Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Trojan.FakeAV.20403

Добавлен в вирусную базу Dr.Web: 2019-10-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\SYSTEM\CurrentControlSet\Control\Session Manager] 'BootExecute' = ''
  • [<HKLM>\Software\Classes\Applications\Bred3.exe\shell\open\command] '' = '"%ProgramFiles%\Bred3\Bred3.exe" %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe] 'Debugger' = '"%ProgramFiles%\Notepad2\Notepad2.exe" /z'
  • [<HKLM>\Software\Classes\Applications\Notepad2.exe\shell\open\command] '' = '"%ProgramFiles%\Notepad2\Notepad2.exe" %1'
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует отображение:
  • скрытых файлов
  • расширений файлов
блокирует:
  • Центр поддержки Windows (Action Center)
Завершает или пытается завершить
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
Изменяет следующие настройки браузера Windows Internet Explorer
  • [<HKCU>\Software\Microsoft\Internet Explorer\Download] 'CheckExeSignatures' = 'no'
  • [<HKCU>\Software\Microsoft\Internet Explorer\Download] 'RunInvalidSignatures' = '00000001'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments] 'SaveZoneInformation' = '00000002'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Associations] 'LowRiskFileTypes' = '.zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;....
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\c3a5.tmp\final settings.cmd
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\iss.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\javaprop.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\lex.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\makefile.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\nsi.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\rarscrpt.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\reg.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\resrc.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\rul.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\sh.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\tex.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\hrc.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\hrd.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\vrml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\relaxng.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\wsc.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\wsf.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xinclude.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xlink.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xml.internal.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xmlschema.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\xslt.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\black.hrd
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\contrib\bred3.hrd
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\yacc.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\xml\dtd.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\dfm.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\dcl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\config.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\autoit.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\awk.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\baan.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\cache.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\cobol.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\dssp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\eiffel.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\icon.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\lisp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\matlab.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\modula.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\ocaml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\asm80.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\olextend.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\python.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\rexx.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\ruby.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\sml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\sprolog.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\tcltk.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\tprolog.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\verilog.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\vhdl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\z80.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\apache.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\scripts\batch.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\picasm.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\contrib\fmx.hrd
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\grayscale.hrd
  • %TEMP%\preactivator\preactivator.cmd
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\hs.hrd
  • %TEMP%\personalizationpanel\killduplicate.cmd
  • %TEMP%\personalizationpanel\packico.ico
  • %TEMP%\personalizationpanel\personalization.inf
  • %TEMP%\personalizationpanel\personalizationpanel.cmd
  • %TEMP%\personalizationpanel\postuninst.cmd
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\en-us\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\ru-ru\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\sl2.dll
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\slc.dll
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\en-us\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\ru-ru\sl2.dll.mui
  • %PROGRAMDATA%\desktop\snappy drivers installer.exe
  • %PROGRAMDATA%\desktop\vanadiy post-installer.exe
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\sl2.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\ru-ru\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\ru-ru\udwm.dll.mui
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\sl2.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\slc.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\udwm.dll
  • %TEMP%\personalizationpanel\uninststring.reg
  • %TEMP%\personalizationpanel\ver.ini
  • %TEMP%\personalizationpanel\w7patcher_x64.exe
  • %TEMP%\personalizationpanel\w7patcher_x86.exe
  • nul
  • %TEMP%\preactivator\killduplicate.cmd
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\slc.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\en-us\sl2.dll.mui
  • %PROGRAMDATA%\desktop\driverpack solution.exe
  • %ProgramFiles%\vanadiy assistant\uninst.exe
  • %ProgramFiles%\vanadiy assistant\runer.exe
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\neo.hrd
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\white.hrd
  • %ProgramFiles%\bred3\readme.txt
  • %ProgramFiles%\bred3\bred3.exe
  • %ProgramFiles%\bred3\plugins\colorer5\icolore.dll
  • %ProgramFiles%\bred3\uninstall.exe
  • %TEMP%\notepad2\killduplicate.cmd
  • %TEMP%\notepad2\notepad2_x64.exe
  • %TEMP%\notepad2\notepad2_x86.exe
  • %TEMP%\notepad2_x64\killduplicate.cmd
  • %TEMP%\notepad2_x64\license.txt
  • %TEMP%\notepad2_x64\notepad2.inf
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\navy.hrd
  • %TEMP%\notepad2_x64\notepad2.ini
  • %TEMP%\notepad2_x64\notepad2.exe
  • %ProgramFiles%\notepad2\sete371.tmp
  • %ProgramFiles%\notepad2\sete382.tmp
  • %ProgramFiles%\notepad2\sete3b2.tmp
  • %ProgramFiles%\notepad2\sete3c2.tmp
  • %APPDATA%\sete3d3.tmp
  • %APPDATA%\notepad2.ini
  • %ProgramFiles%\notepad2\notepad2.ini
  • %TEMP%\vanadiy\killduplicate.cmd
  • %TEMP%\vanadiy\vanadiy assistant_x64.exe
  • %TEMP%\vanadiy\vanadiy assistant_x86.exe
  • %ProgramFiles%\vanadiy assistant\vanadiy assistant_x64.reg
  • %TEMP%\notepad2_x64\notepad2.txt
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\adsp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrd\rgb\eclipse.hrd
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\ada.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\mancolor.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\web-app.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\xsd2hrc.custom.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\xslfo.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\litestep.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\mason.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\qrm.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\qrm\atl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\qrm\dii.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\qrm\rpt.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\rare-scripts.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\aditor.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\mathml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\taglib.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\adm.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\csql.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\edif.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\farhelp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\farmailscript.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\farmsg.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\flex.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\gpss.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\irclog.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\kixtart.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\linkdef.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\litestep.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\cobolsql.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\cppsql.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\esc.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\docbook.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\colorer5catalog.hrc
  • %TEMP%\c3a5.tmp\notepad2.exe
  • %TEMP%\c3a5.tmp\personalizationpanel.exe
  • %TEMP%\c3a5.tmp\preactivator.exe
  • %TEMP%\c3a5.tmp\settings.exe
  • %TEMP%\c3a5.tmp\vanadiyassistant.exe
  • %TEMP%\c3a5.tmp\addshow.exe
  • %TEMP%\c5c7.tmp\c5c8.tmp\c5c9.bat
  • %TEMP%\c5c7.tmp\tweak.reg
  • %TEMP%\addshowhide\addshowhide.cmd
  • %TEMP%\addshowhide\addshowhide.reg
  • %TEMP%\addshowhide\killduplicate.cmd
  • %TEMP%\addshowhide\showhidesysextonoff.vbs
  • %TEMP%\c3a5.tmp\bred3.exe
  • %WINDIR%\showhidesysextonoff.vbs
  • %TEMP%\bred3\bred3_x64.exe
  • %TEMP%\bred3\bred3_x86.exe
  • %ProgramFiles%\bred3\bred3.url
  • %ProgramFiles%\bred3\bred3_x64.reg
  • %ProgramFiles%\bred3\license.txt
  • %ProgramFiles%\bred3\plugins\colorer5\catalog.xml
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\ccsql.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\farmanager.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\.empty
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\ant.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\gen\calcset.hrc
  • %TEMP%\bred3\killduplicate.cmd
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\m4.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\mason.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\1c.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\mel.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\clipper.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\foxpro.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\paradox.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\sql.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\sqlj.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\default.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\hrc.xsl
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\actionscript.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\asp.js.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\asp.ps.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\asp.vb.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\colorer.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\db\clarion.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\css.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\jsp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\php.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\vbscript.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\xhtml-frameset.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\xhtml-strict.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\xhtml-trans.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\lib\regexp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\misc\diff.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\misc\filesbbs.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\misc\messages.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\misc\text.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\html.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\inet\jscript.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\changes.txt
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\vbasic.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\vb.net.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\ppwizard.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\pvwave.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\rib.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\rsmac.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\rtf.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\scn.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\sdml.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\sl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\spt.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\tgs.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\truemac.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\urq.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\micqlog.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\vim.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\vim.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\asm.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\c.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\cpp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\csharp.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\forth.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\fortran.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\idl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\java.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\js.net.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\pascal.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\base\perl.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\auto\types\vismod.hrc
  • %ProgramFiles%\bred3\plugins\colorer5\hrc\rare\abap4.hrc
  • %TEMP%\preactivator\wloader.exe
Присваивает атрибут 'скрытый' для следующих файлов
  • %TEMP%\addshowhide\killduplicate.cmd
  • %TEMP%\bred3\killduplicate.cmd
  • %TEMP%\notepad2\killduplicate.cmd
  • %TEMP%\notepad2_x64\killduplicate.cmd
  • %TEMP%\vanadiy\killduplicate.cmd
  • %TEMP%\personalizationpanel\killduplicate.cmd
  • %TEMP%\preactivator\killduplicate.cmd
Удаляет следующие файлы
  • %TEMP%\c5c7.tmp\tweak.reg
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\slc.dll
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\en-us\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\ru-ru\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\sl2.dll
  • %TEMP%\personalizationpanel\slc_x64\windows\syswow64\slc.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\en-us\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\ru-ru\sl2.dll.mui
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\ru-ru\udwm.dll.mui
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\sl2.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\slc.dll
  • %TEMP%\personalizationpanel\slc_x86\windows\system32\udwm.dll
  • %TEMP%\personalizationpanel\ver.ini
  • %TEMP%\c3a5.tmp\addshow.exe
  • %TEMP%\personalizationpanel\w7patcher_x64.exe
  • %TEMP%\personalizationpanel\w7patcher_x86.exe
  • %TEMP%\preactivator\killduplicate.cmd
  • %TEMP%\preactivator\preactivator.cmd
  • %TEMP%\preactivator\wloader.exe
  • %TEMP%\c3a5.tmp\bred3.exe
  • %TEMP%\c3a5.tmp\notepad2.exe
  • %TEMP%\c3a5.tmp\personalizationpanel.exe
  • %TEMP%\c3a5.tmp\preactivator.exe
  • %TEMP%\c3a5.tmp\settings.exe
  • %TEMP%\c3a5.tmp\vanadiyassistant.exe
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\sl2.dll
  • %TEMP%\personalizationpanel\uninststring.reg
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\ru-ru\sl2.dll.mui
  • %TEMP%\notepad2_x64\notepad2.inf
  • %TEMP%\c5c7.tmp\c5c8.tmp\c5c9.bat
  • %TEMP%\addshowhide\addshowhide.cmd
  • %TEMP%\addshowhide\addshowhide.reg
  • %TEMP%\addshowhide\killduplicate.cmd
  • %TEMP%\addshowhide\showhidesysextonoff.vbs
  • %TEMP%\bred3\bred3_x64.exe
  • %TEMP%\bred3\bred3_x86.exe
  • %TEMP%\bred3\killduplicate.cmd
  • %TEMP%\notepad2_x64\killduplicate.cmd
  • %TEMP%\notepad2_x64\license.txt
  • %TEMP%\notepad2_x64\notepad2.exe
  • %TEMP%\notepad2_x64\notepad2.ini
  • %TEMP%\personalizationpanel\postuninst.cmd
  • %TEMP%\notepad2_x64\notepad2.txt
  • %TEMP%\notepad2\killduplicate.cmd
  • %TEMP%\notepad2\notepad2_x64.exe
  • %TEMP%\notepad2\notepad2_x86.exe
  • %TEMP%\vanadiy\killduplicate.cmd
  • %TEMP%\vanadiy\vanadiy assistant_x64.exe
  • %TEMP%\vanadiy\vanadiy assistant_x86.exe
  • %TEMP%\personalizationpanel\killduplicate.cmd
  • %TEMP%\personalizationpanel\packico.ico
  • %TEMP%\personalizationpanel\personalization.inf
  • %TEMP%\personalizationpanel\personalizationpanel.cmd
  • %TEMP%\personalizationpanel\slc_x64\windows\system32\en-us\sl2.dll.mui
  • %TEMP%\c3a5.tmp\final settings.cmd
Перемещает следующие файлы
  • %ProgramFiles%\notepad2\sete371.tmp в %ProgramFiles%\notepad2\license.txt
  • %ProgramFiles%\notepad2\sete382.tmp в %ProgramFiles%\notepad2\notepad2.exe
  • %ProgramFiles%\notepad2\sete3b2.tmp в %ProgramFiles%\notepad2\notepad2.inf
  • %ProgramFiles%\notepad2\sete3c2.tmp в %ProgramFiles%\notepad2\notepad2.txt
  • %APPDATA%\sete3d3.tmp в %APPDATA%\notepad2.ini
Другое
Ищет следующие окна
  • ClassName: 'RegEdit_RegEdit' WindowName: ''
  • ClassName: 'STATIC' WindowName: 'q3TDgcZ4p2up0Z77amQP 00000920'
Создает и запускает на исполнение
  • '%TEMP%\c3a5.tmp\settings.exe'
  • '%TEMP%\c3a5.tmp\personalizationpanel.exe'
  • '%TEMP%\c3a5.tmp\vanadiyassistant.exe'
  • '%ProgramFiles%\vanadiy assistant\runer.exe'
  • '%TEMP%\notepad2\notepad2_x64.exe'
  • '%TEMP%\c3a5.tmp\preactivator.exe'
  • '%TEMP%\preactivator\wloader.exe' /silent /preactivate
  • '%TEMP%\vanadiy\vanadiy assistant_x64.exe'
  • '%TEMP%\bred3\bred3_x64.exe'
  • '%TEMP%\c3a5.tmp\bred3.exe'
  • '%TEMP%\c3a5.tmp\addshow.exe'
  • '%TEMP%\c3a5.tmp\notepad2.exe'
  • '<SYSTEM32>\rundll32.exe' advpack.dll,LaunchINFSectionEx %TEMP%\Notepad2_x64\Notepad2.inf,DefaultInstall,,4,N' (со скрытым окном)
  • '%WINDIR%\regedit.exe' /s "Vanadiy Assistant_x64.reg"' (со скрытым окном)
  • '%ProgramFiles%\vanadiy assistant\runer.exe' ' (со скрытым окном)
  • '%TEMP%\vanadiy\vanadiy assistant_x64.exe' ' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PreActivator\PreActivator.cmd" "' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PersonalizationPanel\PersonalizationPanel.cmd" "' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PersonalizationPanel\KillDuplicate.cmd" "%TEMP%\PersonalizationPanel" "PersonalizationPanel.exe""' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PreActivator\KillDuplicate.cmd" "%TEMP%\PreActivator" "PreActivator.exe""' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\AddShowHide\AddShowHide.cmd" "' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Notepad2\KillDuplicate.cmd" "%TEMP%\Notepad2" "Notepad2.exe""' (со скрытым окном)
  • '%WINDIR%\regedit.exe' /s "Bred3_x64.reg"' (со скрытым окном)
  • '%TEMP%\bred3\bred3_x64.exe' ' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Bred3\KillDuplicate.cmd" "%TEMP%\Bred3" "Bred3.exe""' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Vanadiy\KillDuplicate.cmd" "%TEMP%\Vanadiy" "VanadiyAssistant.exe""' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\AddShowHide\KillDuplicate.cmd" "%TEMP%\AddShowHide" "AddShow.exe""' (со скрытым окном)
  • '%TEMP%\notepad2\notepad2_x64.exe' ' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Notepad2_x64\KillDuplicate.cmd" "%TEMP%\Notepad2_x64" "Notepad2_x64.exe""' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /A /C "compact /u \\?\Volume{c84d25cc-f368-11e4-889d-806e6f6e6963}\XELDZ"' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\C3A5.tmp\Final Settings.cmd" <Текущая директория>\"
  • '%WINDIR%\syswow64\cmd.exe' /A /C "compact /u \\?\Volume{c84d25cc-f368-11e4-889d-806e6f6e6963}\XELDZ"
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PreActivator\PreActivator.cmd" "
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PreActivator\KillDuplicate.cmd" "%TEMP%\PreActivator" "PreActivator.exe""
  • '<SYSTEM32>\ping.exe' -n 5 127.0.0.1
  • '<SYSTEM32>\mode.com' CON COLS=43 LINES=6
  • '<SYSTEM32>\reg.exe' query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v EditionID
  • '<SYSTEM32>\cmd.exe' /c reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v EditionID
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PersonalizationPanel\PersonalizationPanel.cmd" "
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PersonalizationPanel\KillDuplicate.cmd" "%TEMP%\PersonalizationPanel" "PersonalizationPanel.exe""
  • '%WINDIR%\regedit.exe' /s "Vanadiy Assistant_x64.reg"
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Vanadiy\KillDuplicate.cmd" "%TEMP%\Vanadiy" "VanadiyAssistant.exe""
  • '<SYSTEM32>\rundll32.exe' advpack.dll,LaunchINFSectionEx %TEMP%\Notepad2_x64\Notepad2.inf,DefaultInstall,,4,N
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Notepad2_x64\KillDuplicate.cmd" "%TEMP%\Notepad2_x64" "Notepad2_x64.exe""
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Notepad2\KillDuplicate.cmd" "%TEMP%\Notepad2" "Notepad2.exe""
  • '%WINDIR%\regedit.exe' /s "Bred3_x64.reg"
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Bred3\KillDuplicate.cmd" "%TEMP%\Bred3" "Bred3.exe""
  • '<SYSTEM32>\xcopy.exe' /h /y ShowHideSysExtOnOff.vbs "%WINDIR%"
  • '%WINDIR%\regedit.exe' /s AddShowHide.reg
  • '<SYSTEM32>\mode.com' con cols=30 lines=4
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\AddShowHide\AddShowHide.cmd" "
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\AddShowHide\KillDuplicate.cmd" "%TEMP%\AddShowHide" "AddShow.exe""
  • '%WINDIR%\regedit.exe' /s tweak.reg
  • '<SYSTEM32>\mode.com' con cols=40 lines=2
  • '<SYSTEM32>\cmd.exe' /c "%TEMP%\C5C7.tmp\C5C8.tmp\C5C9.bat %TEMP%\C3A5.tmp\Settings.exe"
  • '%WINDIR%\syswow64\mode.com' con cols=40 lines=3
  • '%WINDIR%\syswow64\compact.exe' /u \\?\Volume{c84d25cc-f368-11e4-889d-806e6f6e6963}\XELDZ
  • '%WINDIR%\syswow64\shutdown.exe' /r /f /t 05 /c "ä½∩ ВєГЎГіГ‘αΦÑ¡¿∩ πГџΓá¡«ó¬¿ ¬«¼»∞εΓГ‘α Г­πГ±Г‘Γ В»Г‘αѺáúαπªÑ¡!"
Пытается завершить работу операционной системы Windows.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А