Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.29808

Добавлен в вирусную базу Dr.Web: 2019-10-17

Описание добавлено:

Техническая информация

Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
  • %HOMEPATH%\desktop\coffee.bmp
  • %HOMEPATH%\desktop\correct.avi
  • %HOMEPATH%\desktop\dashborder_96.bmp
  • %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
  • %HOMEPATH%\desktop\howto-index.html
  • %HOMEPATH%\desktop\issi2013_template_for_posters.docx
  • %HOMEPATH%\desktop\ituneshelpunavailable.html
  • %HOMEPATH%\desktop\ovp25012015.doc
  • %HOMEPATH%\desktop\split.avi
  • %HOMEPATH%\desktop\trivial-merge.html
Изменения в файловой системе
Создает следующие файлы
  • %HOMEPATH%\favorites\links\почта.url
  • %HOMEPATH%\favorites\links\яндекс.url
Перемещает следующие файлы
  • %APPDATA%\.purple\prefs.xml в %APPDATA%\.purple\prefs.xml.brick
  • %APPDATA%\telegram desktop\unins000.exe в %APPDATA%\telegram desktop\unins000.exe.brick
  • %APPDATA%\telegram desktop\updater.exe в %APPDATA%\telegram desktop\updater.exe.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\blocklist.xml в %APPDATA%\thunderbird\profiles\cr5sc40q.default\blocklist.xml.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\cert8.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\cert8.db.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\key3.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\key3.db.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\mailviews.dat в %APPDATA%\thunderbird\profiles\cr5sc40q.default\mailviews.dat.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\secmod.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\secmod.db.brick
  • %APPDATA%\thunderbird\profiles\cr5sc40q.default\virtualfolders.dat в %APPDATA%\thunderbird\profiles\cr5sc40q.default\virtualfolders.dat.brick
  • %APPDATA%\winrar\version.dat в %APPDATA%\winrar\version.dat.brick
  • %HOMEPATH%\favorites\links\почта.url в %HOMEPATH%\favorites\links\почта.url.brick
  • %HOMEPATH%\favorites\links\яндекс.url в %HOMEPATH%\favorites\links\яндекс.url.brick
  • %TEMP%\aucheck_parser.txt в %TEMP%\aucheck_parser.txt.brick
  • %TEMP%\dd_clwireg.txt в %TEMP%\dd_clwireg.txt.brick
  • %TEMP%\dd_depcheck_netfx20_exp_35.txt в %TEMP%\dd_depcheck_netfx20_exp_35.txt.brick
  • %TEMP%\dd_depcheck_netfx_exp_35.txt в %TEMP%\dd_depcheck_netfx_exp_35.txt.brick
  • %TEMP%\dd_dotnetfx20error.txt в %TEMP%\dd_dotnetfx20error.txt.brick
  • %TEMP%\dd_dotnetfx20install.txt в %TEMP%\dd_dotnetfx20install.txt.brick
  • %TEMP%\dd_dotnetfx35error.txt в %TEMP%\dd_dotnetfx35error.txt.brick
  • %TEMP%\dd_dotnetfx35install.txt в %TEMP%\dd_dotnetfx35install.txt.brick
  • %TEMP%\dd_dotnetfx40_full_x86_x64_decompression_log.txt в %TEMP%\dd_dotnetfx40_full_x86_x64_decompression_log.txt.brick
  • %TEMP%\dd_dotnetfx45_full_setup_decompression_log.txt в %TEMP%\dd_dotnetfx45_full_setup_decompression_log.txt.brick
  • %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.brick
  • %TEMP%\dd_net_framework20_setup74f9.txt в %TEMP%\dd_net_framework20_setup74f9.txt.brick
  • %TEMP%\dd_net_framework30_setup7762.txt в %TEMP%\dd_net_framework30_setup7762.txt.brick
  • %TEMP%\dd_net_framework35_msi77c4.txt в %TEMP%\dd_net_framework35_msi77c4.txt.brick
  • %TEMP%\dd_wcf_retca4a2a.txt в %TEMP%\dd_wcf_retca4a2a.txt.brick
  • %TEMP%\dd_xps.txt в %TEMP%\dd_xps.txt.brick
  • %APPDATA%\telegram desktop\unins000.dat в %APPDATA%\telegram desktop\unins000.dat.brick
  • %TEMP%\downloader.exe в %TEMP%\downloader.exe.brick
  • %APPDATA%\telegram desktop\telegram.exe в %APPDATA%\telegram desktop\telegram.exe.brick
  • %APPDATA%\sun\java\au\au.cab в %APPDATA%\sun\java\au\au.cab.brick
  • %APPDATA%\.purple\status.xml в %APPDATA%\.purple\status.xml.brick
  • %APPDATA%\icq-profile\installerlang.xml в %APPDATA%\icq-profile\installerlang.xml.brick
  • %APPDATA%\microsoft\dbgclr\7.1\objbrow.dat в %APPDATA%\microsoft\dbgclr\7.1\objbrow.dat.brick
  • %APPDATA%\microsoft\internet explorer\brndlog.txt в %APPDATA%\microsoft\internet explorer\brndlog.txt.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk в %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk в %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk в %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\microsoft office outlook.lnk в %APPDATA%\microsoft\internet explorer\quick launch\microsoft office outlook.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\mozilla firefox.lnk в %APPDATA%\microsoft\internet explorer\quick launch\mozilla firefox.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk в %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\opera.lnk в %APPDATA%\microsoft\internet explorer\quick launch\opera.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk в %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\telegram.lnk в %APPDATA%\microsoft\internet explorer\quick launch\telegram.lnk.brick
  • %APPDATA%\microsoft\internet explorer\quick launch\windows media player.lnk в %APPDATA%\microsoft\internet explorer\quick launch\windows media player.lnk.brick
  • %APPDATA%\microsoft\msdn\7.0\objbrow.dat в %APPDATA%\microsoft\msdn\7.0\objbrow.dat.brick
  • %APPDATA%\microsoft\outlook\outcmd.dat в %APPDATA%\microsoft\outlook\outcmd.dat.brick
  • %APPDATA%\microsoft\outlook\outlook.xml в %APPDATA%\microsoft\outlook\outlook.xml.brick
  • %APPDATA%\microsoft\publisher\pubcmd12.dat в %APPDATA%\microsoft\publisher\pubcmd12.dat.brick
  • %APPDATA%\mozilla\firefox\profiles\22ie2h77.default\blocklist.xml в %APPDATA%\mozilla\firefox\profiles\22ie2h77.default\blocklist.xml.brick
  • %APPDATA%\opera software\opera stable\favorites.db в %APPDATA%\opera software\opera stable\favorites.db.brick
  • %APPDATA%\opera software\opera stable\opera_shutdown_ms.txt в %APPDATA%\opera software\opera stable\opera_shutdown_ms.txt.brick
  • %APPDATA%\opera software\opera stable\thumbnails.db в %APPDATA%\opera software\opera stable\thumbnails.db.brick
  • %APPDATA%\opera software\opera stable\dictionaries\dictionaries.xml в %APPDATA%\opera software\opera stable\dictionaries\dictionaries.xml.brick
  • %APPDATA%\qipguard\chrome.dll в %APPDATA%\qipguard\chrome.dll.brick
  • %APPDATA%\qipguard\qipguard.exe в %APPDATA%\qipguard\qipguard.exe.brick
  • %APPDATA%\qipguard\qipguard_upd.exe в %APPDATA%\qipguard\qipguard_upd.exe.brick
  • %APPDATA%\qipguard\sqlite3.dll в %APPDATA%\qipguard\sqlite3.dll.brick
  • %APPDATA%\telegram desktop\log.txt в %APPDATA%\telegram desktop\log.txt.brick
  • %TEMP%\mirc743.exe в %TEMP%\mirc743.exe.brick
Самоперемещается
  • из <Полный путь к файлу> в C:\user\systems\local.exe
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке