Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop13.2561

Добавлен в вирусную базу Dr.Web: 2020-06-28

Описание добавлено:

Техническая информация

Вредоносные функции
Завершает или пытается завершить
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\xcopy.exe
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\qsewmff.txt
  • %APPDATA%\oracle\lib\psfontj2d.properties
  • %APPDATA%\oracle\lib\resources.jar
  • %APPDATA%\oracle\lib\rt.jar
  • %APPDATA%\oracle\lib\sound.properties
  • %APPDATA%\oracle\lib\tzdb.dat
  • %APPDATA%\oracle\lib\tzmappings
  • %APPDATA%\oracle\lib\amd64\jvm.cfg
  • %APPDATA%\oracle\lib\cmm\ciexyz.pf
  • %APPDATA%\oracle\lib\cmm\gray.pf
  • %APPDATA%\oracle\lib\cmm\linear_rgb.pf
  • %APPDATA%\oracle\lib\cmm\pycc.pf
  • %APPDATA%\oracle\lib\cmm\srgb.pf
  • %APPDATA%\oracle\lib\deploy\ffjcext.zip
  • %APPDATA%\oracle\lib\deploy\messages.properties
  • %APPDATA%\oracle\lib\deploy\messages_de.properties
  • %APPDATA%\oracle\lib\deploy\messages_es.properties
  • %APPDATA%\oracle\lib\deploy\messages_fr.properties
  • %APPDATA%\oracle\lib\deploy\messages_it.properties
  • %APPDATA%\oracle\lib\deploy\messages_ja.properties
  • %APPDATA%\oracle\lib\deploy\messages_ko.properties
  • %APPDATA%\oracle\lib\deploy\messages_pt_br.properties
  • %APPDATA%\oracle\lib\psfont.properties.ja
  • %APPDATA%\oracle\bin\server\classes.jsa
  • %APPDATA%\oracle\lib\plugin.jar
  • %APPDATA%\oracle\lib\meta-index
  • %APPDATA%\oracle\bin\server\xusage.txt
  • %APPDATA%\oracle\lib\accessibility.properties
  • %APPDATA%\oracle\lib\calendars.properties
  • %APPDATA%\oracle\lib\charsets.jar
  • %APPDATA%\oracle\lib\classlist
  • %APPDATA%\oracle\lib\content-types.properties
  • %APPDATA%\oracle\lib\currency.data
  • %APPDATA%\oracle\lib\deploy.jar
  • %APPDATA%\oracle\lib\flavormap.properties
  • %APPDATA%\oracle\lib\fontconfig.bfc
  • %APPDATA%\oracle\lib\fontconfig.properties.src
  • %APPDATA%\oracle\lib\hijrah-config-umalqura.properties
  • %APPDATA%\oracle\lib\javafx.properties
  • %APPDATA%\oracle\lib\javaws.jar
  • %APPDATA%\oracle\lib\jce.jar
  • %APPDATA%\oracle\lib\jfr.jar
  • %APPDATA%\oracle\lib\jfxswt.jar
  • %APPDATA%\oracle\lib\jsse.jar
  • %APPDATA%\oracle\lib\jvm.hprof.txt
  • %APPDATA%\oracle\lib\logging.properties
  • %APPDATA%\oracle\lib\management-agent.jar
  • %APPDATA%\oracle\lib\net.properties
  • %APPDATA%\oracle\bin\server\jvm.dll
  • %APPDATA%\oracle\lib\deploy\messages_sv.properties
  • %APPDATA%\oracle\lib\deploy\splash.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_copydrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_copynodrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_linkdrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_linknodrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_movedrop32x32.gif
  • %APPDATA%\oracle\lib\images\cursors\win32_movenodrop32x32.gif
  • %APPDATA%\oracle\lib\jfr\default.jfc
  • %APPDATA%\oracle\lib\jfr\profile.jfc
  • %APPDATA%\oracle\lib\management\jmxremote.access
  • %APPDATA%\oracle\bin\kinit.exe
  • %APPDATA%\oracle\lib\management\jmxremote.password.template
  • %APPDATA%\oracle\lib\management\snmp.acl.template
  • %APPDATA%\oracle\lib\security\blacklist
  • %APPDATA%\oracle\lib\security\blacklisted.certs
  • %APPDATA%\oracle\lib\security\cacerts
  • %APPDATA%\oracle\lib\security\java.policy
  • %APPDATA%\oracle\lib\security\java.security
  • %APPDATA%\oracle\lib\security\javaws.policy
  • %APPDATA%\oracle\lib\security\local_policy.jar
  • %APPDATA%\oracle\lib\security\us_export_policy.jar
  • %APPDATA%\oracle\lib\images\cursors\cursors.properties
  • %APPDATA%\oracle\lib\images\cursors\invalid32x32.gif
  • %APPDATA%\oracle\lib\deploy\messages_zh_hk.properties
  • %APPDATA%\oracle\lib\deploy\messages_zh_cn.properties
  • %APPDATA%\oracle\lib\fonts\lucidasansregular.ttf
  • %APPDATA%\oracle\lib\deploy\splash@2x.gif
  • %APPDATA%\oracle\lib\ext\access-bridge-64.jar
  • %APPDATA%\oracle\lib\ext\cldrdata.jar
  • %APPDATA%\oracle\lib\ext\dnsns.jar
  • %APPDATA%\oracle\lib\ext\jaccess.jar
  • %APPDATA%\oracle\lib\ext\jfxrt.jar
  • %APPDATA%\oracle\lib\ext\localedata.jar
  • %APPDATA%\oracle\lib\ext\meta-index
  • %APPDATA%\oracle\lib\ext\nashorn.jar
  • %APPDATA%\oracle\lib\ext\sunec.jar
  • %APPDATA%\oracle\lib\ext\sunjce_provider.jar
  • %APPDATA%\oracle\lib\ext\sunmscapi.jar
  • %APPDATA%\oracle\lib\ext\sunpkcs11.jar
  • %APPDATA%\oracle\lib\ext\zipfs.jar
  • %APPDATA%\oracle\lib\fonts\lucidabrightdemibold.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightdemiitalic.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightitalic.ttf
  • %APPDATA%\oracle\lib\fonts\lucidabrightregular.ttf
  • %APPDATA%\oracle\lib\fonts\lucidasansdemibold.ttf
  • %APPDATA%\oracle\lib\fonts\lucidatypewriterbold.ttf
  • %APPDATA%\oracle\lib\deploy\messages_zh_tw.properties
  • %APPDATA%\oracle\lib\fonts\lucidatypewriterregular.ttf
  • %APPDATA%\oracle\bin\plugin2\npjp2.dll
  • %APPDATA%\oracle\bin\plugin2\msvcr100.dll
  • %APPDATA%\oracle\bin\dtplugin\npdeployjava1.dll
  • %APPDATA%\oracle\bin\instrument.dll
  • %APPDATA%\oracle\bin\j2pcsc.dll
  • %APPDATA%\oracle\bin\j2pkcs11.dll
  • %APPDATA%\oracle\bin\jaas_nt.dll
  • %APPDATA%\oracle\bin\jabswitch.exe
  • %APPDATA%\oracle\bin\java-rmi.exe
  • %APPDATA%\oracle\bin\java.dll
  • %APPDATA%\oracle\bin\java.exe
  • %APPDATA%\oracle\bin\javaaccessbridge-64.dll
  • %APPDATA%\oracle\bin\javacpl.cpl
  • %APPDATA%\oracle\bin\javacpl.exe
  • %APPDATA%\oracle\bin\javafx_font.dll
  • %APPDATA%\oracle\bin\javafx_font_t2k.dll
  • %APPDATA%\oracle\bin\javafx_iio.dll
  • %APPDATA%\oracle\bin\javaw.exe
  • %APPDATA%\oracle\bin\javaws.exe
  • %APPDATA%\oracle\bin\java_crw_demo.dll
  • %APPDATA%\oracle\bin\jawt.dll
  • %APPDATA%\oracle\bin\jawtaccessbridge-64.dll
  • %APPDATA%\oracle\bin\jdwp.dll
  • %APPDATA%\oracle\bin\gstreamer-lite.dll
  • %APPDATA%\oracle\bin\jfr.dll
  • %APPDATA%\oracle\bin\glib-lite.dll
  • %APPDATA%\oracle\bin\fxplugins.dll
  • %TEMP%\_0.119823413625553716696032428218091507.class
  • %TEMP%\retrive2240916220901008395.vbs
  • %TEMP%\retrive5146528173200990855.vbs
  • %TEMP%\retrive1590442830297629633.vbs
  • %TEMP%\retrive4555191780922181231.vbs
  • %APPDATA%\oracle\copyright
  • %APPDATA%\oracle\license
  • %APPDATA%\oracle\readme.txt
  • %APPDATA%\oracle\release
  • %APPDATA%\oracle\thirdpartylicensereadme-javafx.txt
  • %APPDATA%\oracle\thirdpartylicensereadme.txt
  • %APPDATA%\oracle\welcome.html
  • %APPDATA%\oracle\bin\awt.dll
  • %APPDATA%\oracle\bin\bci.dll
  • %APPDATA%\oracle\bin\dcpr.dll
  • %APPDATA%\oracle\bin\decora_sse.dll
  • %APPDATA%\oracle\bin\deploy.dll
  • %APPDATA%\oracle\bin\dt_shmem.dll
  • %APPDATA%\oracle\bin\dt_socket.dll
  • %APPDATA%\oracle\bin\eula.dll
  • %APPDATA%\oracle\bin\fontmanager.dll
  • %APPDATA%\oracle\bin\glass.dll
  • %APPDATA%\oracle\bin\jfxmedia.dll
  • %APPDATA%\oracle\bin\hprof.dll
  • %APPDATA%\oracle\bin\jfxwebkit.dll
  • %APPDATA%\oracle\bin\prism_es2.dll
  • %APPDATA%\oracle\bin\resource.dll
  • %APPDATA%\oracle\bin\rmid.exe
  • %APPDATA%\oracle\bin\rmiregistry.exe
  • %APPDATA%\oracle\bin\servertool.exe
  • %APPDATA%\oracle\bin\splashscreen.dll
  • %APPDATA%\oracle\bin\ssv.dll
  • %APPDATA%\oracle\bin\ssvagent.exe
  • %APPDATA%\oracle\bin\sunec.dll
  • %APPDATA%\oracle\bin\sunmscapi.dll
  • %APPDATA%\oracle\bin\t2k.dll
  • %APPDATA%\oracle\bin\tnameserv.exe
  • %APPDATA%\oracle\bin\unpack.dll
  • %APPDATA%\oracle\bin\unpack200.exe
  • %APPDATA%\oracle\bin\verify.dll
  • %APPDATA%\oracle\bin\w2k_lsa_auth.dll
  • %APPDATA%\oracle\bin\windowsaccessbridge-64.dll
  • %APPDATA%\oracle\bin\wsdetect.dll
  • %APPDATA%\oracle\bin\zip.dll
  • %APPDATA%\oracle\bin\dtplugin\deployjava1.dll
  • %APPDATA%\oracle\bin\prism_d3d.dll
  • %APPDATA%\oracle\bin\policytool.exe
  • %APPDATA%\oracle\bin\prism_sw.dll
  • %APPDATA%\oracle\bin\prism_common.dll
  • %APPDATA%\oracle\bin\pack200.exe
  • %APPDATA%\oracle\bin\jjs.exe
  • %APPDATA%\oracle\bin\jp2iexp.dll
  • %APPDATA%\oracle\bin\jp2launcher.exe
  • %APPDATA%\oracle\bin\jp2native.dll
  • %APPDATA%\oracle\bin\jp2ssv.dll
  • %APPDATA%\oracle\bin\jpeg.dll
  • %APPDATA%\oracle\bin\jsdt.dll
  • %APPDATA%\oracle\bin\jsound.dll
  • %APPDATA%\oracle\bin\jsoundds.dll
  • %APPDATA%\oracle\bin\kcms.dll
  • <SYSTEM32>\test.txt
  • %APPDATA%\oracle\lib\management\management.properties
  • %APPDATA%\oracle\bin\keytool.exe
  • %APPDATA%\oracle\bin\ktab.exe
  • %APPDATA%\oracle\bin\lcms.dll
  • %APPDATA%\oracle\bin\management.dll
  • %APPDATA%\oracle\bin\mlib_image.dll
  • %APPDATA%\oracle\bin\msvcr100.dll
  • %APPDATA%\oracle\bin\net.dll
  • %APPDATA%\oracle\bin\nio.dll
  • %APPDATA%\oracle\bin\npt.dll
  • %APPDATA%\oracle\bin\orbd.exe
  • %APPDATA%\oracle\bin\jli.dll
  • %APPDATA%\oracle\bin\klist.exe
  • %HOMEPATH%\futkaleatxm\id.txt
Удаляет следующие файлы
  • %TEMP%\retrive5146528173200990855.vbs
  • %TEMP%\retrive2240916220901008395.vbs
  • %TEMP%\retrive1590442830297629633.vbs
  • %TEMP%\retrive4555191780922181231.vbs
Другое
Создает и запускает на исполнение
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive2240916220901008395.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive5146528173200990855.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive1590442830297629633.vbs
  • '<SYSTEM32>\cscript.exe' %TEMP%\Retrive4555191780922181231.vbs
Запускает на исполнение
  • '%ProgramFiles%\java\jre1.8.0_45\bin\javaw.exe' -jar "%APPDATA%\qsewmff.txt"
  • '%ProgramFiles%\java\jre1.8.0_45\bin\java.exe' -jar %TEMP%\_0.119823413625553716696032428218091507.class
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive2240916220901008395.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive5146528173200990855.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive1590442830297629633.vbs
  • '<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive4555191780922181231.vbs
  • '<SYSTEM32>\xcopy.exe' "%ProgramFiles%\Java\jre1.8.0_45" "%APPDATA%\Oracle\" /e
  • '<SYSTEM32>\cmd.exe'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А