT65F.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Portuguese.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-EUPDD.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Portuguese.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-L1JMR.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Slovenian.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-S406C.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Slovenian.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-G6V4H.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\PortugueseBrazil@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-OVFQ7.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\PortugueseBrazil.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-M230D.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\PortugueseBrazil.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-FKMG3.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Portuguese@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-GQBJI.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Spanish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-96KJS.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Greek.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-4OLH8.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\German@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0QHHV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\German.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-MPH1N.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseTraditional.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-M7PIV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseTraditional.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-TO0E8.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseSimplified@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2R3PO.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseSimplified.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-175QN.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseSimplified.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-DRNRA.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Czech.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-0GVPB.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Arabic@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-JLN54.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Arabic.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-QFT0P.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\WXMedia.dll
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-DOSOP.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\log.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-BJFA7.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\libffmpeg.dll
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-JK725.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe.config
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\is-A2E76.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-AKU84.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Arabic.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-8FBVA.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Czech.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-SVEVP.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\ChineseTraditional@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-IIVMI.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Czech@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-HFUV5.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\German.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-R76JL.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\English@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-V2BRE.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\French@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-9J9O5.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\French.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2V0CO.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\French.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-RAPRG.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Finnish@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-S1OIG.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Finnish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-2P7BO.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Finnish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-N7AGM.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\English.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-4NLQU.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Danish.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-R7EBB.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\English.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-PGA9B.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Dutch@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-63EIV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Dutch.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-TAHDV.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Dutch.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-I7US7.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Danish@2x.png
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-54E23.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Danish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-UG3Q0.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Turkish.xml
  • %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\is-G190E.tmp в %ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Lang\Turkish@2x.png
Другое:
Ищет следующие окна:
  • ClassName: '' WindowName: ''
Создает и запускает на исполнение:
  • '%CommonProgramFiles%\~fqgfvwl.tmp' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-DTTL8.tmp\~fqgfvwl.tmp' /SL5="$100E0,17282919,280576,%CommonProgramFiles%\~fqgfvwl.tmp" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Запускает на исполнение:
  • '<SYSTEM32>\netsh.exe' firewall delete allowedprogram "%ProgramFiles%\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке