Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen9.47317

Добавлен в вирусную базу Dr.Web: 2020-05-20

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
  • [<HKLM>\System\CurrentControlSet\Services\RSUSBVSTOR] 'ImagePath' = 'System32\Drivers\RTSUVSTOR.sys'
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin\config.ini
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\dispc22e.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\confc22e.rra
  • <DRIVERS>\rtsuc20e.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc068.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc059.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc049.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcc049.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rscrc03a.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\ricobfdc.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_isrbc52.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\defabc52.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\isrtbc42.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\stribc42.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\isbebc32.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\difxbc23.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\dotnbc13.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\fontbc23.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmbcc23d.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\sdrtc29b.rra
  • %WINDIR%\syswow64\sda\sdrt25ba.rra
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
  • %WINDIR%\temp\uddeb12.tmp
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete97f.tmp
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete836.tmp
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete70c.tmp
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete4b9.tmp
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc606.rra
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_64bit\revcon.exe
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc5e7.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\issec5c7.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_setc5b8.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc589.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\datac4fc.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\layoc4fc.rra
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\setec29b.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\corebc13.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\delkbc13.rra
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setubb38.rra
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.iss
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.inx
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.ini.bak
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.ini
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\readme.txt
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\layout.bin
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_64bit\rtsuvstor.inf
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_64bit\rtsuvstor.cat
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\rtsuvstor.inf
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\rtsuvstor.cat
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\data2.cab
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\data1.hdr
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\data1.cab
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin\displayicon.ico
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin\rmbchange_usb.exe
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin\sdrtcprm.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\usetup.iss
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin\setehcikey.exe
  • %TEMP%\ba8c.rra
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin_32bit\riconman.exe
  • %TEMP%\{44165f21-6c35-4ac9-900b-a417db0126f3}\setup.ini
  • %TEMP%\{44165f21-6c35-4ac9-900b-a417db0126f3}\_setup.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\_setup.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.exe
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\issetup.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_64bit\rtsuvstoricon.dll
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setup.ini
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmb.log
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\sdrtcprm.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\rtsuvstoricon.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\rtsuvstor.sys
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_32bit\revcon.exe
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin_64bit\rscrlib.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin_64bit\riconman.exe
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\apbin_32bit\rscrlib.dll
  • %TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\driverbin_64bit\rtsuvstor.sys
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\config.ini
Присваивает атрибут 'скрытый' для следующих файлов
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
Удаляет следующие файлы
  • %WINDIR%\temp\uddeb12.tmp
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.cat
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.inf
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.sys
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstoricon.dll
Перемещает следующие файлы
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setubb38.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setup.inx
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\dispc22e.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\displayicon.ico
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmbcc23d.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmbchange_usb.exe
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\sdrtc29b.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\sdrtcprm.dll
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\setec29b.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\setehcikey.exe
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\layoc4fc.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\layout.bin
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\datac4fc.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\data1.hdr
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\datac4fc.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\data1.cab
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc589.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setup.exe
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_setc5b8.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_setup.dll
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\issec5c7.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\issetup.dll
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc5e7.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setup.inx
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setuc606.rra в %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\setup.ini
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete4b9.tmp в %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstoricon.dll
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete70c.tmp в %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.cat
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete836.tmp в %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.inf
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\confc22e.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\config.ini
  • %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\sete97f.tmp в %TEMP%\{7fd403b6-de39-7d39-fd7b-131d75cae50e}\rtsuvstor.sys
  • <DRIVERS>\rtsuc20e.rra в <DRIVERS>\rtsuvstor.sys
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc059.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuvstor.sys
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\delkbc13.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\delkey.dll
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\corebc13.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\corecomp.ini
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\dotnbc13.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\dotnetinstaller.exe
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\fontbc23.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\fontdata.ini
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\difxbc23.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\difxdata.ini
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\isbebc32.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\isbew64.exe
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\stribc42.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\stringtable-0009-english.ips
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\isrtbc42.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\isrt.dll
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\defabc52.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\default.pal
  • %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_isrbc52.rra в %TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\{96ae7e41-e34e-47d0-ac07-1091a8127911}\_isres.dll
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\ricobfdc.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\riconman.exe
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rscrc03a.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rscrlib.dll
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcc049.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc049.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuvstor.cat
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc049.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuvstor.inf
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc068.rra в %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuvstoricon.dll
  • %WINDIR%\syswow64\sda\sdrt25ba.rra в %WINDIR%\syswow64\sda\sdrtcprm.dll
Подменяет следующие файлы
  • %ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rtsuc049.rra
  • %ProgramFiles(x86)%\installshield installation information\{96ae7e41-e34e-47d0-ac07-1091a8127911}\datac4fc.rra
Другое
Создает и запускает на исполнение
  • '%TEMP%\7zs007ad2bf\realtek_rtsuvstor_v6.1.8400.39030_xpw7w8logo_20120704_nt_(ss10)\setup.exe'
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmbchange_usb.exe' /install
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0140
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0129
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0129
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' rescan USB\VID_0BDA&PID_0139
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0140
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0139
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_dp_add RtsUVStor.inf
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' rescan USB\VID_0BDA&PID_0129
  • '%TEMP%\{be40622e-a0e3-4af5-aff4-4995a318ef33}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{052A8F65-25A7-4ED3-8BF7-01F4C1821BC2}
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0139
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0140' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_dp_add RtsUVStor.inf' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0139' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' rescan USB\VID_0BDA&PID_0129' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0139' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0129' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' rescan USB\VID_0BDA&PID_0139' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_remove USB\VID_0BDA&PID_0129' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\revcon.exe' RS_update RtsUVStor.inf USB\VID_0BDA&PID_0140' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek usb 2.0 card reader\rmbchange_usb.exe' /install' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке