Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop13.65065

Добавлен в вирусную базу Dr.Web: 2020-09-14

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
  • [<HKLM>\System\CurrentControlSet\Services\bcmwlPortAccessDriver] 'Start' = '00000002'
  • [<HKLM>\System\CurrentControlSet\Services\bcmwlPortAccessDriver] 'ImagePath' = '%TEMP%\bcmwlNTP.sys'
Создает следующие сервисы
  • 'bcmwlPortAccessDriver' %TEMP%\\bcmwlNTP.sys
  • 'bcmwlPortAccessDriver' %TEMP%\bcmwlNTP.sys
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcm42rly.vxd
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlu00.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\is.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\mfc42.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\mfc42u.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\msvcp60.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\msvcrt.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\setup.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\wltray.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\wltrynt.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\wltrysvc.exe
  • %TEMP%\iecf6dc.tmp
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlntp.sys
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwltry.exe
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\temp.000
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ctor6d.rra
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\objeea.rra
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\iuse118.rra
  • %CommonProgramFiles(x86)%\installshield\iscript\iscr202.rra
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\setu492.rra
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\valu4ff.rra
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\isrt51e.rra
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\defa53d.rra
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\_isr54d.rra
  • %WINDIR%\bcmwl.dms
  • %TEMP%\bcmwlntp.sys
  • %TEMP%\ff06.rra
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\core4e.rra
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlhom.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwld9x.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwld2k.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcm43xxa.cat
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmlogo.gif
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwl5.inf
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwl5a.inf
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlcpl.cpl
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlhlp.chm
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwlhom.ini
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\data1.cab
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\data1.hdr
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\data2.cab
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\ikernel.ex_
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\launcher.ini
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcm43xx.cat
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\layout.bin
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\releasenotes.html
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\setup.ini
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\setup.inx
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\setup.iss
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\version.txt
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\vssver.scc
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\aegise2.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\aegise5.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\aegisi2.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\aegisi5.exe
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmlogon.dll
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwl5.sys
  • %TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\mdc.jpg
  • %WINDIR%\temp\uddd1a.tmp
  • %WINDIR%\bcmwl.dmr
Удаляет следующие файлы
  • %TEMP%\iecf6dc.tmp
  • %WINDIR%\temp\uddd1a.tmp
  • %WINDIR%\bcmwl.dmr
  • %WINDIR%\bcmwl.dms
Перемещает следующие файлы
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\temp.000 в %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ikernel.exe
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\core4e.rra в %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\corecomp.ini
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ctor6d.rra в %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ctor.dll
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\objeea.rra в %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\objectps.dll
  • %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\iuse118.rra в %CommonProgramFiles(x86)%\installshield\engine\6\intel 32\iuser.dll
  • %CommonProgramFiles(x86)%\installshield\iscript\iscr202.rra в %CommonProgramFiles(x86)%\installshield\iscript\iscript.dll
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\setu492.rra в %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\setup.inx
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\valu4ff.rra в %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\value.shl
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\isrt51e.rra в %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\isrt.dll
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\defa53d.rra в %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\default.pal
  • %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\_isr54d.rra в %TEMP%\{f16dd1b4-4933-4019-bc07-a9bf18830338}\_isres.dll
Другое
Создает и запускает на исполнение
  • '%TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\setup.exe'
  • '%TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\is.exe' -x -l0x9
  • '%CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ikernel.exe' -RegServer
  • '%CommonProgramFiles(x86)%\installshield\engine\6\intel 32\ikernel.exe' /REGSERVER
  • '%TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwld2k.exe' count
  • '%TEMP%\7zs0d86f0e6\wireless(80211g)_broadcom_3.100.46.0_xpx86\bcmwld2k.exe' count' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web
Опыт разработки с 1992 года
Dr.Web пользуются в 200+ странах мира
Dr.Web в Реестре Отечественного ПО
Более 71% дохода компании — продажи бизнес-клиентам
Круглосуточная поддержка на русском языке

Dr.Web © «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А

Обработка ПД