Trojan.KillFiles.9533

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

<Служебный элемент>

Удаляет следующие файлы:

<SYSTEM32>\CatRoot2\edb0000E.log
<SYSTEM32>\CatRoot2\edb0000F.log
<SYSTEM32>\CatRoot2\edb.log
<SYSTEM32>\CatRoot2\edb0000D.log
<SYSTEM32>\CatRoot2\edb00010.log
<SYSTEM32>\CatRoot2\edb00013.log
<SYSTEM32>\CatRoot2\edb00014.log
<SYSTEM32>\CatRoot2\edb00011.log
<SYSTEM32>\CatRoot2\edb00012.log
%WINDIR%\SoftwareDistribution\DataStore\Logs\res2.log
%WINDIR%\repair\setup.log
%WINDIR%\security\logs\backup.log
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen_service.log
%WINDIR%\pchealth\helpctr\Logs\hcupdate.log
%WINDIR%\security\logs\SceRoot.log
%WINDIR%\SoftwareDistribution\DataStore\Logs\edb.log
%WINDIR%\SoftwareDistribution\DataStore\Logs\res1.log
%WINDIR%\security\logs\scesetup.log
%WINDIR%\SoftwareDistribution\ReportingEvents.log
<SYSTEM32>\wbem\Logs\setup.log
<SYSTEM32>\wbem\Logs\wbemcore.log
<SYSTEM32>\wbem\Logs\mofcomp.log
<SYSTEM32>\wbem\Logs\replog.log
<SYSTEM32>\wbem\Logs\wbemess.log
<SYSTEM32>\wbem\Logs\wmiprov.log
<Служебный элемент>
<SYSTEM32>\wbem\Logs\wbemprox.log
<SYSTEM32>\wbem\Logs\wmiadap.log
<SYSTEM32>\wbem\Logs\FrameWork.log
<SYSTEM32>\CatRoot2\edb00017.log
<SYSTEM32>\CatRoot2\res1.log
<SYSTEM32>\CatRoot2\edb00015.log
<SYSTEM32>\CatRoot2\edb00016.log
<SYSTEM32>\CatRoot2\res2.log
<SYSTEM32>\MsDtc\MSDTC.LOG
<SYSTEM32>\MsDtc\Trace\dtctrace.log
<SYSTEM32>\config\TempKey.LOG
<SYSTEM32>\config\userdiff.LOG
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.log
%WINDIR%\MedCtrOC.log
%WINDIR%\msgsocm.log
%WINDIR%\imsins.log
%WINDIR%\KB942288-v3.log
%WINDIR%\msmqinst.log
%WINDIR%\ocgen.log
%WINDIR%\ocmsn.log
%WINDIR%\netfxocm.log
%WINDIR%\ntdtcsetup.log
%WINDIR%\iis6.log
<SYSTEM32>\config\SysEvent.Evt
%WINDIR%\0.log
<SYSTEM32>\config\AppEvent.Evt
<SYSTEM32>\config\SecEvent.Evt
%WINDIR%\cmsetacl.log
%WINDIR%\DtcInstall.log
%WINDIR%\FaxSetup.log
%WINDIR%\COM+.log
%WINDIR%\comsetup.log
%WINDIR%\WindowsUpdate.log
%WINDIR%\wmsetup.log
%WINDIR%\wiadebug.log
%WINDIR%\wiaservc.log
%WINDIR%\Debug\blastcln.log
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.log
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen_service.log
%WINDIR%\Debug\NetSetup.LOG
%WINDIR%\Debug\UserMode\userenv.log
%WINDIR%\updspapi.log
%WINDIR%\setupact.log
%WINDIR%\setupapi.log
%WINDIR%\regopt.log
%WINDIR%\sessmgr.setup.log
%WINDIR%\setuperr.log
%WINDIR%\tabletoc.log
%WINDIR%\tsoc.log
%WINDIR%\spupdsvc.log
%WINDIR%\Sti_Trace.log

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android