Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.StartPage.32822

Добавлен в вирусную базу Dr.Web: 2012-10-14

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • <SYSTEM32>\Plants_Vs_Zombies_V1.2.exe
Ищет следующие окна с целью
обнаружения утилит для анализа:
  • ClassName: 'OLLYDBG' WindowName: 'OllyDbg - [CPU]'
  • ClassName: 'OLLYDBG' WindowName: 'OllyDbg'
  • ClassName: 'TIdaWindow' WindowName: 'The interactive disassembler'
  • ClassName: '2836D440' WindowName: '<Служебное имя>32 (C) 1998, 1999, 2000 G-RoM, Lorian & Stone'
  • ClassName: 'FileMonClass' WindowName: 'File Monitor'
  • ClassName: '#32770' WindowName: 'API-Log v1.2 by M.o.D. [F2F]'
  • ClassName: '#32770' WindowName: 'TRW2000 for Windows 9x'
  • ClassName: 'RegmonClass' WindowName: 'Registry Monitor'
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\srchasst\srchasm.dll
  • <SYSTEM32>\Plants_Vs_Zombies_V1.2.exe
Другое:
Ищет следующие окна:
  • ClassName: 'Calc' WindowName: 'L. Spiro Memory Hacking Software '
  • ClassName: 'Calc' WindowName: ''
  • ClassName: 'TApplication' WindowName: 'Minimize Hack Tool v1.2'
  • ClassName: 'DkToolClass' WindowName: 'Expression Evaluator'
  • ClassName: 'convClass' WindowName: 'Base Converter'
  • ClassName: 'LSpiroMHS' WindowName: 'L. Spiro Memory Hacking Software'
  • ClassName: 'DkToolClass' WindowName: 'Found Addresses'
  • ClassName: 'TForm1' WindowName: 'Minimize Hack Tool v1.2 (SnipeR'
  • ClassName: 'TSnoopClass' WindowName: 'TSnoop'
  • ClassName: 'TApplication' WindowName: 'WinHack v2.00'
  • ClassName: 'TForm1' WindowName: 'WinHack v2.00'
  • ClassName: 'TApplication' WindowName: 'PEBrowse Professional Interactive'
  • ClassName: 'TApplication' WindowName: 'Cheat '
  • ClassName: 'TForm1' WindowName: 'Cheat '
  • ClassName: 'TMainForm' WindowName: 'PEBrowse Professional Interactive'
  • ClassName: 'calcClass' WindowName: 'Calculator'
  • ClassName: 'ThunderRT6FormDC' WindowName: 'FireFlash by:Lab'
  • ClassName: 'ThunderRT6Main' WindowName: 'Project1'
  • ClassName: 'TApplication' WindowName: 'GameCap Detector'
  • ClassName: '#32770' WindowName: 'DirectX Windower v1.88'
  • ClassName: '#32770' WindowName: 'Mode selection'
  • ClassName: '#32770' WindowName: 'First time installation'
  • ClassName: '#32770' WindowName: 'Cheat32 - Demo Version'
  • ClassName: 'TForm1' WindowName: 'GameCap Detector 1.0'
  • ClassName: '#32770' WindowName: 'GameWiz32 - Testversion'
  • ClassName: 'HexWorksClass' WindowName: 'Hex Workshop'
  • ClassName: 'Afx:400000:8:10011:0:0' WindowName: 'Data Viewer'
  • ClassName: '#32770' WindowName: 'GameWiz32 30-day-Testversion'
  • ClassName: 'HH Parent' WindowName: 'Game Hacking Archive Revised Edition | Demented | August 30, 2006'
  • ClassName: '#32770' WindowName: 'Game Trainer'
  • ClassName: 'GameWiz32 Help' WindowName: 'GameWiz32 Help'
  • ClassName: '#32770' WindowName: ' Winject'
  • ClassName: '#32770' WindowName: 'AAT'
  • ClassName: '#32770' WindowName: 'The [MinimizatoR]'
  • ClassName: '#32770' WindowName: 'Modified TS by [Psych] :: Team eXtalia :: '
  • ClassName: 'Afx:400000:b:10011:6:8b30131' WindowName: 'CheatList - GameCheater 1.2 - UNREGISTERED'
  • ClassName: 'TApplication' WindowName: 'PE Explorer'
  • ClassName: 'TMainForm' WindowName: 'PE Explorer'
  • ClassName: 'TApplication' WindowName: 'Dragon UnPACKer 5'
  • ClassName: 'WinDbgFrameClass' WindowName: 'WinDbg:6.11.0001.404 X86 '
  • ClassName: 'WindowsForms10.Window.8.app.0.378734a' WindowName: 'Paper Clip Trainer Spy'
  • ClassName: 'WindowsForms10.Window.8.app.0.378734a' WindowName: 'Function Hacker Alpha v1.3 - x86'
  • ClassName: 'WindowsForms10.Window.8.app.0.378734a' WindowName: 'Function Hacker Alpha v1.3 - x64'
  • ClassName: 'WindowsForms10.Window.8.app.0.378734a' WindowName: 'Paper Clip String Memory Marker v1.0'
  • ClassName: 'WinDbgFrameClass' WindowName: 'WinDbg:6.11.0001.404 X64 '
  • ClassName: 'WindowsForms10.Window.8.app.0.33c0d9d' WindowName: 'Advanced Memory Allocation Monitor x86 v1.1'
  • ClassName: 'WindowsForms10.Window.8.app.0.33c0d9d' WindowName: 'Advanced Memory Allocation Monitor x64 v1.1'
  • ClassName: 'yPClass' WindowName: '[ yoda'
  • ClassName: '#32770' WindowName: 'IDA'
  • ClassName: '#32770' WindowName: 'AMDUMPV62 - V2.1'
  • ClassName: '#32770' WindowName: 'Open ActiveMark protected file'
  • ClassName: 'TNewTemplateForm' WindowName: 'New disassembly database'
  • ClassName: 'Afx:400000:8:10011:0:2b02b0' WindowName: 'WPE PRO'
  • ClassName: 'WispWindowClass' WindowName: 'Syser : Active Hotkey [Ctrl+F12]'
  • ClassName: 'TApplication' WindowName: 'IDA'
  • ClassName: 'TApplication' WindowName: 'ActiveMARK Version Viewer 1.0 - ARTeam'
  • ClassName: 'WindowsForms10.Window.8.app3' WindowName: 'BiNPDA SiGNSiS v0.1'
  • ClassName: '#32770' WindowName: 'TheMida loader (c) 2008 deroko of ARTeam'
  • ClassName: '#32770' WindowName: '[ yoda'
  • ClassName: 'ThunderRT6FormDC' WindowName: 'Nanomite Table Viewer'
  • ClassName: 'TForm1' WindowName: 'ActiveMARK Version Viewer 1.0 - ARTeam'
  • ClassName: '#32770' WindowName: 'ARMAGEDDON V1.3.3'
  • ClassName: 'ThunderRT6Main' WindowName: 'NanoView'
  • ClassName: 'MS_WINDOC' WindowName: 'Win32 Programmer'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.0 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.1'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.1 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.0 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 4.4 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 4.4 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.0'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.1 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.3'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.3 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.3 Server'
  • ClassName: '#32770' WindowName: 'dbk32.sys unloaded'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.2'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.2 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.2 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 4.4'
  • ClassName: 'OWL_Window' WindowName: 'URSoft W32Dasm Ver 8.93 Program Disassembler/Debugger'
  • ClassName: 'TPEViewForm' WindowName: 'Cool Debugger for Win32'
  • ClassName: 'TPEViewForm' WindowName: 'The Customiser Configuration Screen'
  • ClassName: 'VxDMonClass' WindowName: 'VxD Monitor'
  • ClassName: 'MainWindow' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: '' WindowName: 'TRAINER SPY'
  • ClassName: 'OWL_Window' WindowName: 'The Customiser'
  • ClassName: 'Afx:400000:8:10011:0:30201' WindowName: 'T-Shirt'
  • ClassName: 'Afx:400000:0:0:0:1302f1' WindowName: 'Hakkeeen'
  • ClassName: 'TSearch.ClientClass' WindowName: 'TSearch.Client'
  • ClassName: 'CabinetWClass' WindowName: 'TSearch'
  • ClassName: '#32770' WindowName: 'TrainerSpy XP + NT / 2000 / XP + Coded By BofeN'
  • ClassName: '#32770' WindowName: 'TRAINER SPY'
  • ClassName: '#32770' WindowName: 'Hacked Spy '
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.4'
  • ClassName: 'T300_Class' WindowName: 'T300 (Trainer Spy Kit v3.0.0)'
  • ClassName: '#32770' WindowName: 'T300 iNJECTOR(fix up 2)'
  • ClassName: '#32770' WindowName: 'T300 Trainer Spy Kit'
  • ClassName: 'T200' WindowName: 'T200 (Trainer Spy Kit v2.0.0)'
  • ClassName: 'TApplication' WindowName: 'WinHack'
  • ClassName: 'TApplication' WindowName: 'XVI32'
  • ClassName: 'T200_injector' WindowName: 'Welcome!'
  • ClassName: 'Fake_class' WindowName: 'Fake game window'
  • ClassName: 'ThunderRT6Main' WindowName: 'Game Trainer Studio (Epsilon)'
  • ClassName: 'TApplication' WindowName: 'Resource Hacker'
  • ClassName: '#32770' WindowName: '[Sheep]'
  • ClassName: 'TApplication' WindowName: 'Dev-C++'
  • ClassName: '#32770' WindowName: 'Tsongkie'
  • ClassName: 'TApplication' WindowName: 'ArtMoney'
  • ClassName: 'TApplication' WindowName: 'CodeCaver'
  • ClassName: 'TApplication' WindowName: 'NEXT-Soft Hex-Editor MX'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.5 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.5 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.4 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.4 Server'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.5'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6 Server'
  • ClassName: 'TApplication' WindowName: 'Dfhexeditor'
  • ClassName: 'ATL:0046AD28' WindowName: 'HHD Software Free Hex Editor'
  • ClassName: 'TApplication' WindowName: 'Hex-Wizard'
  • ClassName: '#32770' WindowName: '[ LordPE Deluxe ] by yoda'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6.1'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6.1 Client'
  • ClassName: 'TApplication' WindowName: 'Cheat Engine 5.6.1 Server'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке