Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Trojan.MulDrop11.19063

Добавлен в вирусную базу Dr.Web: 2019-10-05

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • <Текущая директория>\d.cab
  • <Текущая директория>\$dpx$.tmp\3c5c0eacb48c8147b169ddc7e3ccdb03.tmp
  • <Текущая директория>\$dpx$.tmp\4c104ec8d8348a4883fd67af708e10bb.tmp
  • <Текущая директория>\$dpx$.tmp\b6ade55d05667645a4246f3cefb8e3f2.tmp
  • <Текущая директория>\$dpx$.tmp\048be61a5fac94448c09c741c795ba00.tmp
  • <Текущая директория>\$dpx$.tmp\657933a540a09847ab40a36045828f4b.tmp
  • <Текущая директория>\$dpx$.tmp\93bf53fa3046e643a5311a6df26247a9.tmp
  • <Текущая директория>\$dpx$.tmp\c262ee2a1376ed49b52b8f1a08cb5211.tmp
  • <Текущая директория>\$dpx$.tmp\e99d5d5bf4a6c248b0fd5bb497b4ee65.tmp
  • <Текущая директория>\$dpx$.tmp\2e68aac5b4049648a2a4436e1a693271.tmp
  • <Текущая директория>\$dpx$.tmp\c0d2f8a9a30222428c8c55f86d2036ff.tmp
  • <Текущая директория>\$dpx$.tmp\08e2721f92654843bb091bd20cbd8a5b.tmp
  • <Текущая директория>\$dpx$.tmp\465be2f5354b834a97f7b388fdbd8c27.tmp
  • <Текущая директория>\$dpx$.tmp\de1786f165c4664fb7535dbf8fc00e63.tmp
  • <Текущая директория>\$dpx$.tmp\d1c223cfaa9a734a9da010d6c69537db.tmp
  • <Текущая директория>\$dpx$.tmp\5e7a3f24dd87814ba77376a1da68cadb.tmp
  • <Текущая директория>\$dpx$.tmp\1fee0e80d851f44eaca72e2901f7eaa4.tmp
  • <Текущая директория>\$dpx$.tmp\b1b792d266677d4fa7c34771e7b19487.tmp
  • <Текущая директория>\$dpx$.tmp\4ca1901ad4a9e640b6f16365f2efa004.tmp
  • <Текущая директория>\$dpx$.tmp\3e4d15c4bd6bc8429995941c029cfdbe.tmp
  • <Текущая директория>\$dpx$.tmp\a92abc1dc3d3f646b1b2f17462ed8033.tmp
  • <Текущая директория>\$dpx$.tmp\0d9e3e6e020e6d468eb7782413736d96.tmp
  • <Текущая директория>\$dpx$.tmp\e891d9f6fd74bc4485ecc007fddf2377.tmp
  • <Текущая директория>\$dpx$.tmp\d796fb630c3d7f41993688ce08571d78.tmp
  • <Текущая директория>\$dpx$.tmp\59b2fc802853c64bb46563e90dccd960.tmp
  • <Текущая директория>\$dpx$.tmp\fa1ecd8801b13440bad40c6de9822100.tmp
  • <Текущая директория>\$dpx$.tmp\5932b7b53789c741b09569ba263dafe4.tmp
  • <Текущая директория>\$dpx$.tmp\c530f5de51dd8d4f968287b772c61dff.tmp
  • <Текущая директория>\$dpx$.tmp\055a729c949a464bb4df4595569f4b6d.tmp
  • <Текущая директория>\$dpx$.tmp\d9622a97f489294e8f161a1bcc40c3aa.tmp
  • <Текущая директория>\$dpx$.tmp\9a82244377a77d4c847edbaae89d5dc8.tmp
  • <Текущая директория>\$dpx$.tmp\fab3a5a98ecb184782fed288021a3781.tmp
  • <Текущая директория>\$dpx$.tmp\3c5def736f10b14aaa43c02fea956c5d.tmp
  • <Текущая директория>\$dpx$.tmp\40fc550e7e36b645937ca1de0f924741.tmp
  • <Текущая директория>\$dpx$.tmp\3efea3526ddb434d9cbd561a23c9bacb.tmp
  • <Текущая директория>\$dpx$.tmp\55522ac8aee51b4fb8c19e7d9e31ab89.tmp
  • <Текущая директория>\$dpx$.tmp\aaac7840fdc1a84f91b621981597a1ec.tmp
  • <Текущая директория>\$dpx$.tmp\8a3e56d88571f44a82088ecd204f3af4.tmp
  • <Текущая директория>\$dpx$.tmp\d1f38ffac471fe4c9878e4b7fd19cd19.tmp
  • <Текущая директория>\$dpx$.tmp\4d3a8c91a86d8c429843284fac9974aa.tmp
  • <Текущая директория>\$dpx$.tmp\5c6643449cfea64db86a05a7ecc0f472.tmp
  • <Текущая директория>\$dpx$.tmp\01fbb33336805843b93703c5838f71a0.tmp
  • <Текущая директория>\$dpx$.tmp\78ed61654bfe6943b07653d43627723c.tmp
  • <Текущая директория>\$dpx$.tmp\9f36be99b3d8e6489d06b95214a39419.tmp
  • <Текущая директория>\$dpx$.tmp\1b4805d198bdf949b0ee820329d40cbd.tmp
Присваивает атрибут 'скрытый' для следующих файлов
  • <Текущая директория>\api-ms-win-core-console-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-conio-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-convert-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-environment-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-filesystem-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-heap-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-locale-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-math-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-timezone-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-util-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-multibyte-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-runtime-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-stdio-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-string-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-time-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-utility-l1-1-0.dll
  • <Текущая директория>\msvcp140.dll
  • <Текущая директория>\opencl.dll
  • <Текущая директория>\api-ms-win-crt-private-l1-1-0.dll
  • <Текущая директория>\api-ms-win-crt-process-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-sysinfo-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-synch-l1-2-0.dll
  • <Текущая директория>\api-ms-win-core-synch-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-debug-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-errorhandling-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-file-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-file-l1-2-0.dll
  • <Текущая директория>\api-ms-win-core-file-l2-1-0.dll
  • <Текущая директория>\api-ms-win-core-handle-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-heap-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-interlocked-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-datetime-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-libraryloader-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-memory-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-namedpipe-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-processenvironment-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-processthreads-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-processthreads-l1-1-1.dll
  • <Текущая директория>\api-ms-win-core-profile-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-rtlsupport-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-string-l1-1-0.dll
  • <Текущая директория>\api-ms-win-core-localization-l1-2-0.dll
  • <Текущая директория>\ucrtbase.dll
  • <Текущая директория>\vcruntime140.dll
Удаляет следующие файлы
  • <Текущая директория>\d.cab
Перемещает следующие файлы
  • <Текущая директория>\$dpx$.tmp\59b2fc802853c64bb46563e90dccd960.tmp в <Текущая директория>\api-ms-win-core-console-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\b6ade55d05667645a4246f3cefb8e3f2.tmp в <Текущая директория>\api-ms-win-crt-conio-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\048be61a5fac94448c09c741c795ba00.tmp в <Текущая директория>\api-ms-win-crt-convert-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\657933a540a09847ab40a36045828f4b.tmp в <Текущая директория>\api-ms-win-crt-environment-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\93bf53fa3046e643a5311a6df26247a9.tmp в <Текущая директория>\api-ms-win-crt-filesystem-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\c262ee2a1376ed49b52b8f1a08cb5211.tmp в <Текущая директория>\api-ms-win-crt-heap-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\e99d5d5bf4a6c248b0fd5bb497b4ee65.tmp в <Текущая директория>\api-ms-win-crt-locale-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\2e68aac5b4049648a2a4436e1a693271.tmp в <Текущая директория>\api-ms-win-crt-math-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\3c5c0eacb48c8147b169ddc7e3ccdb03.tmp в <Текущая директория>\api-ms-win-core-timezone-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\4c104ec8d8348a4883fd67af708e10bb.tmp в <Текущая директория>\api-ms-win-core-util-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\c0d2f8a9a30222428c8c55f86d2036ff.tmp в <Текущая директория>\api-ms-win-crt-multibyte-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\de1786f165c4664fb7535dbf8fc00e63.tmp в <Текущая директория>\api-ms-win-crt-runtime-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\d1c223cfaa9a734a9da010d6c69537db.tmp в <Текущая директория>\api-ms-win-crt-stdio-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\5e7a3f24dd87814ba77376a1da68cadb.tmp в <Текущая директория>\api-ms-win-crt-string-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\1fee0e80d851f44eaca72e2901f7eaa4.tmp в <Текущая директория>\api-ms-win-crt-time-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\b1b792d266677d4fa7c34771e7b19487.tmp в <Текущая директория>\api-ms-win-crt-utility-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\4ca1901ad4a9e640b6f16365f2efa004.tmp в <Текущая директория>\msvcp140.dll
  • <Текущая директория>\$dpx$.tmp\3e4d15c4bd6bc8429995941c029cfdbe.tmp в <Текущая директория>\opencl.dll
  • <Текущая директория>\$dpx$.tmp\08e2721f92654843bb091bd20cbd8a5b.tmp в <Текущая директория>\api-ms-win-crt-private-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\465be2f5354b834a97f7b388fdbd8c27.tmp в <Текущая директория>\api-ms-win-crt-process-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\a92abc1dc3d3f646b1b2f17462ed8033.tmp в <Текущая директория>\api-ms-win-core-sysinfo-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\e891d9f6fd74bc4485ecc007fddf2377.tmp в <Текущая директория>\api-ms-win-core-synch-l1-2-0.dll
  • <Текущая директория>\$dpx$.tmp\9f36be99b3d8e6489d06b95214a39419.tmp в <Текущая директория>\api-ms-win-core-synch-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\5932b7b53789c741b09569ba263dafe4.tmp в <Текущая директория>\api-ms-win-core-debug-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\c530f5de51dd8d4f968287b772c61dff.tmp в <Текущая директория>\api-ms-win-core-errorhandling-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\055a729c949a464bb4df4595569f4b6d.tmp в <Текущая директория>\api-ms-win-core-file-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\d9622a97f489294e8f161a1bcc40c3aa.tmp в <Текущая директория>\api-ms-win-core-file-l1-2-0.dll
  • <Текущая директория>\$dpx$.tmp\9a82244377a77d4c847edbaae89d5dc8.tmp в <Текущая директория>\api-ms-win-core-file-l2-1-0.dll
  • <Текущая директория>\$dpx$.tmp\fab3a5a98ecb184782fed288021a3781.tmp в <Текущая директория>\api-ms-win-core-handle-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\3c5def736f10b14aaa43c02fea956c5d.tmp в <Текущая директория>\api-ms-win-core-heap-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\40fc550e7e36b645937ca1de0f924741.tmp в <Текущая директория>\api-ms-win-core-interlocked-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\fa1ecd8801b13440bad40c6de9822100.tmp в <Текущая директория>\api-ms-win-core-datetime-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\3efea3526ddb434d9cbd561a23c9bacb.tmp в <Текущая директория>\api-ms-win-core-libraryloader-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\aaac7840fdc1a84f91b621981597a1ec.tmp в <Текущая директория>\api-ms-win-core-memory-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\8a3e56d88571f44a82088ecd204f3af4.tmp в <Текущая директория>\api-ms-win-core-namedpipe-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\d1f38ffac471fe4c9878e4b7fd19cd19.tmp в <Текущая директория>\api-ms-win-core-processenvironment-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\4d3a8c91a86d8c429843284fac9974aa.tmp в <Текущая директория>\api-ms-win-core-processthreads-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\5c6643449cfea64db86a05a7ecc0f472.tmp в <Текущая директория>\api-ms-win-core-processthreads-l1-1-1.dll
  • <Текущая директория>\$dpx$.tmp\01fbb33336805843b93703c5838f71a0.tmp в <Текущая директория>\api-ms-win-core-profile-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\78ed61654bfe6943b07653d43627723c.tmp в <Текущая директория>\api-ms-win-core-rtlsupport-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\d796fb630c3d7f41993688ce08571d78.tmp в <Текущая директория>\api-ms-win-core-string-l1-1-0.dll
  • <Текущая директория>\$dpx$.tmp\55522ac8aee51b4fb8c19e7d9e31ab89.tmp в <Текущая директория>\api-ms-win-core-localization-l1-2-0.dll
  • <Текущая директория>\$dpx$.tmp\0d9e3e6e020e6d468eb7782413736d96.tmp в <Текущая директория>\ucrtbase.dll
  • <Текущая директория>\$dpx$.tmp\1b4805d198bdf949b0ee820329d40cbd.tmp в <Текущая директория>\vcruntime140.dll
Сетевая активность
UDP
  • DNS ASK lp##.beahh.com
  • DNS ASK lp##.abbny.com
  • DNS ASK lp##.haqo.net
Другое
Создает и запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c expand d.cab -f:* . & del d.cab /a' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c expand d.cab -f:* . & del d.cab /a
  • '<SYSTEM32>\expand.exe' d.cab -f:* .

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А