Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Hosts.47450

Добавлен в вирусную базу Dr.Web: 2020-04-12

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\Software\Classes\Bandizip.iconpack\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" /iconpack "%1"'
  • [<HKCU>\Software\Classes\Bandizip.7z\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.alz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.egg\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.cab\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.bh\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.001\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.arj\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.lha\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.lzh\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.pma\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.ace\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.arc\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.aes\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.aes\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.zpaq\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.br\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.tar\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.gz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.tgz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.bz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.bz2\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.tbz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.tbz2\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.xz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.txz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.lzma\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.tlz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.lz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.zipx\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.rar\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.zip\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.z\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.lz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.zipx\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.rar\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.7z\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.alz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.egg\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.cab\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.bh\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.001\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.arj\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.lha\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.lzh\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.pma\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.ace\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.z\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKCU>\Software\Classes\Bandizip.zst\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.arc\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.zst\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.br\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.tar\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.gz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.tgz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.bz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.bz2\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.tbz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.tbz2\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.xz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.txz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.lzma\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.tlz\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.zip\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Bandizip.zpaq\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
  • [<HKLM>\Software\Classes\Applications\Bandizip.exe\Shell\Open\Command] '' = '"%ProgramFiles%\Bandizip\Bandizip.exe" "%1"'
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\autbfe2.tmp
  • %ProgramFiles%\bandizip\langs\portuguese.lang
  • %ProgramFiles%\bandizip\langs\polish.lang
  • %ProgramFiles%\bandizip\langs\norwegian.lang
  • %ProgramFiles%\bandizip\langs\lithuanian.lang
  • %ProgramFiles%\bandizip\langs\kurdish.lang
  • %ProgramFiles%\bandizip\langs\korean.lang
  • %ProgramFiles%\bandizip\langs\kazakh.lang
  • %ProgramFiles%\bandizip\langs\japanese.lang
  • %ProgramFiles%\bandizip\langs\italian2.lang
  • %ProgramFiles%\bandizip\langs\italian.lang
  • %ProgramFiles%\bandizip\langs\portuguesebr.lang
  • %ProgramFiles%\bandizip\langs\indonesian.lang
  • %ProgramFiles%\bandizip\langs\hindi.lang
  • %ProgramFiles%\bandizip\langs\hebrew.lang
  • %ProgramFiles%\bandizip\langs\greek.lang
  • %ProgramFiles%\bandizip\langs\german.lang
  • %ProgramFiles%\bandizip\langs\french.lang
  • %ProgramFiles%\bandizip\langs\finnish.lang
  • %ProgramFiles%\bandizip\langs\farsi.lang
  • %ProgramFiles%\bandizip\langs\english.lang
  • %ProgramFiles%\bandizip\langs\dutch.lang
  • %ProgramFiles%\bandizip\langs\danish.lang
  • %ProgramFiles%\bandizip\langs\hungarian.lang
  • %ProgramFiles%\bandizip\langs\romanian.lang
  • %ProgramFiles%\bandizip\langs\russian.lang
  • %ProgramFiles%\bandizip\langs\serbian.lang
  • %ProgramFiles%\bandizip\patch.exe
  • %TEMP%\aut8d08.tmp
  • C:\users\public\desktop\bandizip.lnk
  • %PROGRAMDATA%\microsoft\windows\start menu\programs\bandizip\uninstall.lnk
  • %PROGRAMDATA%\microsoft\windows\start menu\programs\bandizip\bandizip.lnk
  • %ProgramFiles%\bandizip\data\arklicense.txt
  • %ProgramFiles%\bandizip\bdzsfx.x86.sfx
  • %ProgramFiles%\bandizip\data\eula.rtf
  • %ProgramFiles%\bandizip\langs\vietnamese.lang
  • %ProgramFiles%\bandizip\langs\uzbek.lang
  • %ProgramFiles%\bandizip\langs\uyghurlatin.lang
  • %ProgramFiles%\bandizip\langs\uyghur.lang
  • %ProgramFiles%\bandizip\langs\ukrainian.lang
  • %ProgramFiles%\bandizip\langs\turkish.lang
  • %ProgramFiles%\bandizip\langs\tradchinese.lang
  • %ProgramFiles%\bandizip\langs\thai.lang
  • %ProgramFiles%\bandizip\langs\tagalog.lang
  • %ProgramFiles%\bandizip\langs\swedish.lang
  • %ProgramFiles%\bandizip\langs\spanish.lang
  • %ProgramFiles%\bandizip\langs\slovenian.lang
  • %ProgramFiles%\bandizip\langs\slovak.lang
  • %ProgramFiles%\bandizip\langs\sinhala.lang
  • %ProgramFiles%\bandizip\langs\simpchinese.lang
  • %ProgramFiles%\bandizip\langs\czech.lang
  • %TEMP%\dup2patcher.dll
  • %ProgramFiles%\bandizip\langs\croatian.lang
  • %ProgramFiles%\bandizip\langs\bulgarian.lang
  • %ProgramFiles%\bandizip\icons\default\001.ico
  • %ProgramFiles%\bandizip\data\local.html
  • %ProgramFiles%\bandizip\updater.exe
  • %ProgramFiles%\bandizip\uninstall.exe
  • %ProgramFiles%\bandizip\data\regdll.x86.exe
  • %ProgramFiles%\bandizip\data\regdll.x64.exe
  • %ProgramFiles%\bandizip\bz.exe
  • %ProgramFiles%\bandizip\bandizip.exe
  • %ProgramFiles%\bandizip\arkview.x64.exe
  • %ProgramFiles%\bandizip\bdzshl.x86.dll
  • %ProgramFiles%\bandizip\icons\default\7z.ico
  • %ProgramFiles%\bandizip\bdzshl.x64.dll
  • %ProgramFiles%\bandizip\ark.x86.dll
  • %ProgramFiles%\bandizip\ark.x64.lgpl.dll
  • %ProgramFiles%\bandizip\ark.x64.dll
  • %ProgramFiles%\bandizip\data\skin.recovery.data
  • %ProgramFiles%\bandizip\data\skin.data
  • %ProgramFiles%\bandizip\data\resource.data
  • %CommonProgramFiles(x86)%\~yvahuhc.sash
  • %TEMP%\aut1527.tmp
  • %WINDIR%\temp\fwtsqmfile00.sqm
  • %TEMP%\pvzpkkg
  • %ProgramFiles%\bandizip\ark.x86.lgpl.dll
  • %ProgramFiles%\bandizip\icons\default\alz.ico
  • %ProgramFiles%\bandizip\icons\default\bandizip.ico
  • %ProgramFiles%\bandizip\shellicons\bandizip.ico
  • %ProgramFiles%\bandizip\langs\belarusian.lang
  • %ProgramFiles%\bandizip\langs\armenian.lang
  • %ProgramFiles%\bandizip\langs\arabic.lang
  • %ProgramFiles%\bandizip\versionno.ini
  • %ProgramFiles%\bandizip\config.ini
  • %ProgramFiles%\bandizip\icons\default\_desc.ini
  • %ProgramFiles%\bandizip\icons\default\zipx.ico
  • %ProgramFiles%\bandizip\icons\default\zip.ico
  • %ProgramFiles%\bandizip\icons\default\xz.ico
  • %ProgramFiles%\bandizip\shellicons\uac.ico
  • %ProgramFiles%\bandizip\icons\default\tgz.ico
  • %ProgramFiles%\bandizip\icons\default\tbz2.ico
  • %ProgramFiles%\bandizip\icons\default\tbz.ico
  • %ProgramFiles%\bandizip\icons\default\tar.ico
  • %ProgramFiles%\bandizip\icons\default\rar.ico
  • %ProgramFiles%\bandizip\icons\default\lzh.ico
  • %ProgramFiles%\bandizip\icons\default\lha.ico
  • %ProgramFiles%\bandizip\icons\default\iso.ico
  • %ProgramFiles%\bandizip\icons\default\gz.ico
  • %ProgramFiles%\bandizip\icons\default\egg.ico
  • %ProgramFiles%\bandizip\shellicons\cmd.ico
  • %ProgramFiles%\bandizip\icons\default\cab.ico
  • %ProgramFiles%\bandizip\icons\default\bz2.ico
  • %ProgramFiles%\bandizip\langs\catalan.lang
  • %TEMP%\7ceb9b2a0e395bd64e74381485a106af.dll
Присваивает атрибут 'скрытый' для следующих файлов
  • %CommonProgramFiles(x86)%\~yvahuhc.sash
  • %ProgramFiles%\bandizip\patch.exe
Удаляет следующие файлы
  • %TEMP%\autbfe2.tmp
  • %TEMP%\pvzpkkg
  • %TEMP%\aut1527.tmp
  • %CommonProgramFiles(x86)%\~yvahuhc.sash
  • %TEMP%\aut8d08.tmp
  • %TEMP%\dup2patcher.dll
  • %ProgramFiles%\bandizip\patch.exe
Изменяет файл HOSTS.
Другое
Ищет следующие окна
  • ClassName: '#32770' WindowName: 'XRecv'
  • ClassName: '#32770' WindowName: 'XScriptDebugConsole'
  • ClassName: 'BandizipClass' WindowName: ''
  • ClassName: 'BandizipUpdaterClass' WindowName: ''
  • ClassName: 'ArkviewClass' WindowName: ''
Создает и запускает на исполнение
  • '%CommonProgramFiles(x86)%\~yvahuhc.sash' /S Sash!@BilgePc.Net 20991231-ENT027912-CED03578AC-1695ED01
  • '%ProgramFiles%\bandizip\bandizip.exe' /regmandatoryadmin
  • '%ProgramFiles%\bandizip\data\regdll.x86.exe' /regieemulation Bandizip.exe
  • '%ProgramFiles%\bandizip\data\regdll.x86.exe' /regieemulation Updater.exe
  • '%ProgramFiles%\bandizip\data\regdll.x86.exe' /calldll "%ProgramFiles%\Bandizip\bdzshl.x86.dll" RegSvr
  • '%ProgramFiles%\bandizip\data\regdll.x64.exe' /calldll "%ProgramFiles%\Bandizip\bdzshl.x64.dll" RegSvr
  • '%ProgramFiles%\bandizip\data\regdll.x64.exe' /addpath "%ProgramFiles%\Bandizip\"
  • '%ProgramFiles%\bandizip\data\regdll.x64.exe' /removepath "%ProgramFiles%\Bandizip\7z"
  • '%ProgramFiles%\bandizip\bandizip.exe' /setdefaultprogram
  • '%ProgramFiles%\bandizip\bandizip.exe' /register Sash!@BilgePc.Net 20991231-ENT027912-CED03578AC-1695ED01
  • '%ProgramFiles%\bandizip\patch.exe' /silent /overwrite
  • '%WINDIR%\syswow64\cmd.exe' /c wmic path win32_networkadapter where PhysicalAdapter=True call disable' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c wmic path win32_networkadapter where PhysicalAdapter=True call enable' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c wmic path win32_networkadapter where PhysicalAdapter=True call disable
  • '%WINDIR%\syswow64\wbem\wmic.exe' path win32_networkadapter where PhysicalAdapter=True call disable
  • '%WINDIR%\syswow64\cmd.exe' /c wmic path win32_networkadapter where PhysicalAdapter=True call enable
  • '%WINDIR%\syswow64\wbem\wmic.exe' path win32_networkadapter where PhysicalAdapter=True call enable

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке