Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop11.48715

Добавлен в вирусную базу Dr.Web: 2020-03-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие сервисы
  • [<HKCU>\Software\Spoon\SandboxCache\D04813A693C2FE32\roaming\modified\@HKLM@\SYSTEM\CurrentControlSet\Services\IDMWFP] 'ImagePath' = '<DRIVERS>\idmwfp.sys'
  • [<HKCU>\Software\Spoon\SandboxCache\D04813A693C2FE32\roaming\modified\@HKLM@\SYSTEM\CurrentControlSet\Services\IDMWFP] 'Start' = '00000002'
Изменения в файловой системе
Создает следующие файлы
  • <Текущая директория>\sandbox\idm\xsandbox.bin.__tmp__
  • <Текущая директория>\sandbox\idm\roaming\modified\@appdata@\idm\urlexclist.dat
  • <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\urlexclist.dat.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@appdata@\idm\urlexclist.dat
  • <Текущая директория>\sandbox\idm\roaming\modified\@appdata@\idm\defextmap.dat
  • <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\defextmap.dat.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@appdata@\idm\defextmap.dat
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmvs.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmvs.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\x86_tonec.idm.uninstall@1.0.0.0.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\tonec.idm.uninstall.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\x86_tonec.idm.iemonitor@1.0.0.0.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\tonec.idm.iemonitor.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\x86_tonec.idm.idmgrhlp@1.0.0.0.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\tonec.idm.idmgrhlp.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\x86_tonec.idm.idman@1.0.0.0.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\tonec.idm.idman.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\mediumilstart.exe\mediumilstart.exe.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\uninstall.exe_0x9968e9ea869eda0222f9534dd91dea3e.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\mediumilstart.exe_0xb6b81c3560d938728e8ac0f7d3847dcf.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\iemonitor.exe_0xb289c20c10b241f6016fecd92b267098.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs64.dll_0x81b4c08f983812c5ee67c321fb86a69d.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs.dll_0xb31277b55038019a981ad16ce636cde9.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvconv.dll_0x340b9ee52433a277a9b3157a4d91add6.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext64.dll_0x555f97044de456b918b32fe684e40d78.2.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmgetall.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmiecc.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc64.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmiecc64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall64.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmgetall64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmnetmon64.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmnetmon64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmintegrator64.exe.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmintegrator64.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmshellext64.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmshellext64.dll
  • <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe.__tmp__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\uninstall.exe.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\uninstall.exe
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmfsa.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmfsa.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm.dll.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\downlwithidm.dll
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\downlwithidm64.dll
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext.dll_0xe3ffdff31fed63050fa856dbdafb1e90.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon64.dll_0x225c0b9b0e6b93594826f2aca34daeaf.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon.dll_0xbc87351ef188480e4a35612a97adb4bd.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon.dll\idmnetmon.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7_64.dll\idmmzcc7_64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7.dll\idmmzcc7.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc64.dll\idmmzcc64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc.dll\idmmzcc.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmsghost.exe\idmmsghost.exe.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmkb.dll\idmmkb.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmindex.dll\idmindex.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc64.dll\idmiecc64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc.dll\idmiecc.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall64.dll\idmgetall64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall.dll\idmgetall.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype64.dll\idmftype64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype.dll\idmftype.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7_64.dll\idmcchandler7_64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7.dll\idmcchandler7.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2_64.dll\idmcchandler2_64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2.dll\idmcchandler2.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbroker.exe\idmbroker.exe.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn64.dll\idmbrbtn64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn.dll\idmbrbtn.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm64.dll\downlwithidm64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm.dll\downlwithidm.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\tonec.idm.idmintegration64.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\amd64_tonec.idm.idmintegration64@1.0.0.0.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idman.exe.__meta__.__tmp__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idman.exe
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon64.dll\idmnetmon64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext.dll\idmshellext.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext64.dll\idmshellext64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvconv.dll\idmvconv.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7.dll_0x3114bb1630e44cfbd48b09e0d6057c8f.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x8b640fb5a8a1a7358ae8beaa7c208d9a.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x11dad11f8cc43abb1eb8a83e6c0ed317.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc.dll_0x084ecdf58f4f694777d38a588a54b56a.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmsghost.exe_0x0a03755dec4a05092cbc969d8995fb33.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmkb.dll_0x65681a6c3d18680c102b92a13daceb3e.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmintegrator64.exe_0x724944dc515ac36a507e5b2edcd07c2a.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmindex.dll_0x09959ee223c5d34c82f1efb8bc8233cb.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc64.dll_0xfcadf36c463e1877f17beee3cc0cb278.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc.dll_0x87b251b1ce38671a4af0a6e8a67caa06.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe_0x821a6a7fe5d911f431af9dc4f2b85c1f.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe.bak_0x17b96559486f6d9194a4fbee84248257.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall64.dll_0x597164da15b26114e7f1136965533d72.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype64.dll_0xc976ceb4be1daf3a848c11a4adf224ba.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall.dll_0xd04845fab1c667c04458d0a981f3898e.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype.dll_0x48db4bfce6f3476dfa6602546f5fb5d4.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7_64.dll_0xf682a32ff5f99e6d065b670f8e88655a.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7.dll_0xc9bf7aec9f78380341f3b9a97a609cb3.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2_64.dll_0x5012ea14f13dd58ffeb14553824d8ebb.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2.dll_0x36b618f848d6dda620bf0b151eacf02d.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbroker.exe_0xe2f17e16e2b1888a64398900999e9663.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn64.dll_0x25f2d8b6540fe7d9b3ccb5b7f2fef43e.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn.dll_0x4e5bf7c1357e839f79c9ab3e684265ec.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idman.exe_0xca9c416ea312744aa761705f2f298734.1.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm64.dll_0x13c99cbf0e66d5a8003a650c5642ca30.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm.dll_0xb94d0711637b322b8aa1fb96250c86b6.2.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs64.dll\idmvmprs64.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs.dll\idmvmprs.dll.manifest.__tmp__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7_64.dll_0xa91988279340b7c8ad008fd9bc95ff63.2.manifest.__tmp__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm64.dll.__meta__.__tmp__
Перемещает следующие файлы
  • <Текущая директория>\sandbox\idm\xsandbox.bin.__tmp__ в <Текущая директория>\sandbox\idm\xsandbox.bin
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmgetall.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmgetall.dll
  • <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\urlexclist.dat.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\urlexclist.dat.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@appdata@\idm\urlexclist.dat в <Текущая директория>\sandbox\idm\roaming\modified\@appdata@\idm\urlexclist.dat
  • <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\defextmap.dat.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\roaming\meta\@appdata@\idm\defextmap.dat.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@appdata@\idm\defextmap.dat в <Текущая директория>\sandbox\idm\roaming\modified\@appdata@\idm\defextmap.dat
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmvs.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmvs.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmvs.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmvs.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager.__meta__
  • <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\x86_tonec.idm.uninstall@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\x86_tonec.idm.uninstall@1.0.0.0.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\tonec.idm.uninstall.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.uninstall@1.0.0.0\tonec.idm.uninstall.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\x86_tonec.idm.iemonitor@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\x86_tonec.idm.iemonitor@1.0.0.0.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\tonec.idm.iemonitor.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.iemonitor@1.0.0.0\tonec.idm.iemonitor.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\x86_tonec.idm.idmgrhlp@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\x86_tonec.idm.idmgrhlp@1.0.0.0.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\tonec.idm.idmgrhlp.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idmgrhlp@1.0.0.0\tonec.idm.idmgrhlp.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\x86_tonec.idm.idman@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\x86_tonec.idm.idman@1.0.0.0.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\tonec.idm.idman.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\x86_tonec.idm.idman@1.0.0.0\tonec.idm.idman.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\mediumilstart.exe\mediumilstart.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\mediumilstart.exe\mediumilstart.exe.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\uninstall.exe_0x9968e9ea869eda0222f9534dd91dea3e.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\uninstall.exe_0x9968e9ea869eda0222f9534dd91dea3e.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\mediumilstart.exe_0xb6b81c3560d938728e8ac0f7d3847dcf.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\mediumilstart.exe_0xb6b81c3560d938728e8ac0f7d3847dcf.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\iemonitor.exe_0xb289c20c10b241f6016fecd92b267098.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\iemonitor.exe_0xb289c20c10b241f6016fecd92b267098.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs64.dll_0x81b4c08f983812c5ee67c321fb86a69d.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs64.dll_0x81b4c08f983812c5ee67c321fb86a69d.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs.dll_0xb31277b55038019a981ad16ce636cde9.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvmprs.dll_0xb31277b55038019a981ad16ce636cde9.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvconv.dll_0x340b9ee52433a277a9b3157a4d91add6.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmvconv.dll_0x340b9ee52433a277a9b3157a4d91add6.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext64.dll_0x555f97044de456b918b32fe684e40d78.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext64.dll_0x555f97044de456b918b32fe684e40d78.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext.dll_0xe3ffdff31fed63050fa856dbdafb1e90.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmshellext.dll_0xe3ffdff31fed63050fa856dbdafb1e90.2.manifest
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\downlwithidm64.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\downlwithidm64.dll
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\downlwithidm.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\downlwithidm.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc64.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmiecc64.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmiecc64.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmiecc64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall64.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmgetall64.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmgetall64.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmgetall64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmnetmon64.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmnetmon64.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmnetmon64.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmnetmon64.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmintegrator64.exe.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmintegrator64.exe.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmintegrator64.exe в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmintegrator64.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmshellext64.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmshellext64.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmshellext64.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmshellext64.dll
  • <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe
  • <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe.manifest.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe.manifest
  • <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe.__tmp__ в <Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\uninstall.exe.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\uninstall.exe.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\uninstall.exe в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\uninstall.exe
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmfsa.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idmfsa.dll.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmfsa.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmfsa.dll
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm.dll.__meta__
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon64.dll_0x225c0b9b0e6b93594826f2aca34daeaf.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon64.dll_0x225c0b9b0e6b93594826f2aca34daeaf.2.manifest
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idmiecc.dll в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idmiecc.dll
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon.dll_0xbc87351ef188480e4a35612a97adb4bd.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmnetmon.dll_0xbc87351ef188480e4a35612a97adb4bd.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext.dll\idmshellext.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext.dll\idmshellext.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon.dll\idmnetmon.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon.dll\idmnetmon.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7_64.dll\idmmzcc7_64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7_64.dll\idmmzcc7_64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7.dll\idmmzcc7.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc7.dll\idmmzcc7.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc64.dll\idmmzcc64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc64.dll\idmmzcc64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc.dll\idmmzcc.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmzcc.dll\idmmzcc.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmsghost.exe\idmmsghost.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmsghost.exe\idmmsghost.exe.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmkb.dll\idmmkb.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmmkb.dll\idmmkb.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmindex.dll\idmindex.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmindex.dll\idmindex.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc64.dll\idmiecc64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc64.dll\idmiecc64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc.dll\idmiecc.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmiecc.dll\idmiecc.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall64.dll\idmgetall64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall64.dll\idmgetall64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall.dll\idmgetall.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmgetall.dll\idmgetall.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype64.dll\idmftype64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype64.dll\idmftype64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype.dll\idmftype.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmftype.dll\idmftype.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7_64.dll\idmcchandler7_64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7_64.dll\idmcchandler7_64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7.dll\idmcchandler7.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler7.dll\idmcchandler7.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2_64.dll\idmcchandler2_64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2_64.dll\idmcchandler2_64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2.dll\idmcchandler2.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmcchandler2.dll\idmcchandler2.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbroker.exe\idmbroker.exe.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbroker.exe\idmbroker.exe.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn64.dll\idmbrbtn64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn64.dll\idmbrbtn64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn.dll\idmbrbtn.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmbrbtn.dll\idmbrbtn.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm64.dll\downlwithidm64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm64.dll\downlwithidm64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm.dll\downlwithidm.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\downlwithidm.dll\downlwithidm.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\tonec.idm.idmintegration64.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\tonec.idm.idmintegration64.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\amd64_tonec.idm.idmintegration64@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\amd64_tonec.idm.idmintegration64@1.0.0.0\amd64_tonec.idm.idmintegration64@1.0.0.0.manifest
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idman.exe.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\idman.exe.__meta__
  • <Текущая директория>\sandbox\idm\local\temp\@programfilesx86@\internet download manager\idman.exe в <Текущая директория>\sandbox\idm\local\modified\@programfilesx86@\internet download manager\idman.exe
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon64.dll\idmnetmon64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmnetmon64.dll\idmnetmon64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext64.dll\idmshellext64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmshellext64.dll\idmshellext64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7.dll_0x3114bb1630e44cfbd48b09e0d6057c8f.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7.dll_0x3114bb1630e44cfbd48b09e0d6057c8f.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvconv.dll\idmvconv.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvconv.dll\idmvconv.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x8b640fb5a8a1a7358ae8beaa7c208d9a.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x8b640fb5a8a1a7358ae8beaa7c208d9a.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x11dad11f8cc43abb1eb8a83e6c0ed317.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc64.dll_0x11dad11f8cc43abb1eb8a83e6c0ed317.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc.dll_0x084ecdf58f4f694777d38a588a54b56a.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc.dll_0x084ecdf58f4f694777d38a588a54b56a.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmsghost.exe_0x0a03755dec4a05092cbc969d8995fb33.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmsghost.exe_0x0a03755dec4a05092cbc969d8995fb33.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmkb.dll_0x65681a6c3d18680c102b92a13daceb3e.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmkb.dll_0x65681a6c3d18680c102b92a13daceb3e.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmintegrator64.exe_0x724944dc515ac36a507e5b2edcd07c2a.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmintegrator64.exe_0x724944dc515ac36a507e5b2edcd07c2a.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmindex.dll_0x09959ee223c5d34c82f1efb8bc8233cb.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmindex.dll_0x09959ee223c5d34c82f1efb8bc8233cb.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc64.dll_0xfcadf36c463e1877f17beee3cc0cb278.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc64.dll_0xfcadf36c463e1877f17beee3cc0cb278.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc.dll_0x87b251b1ce38671a4af0a6e8a67caa06.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmiecc.dll_0x87b251b1ce38671a4af0a6e8a67caa06.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe_0x821a6a7fe5d911f431af9dc4f2b85c1f.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe_0x821a6a7fe5d911f431af9dc4f2b85c1f.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe.bak_0x17b96559486f6d9194a4fbee84248257.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgrhlp.exe.bak_0x17b96559486f6d9194a4fbee84248257.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall64.dll_0x597164da15b26114e7f1136965533d72.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall64.dll_0x597164da15b26114e7f1136965533d72.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall.dll_0xd04845fab1c667c04458d0a981f3898e.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmgetall.dll_0xd04845fab1c667c04458d0a981f3898e.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype64.dll_0xc976ceb4be1daf3a848c11a4adf224ba.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype64.dll_0xc976ceb4be1daf3a848c11a4adf224ba.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype.dll_0x48db4bfce6f3476dfa6602546f5fb5d4.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmftype.dll_0x48db4bfce6f3476dfa6602546f5fb5d4.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7_64.dll_0xf682a32ff5f99e6d065b670f8e88655a.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7_64.dll_0xf682a32ff5f99e6d065b670f8e88655a.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7.dll_0xc9bf7aec9f78380341f3b9a97a609cb3.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler7.dll_0xc9bf7aec9f78380341f3b9a97a609cb3.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2_64.dll_0x5012ea14f13dd58ffeb14553824d8ebb.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2_64.dll_0x5012ea14f13dd58ffeb14553824d8ebb.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2.dll_0x36b618f848d6dda620bf0b151eacf02d.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmcchandler2.dll_0x36b618f848d6dda620bf0b151eacf02d.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbroker.exe_0xe2f17e16e2b1888a64398900999e9663.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbroker.exe_0xe2f17e16e2b1888a64398900999e9663.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn64.dll_0x25f2d8b6540fe7d9b3ccb5b7f2fef43e.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn64.dll_0x25f2d8b6540fe7d9b3ccb5b7f2fef43e.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn.dll_0x4e5bf7c1357e839f79c9ab3e684265ec.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmbrbtn.dll_0x4e5bf7c1357e839f79c9ab3e684265ec.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idman.exe_0xca9c416ea312744aa761705f2f298734.1.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idman.exe_0xca9c416ea312744aa761705f2f298734.1.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm64.dll_0x13c99cbf0e66d5a8003a650c5642ca30.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm64.dll_0x13c99cbf0e66d5a8003a650c5642ca30.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm.dll_0xb94d0711637b322b8aa1fb96250c86b6.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\downlwithidm.dll_0xb94d0711637b322b8aa1fb96250c86b6.2.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs64.dll\idmvmprs64.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs64.dll\idmvmprs64.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs.dll\idmvmprs.dll.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\idmvmprs.dll\idmvmprs.dll.manifest
  • %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7_64.dll_0xa91988279340b7c8ad008fd9bc95ff63.2.manifest.__tmp__ в %TEMP%\spoon\cache\0xd04813a693c2fe32\sxs\manifests\idmmzcc7_64.dll_0xa91988279340b7c8ad008fd9bc95ff63.2.manifest
  • <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm64.dll.__meta__.__tmp__ в <Текущая директория>\sandbox\idm\local\meta\@programfilesx86@\internet download manager\downlwithidm64.dll.__meta__
Сетевая активность
UDP
  • DNS ASK te##.#####netdownloadmanager.com
  • DNS ASK se####.###ernetdownloadmanager.com
  • DNS ASK in######downloadmanager.com
  • DNS ASK mi#####.##ternetdownloadmanager.com
  • DNS ASK re###teridm.com
Другое
Создает и запускает на исполнение
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x54ae1076ce7603c0\idman.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0xfc110d94af772944\uninstall.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x75450be343b310d9\net1.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x76c8a75238d4d068\regsvr32.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x0bdd27a6f808dd17\regsvr32.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8
  • '<Текущая директория>\sandbox\idm\local\stubexe\0xc277f3a28993704c\net.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8' (со скрытым окном)
  • '<Текущая директория>\sandbox\idm\local\stubexe\0x547f356e4b08e857\idmintegrator64.exe' /864A627C-C6B2-464A-AA13-25D62F282BD8' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке