Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.23889

Добавлен в вирусную базу Dr.Web: 2017-12-14

Описание добавлено:

Техническая информация

Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
  • %HOMEPATH%\desktop\508softwareandos.doc
  • %HOMEPATH%\desktop\adhd_and_obesity.docx
  • %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
  • %HOMEPATH%\desktop\cveuropeo.doc
  • %HOMEPATH%\desktop\glidescope_review_rev_010.docx
  • %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
  • %HOMEPATH%\desktop\issi2013_template_for_posters.docx
  • %HOMEPATH%\desktop\ovp25012015.doc
  • %HOMEPATH%\desktop\sdszfo.docx
  • %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
  • %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\_mei23402\crypto.cipher._aes.pyd
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\orangecircles.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\peacock.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\pine_lumber.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\pretty_peacock.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\psychedelic.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\roses.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\sand_paper.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\shadesofblue.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\small_news.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\softblue.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\stars.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\tanspecks.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\white_chocolate.jpg.noblis
  • %APPDATA%\icqm\icq\html\cz\error\exclamation.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\notebook.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\monet.jpg.noblis
  • %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt.noblis
  • %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt.noblis
  • %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt.noblis
  • %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt.noblis
  • %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt.noblis
  • %TEMP%\microsoft .net framework 4.7.1 setup_20200610_200621826-msi_netfx_full_x64.msi.txt.noblis
  • %TEMP%\temp1_fp_13.0.0.182_archive.zip\fp_13.0.0.182_archive\13_0_r0_182\flashplayer13_0r0_182_winax.msi.noblis
  • %TEMP%\webinstaller\qnzuposrqouvfisa\data.txt.noblis
  • %LOCALAPPDATA%low\oracle\java\au\au.msi.noblis
  • %LOCALAPPDATA%low\sun\java\jre1.8.0_45_x64\jre1.8.0_45.msi.noblis
  • %APPDATA%\icq-profile\update\ver.txt.noblis
  • %APPDATA%\icqm\icq\dll\altergeo.msi.noblis
  • %APPDATA%\icqm\icq\html\bg\error\exclamation.jpg.noblis
  • %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.noblis
  • %TEMP%\dd_setuputility.txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\aafegoy[1].jpg.noblis
  • %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuxobx[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\aafwcrx[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\aah7ldq[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbllu8r[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbqmmou[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbub6o1[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbugxxc[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuj3tl[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbumf59[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuq7ch[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbur7bl[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bburjeg[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuwmgm[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuxbel[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\garden.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\handprints.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\greenbubbles.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuy5ey[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuyhay[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuympo[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuyugu[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuyvs0[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuyw6y[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuz11l[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\c4-5ab719-91cdfbc1[1].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\f[1].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\f[2].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\f[3].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\bears.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows mail\stationery\blue_gradient.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuxjup[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\bbuxyym[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\aafobng[1].jpg.noblis
  • %APPDATA%\icqm\icq\html\de\error\exclamation.jpg.noblis
  • %APPDATA%\icqm\icq\html\ru\error\exclamation.jpg.noblis
  • %APPDATA%\microsoft\windows\cookies\user@mozilla[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@msn[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@msn[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@onlinestores.metaservices.microsoft[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@scorecardresearch[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@scorecardresearch[3].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@sportiv[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@www.bing[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@www.msn[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@www.msn[3].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@yandex[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@yandex[2].txt.noblis
  • %APPDATA%\microsoft\windows\themes\transcodedwallpaper.jpg.noblis
  • %APPDATA%\microsoft\windows\cookies\user@c.msn[2].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@demdex[2].txt.noblis
  • %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\revocations.txt.noblis
  • %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\sitesecurityservicestate.txt.noblis
  • %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx.noblis
  • %HOMEPATH%\desktop\sdszfo.docx.noblis
  • %HOMEPATH%\desktop\ovp25012015.doc.noblis
  • %HOMEPATH%\desktop\issi2013_template_for_posters.docx.noblis
  • %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuwaqy[1].jpg.noblis
  • %HOMEPATH%\desktop\glidescope_review_rev_010.docx.noblis
  • %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx.noblis
  • %HOMEPATH%\desktop\adhd_and_obesity.docx.noblis
  • %HOMEPATH%\desktop\508softwareandos.doc.noblis
  • %APPDATA%\winamp\demo.mp3.noblis
  • %APPDATA%\telegram desktop\log.txt.noblis
  • %APPDATA%\opera software\opera stable\opera_shutdown_ms.txt.noblis
  • %APPDATA%\mra\update\ver.txt.noblis
  • %APPDATA%\icqm\icq\html\kz\error\exclamation.jpg.noblis
  • %APPDATA%\icqm\icq\html\en\error\exclamation.jpg.noblis
  • %APPDATA%\microsoft\windows\cookies\user@c.bing[1].txt.noblis
  • %APPDATA%\icqm\icq\html\tr\error\exclamation.jpg.noblis
  • %APPDATA%\icqm\icq\html\ua\error\exclamation.jpg.noblis
  • %APPDATA%\icqm\icq\html\uz\error\exclamation.jpg.noblis
  • %APPDATA%\icqm\icq\smiles\skin.txt.noblis
  • %APPDATA%\icqm\icq\sounds\auth.mp3.noblis
  • %APPDATA%\icqm\icq\sounds\busy.mp3.noblis
  • %APPDATA%\icqm\icq\sounds\conference.mp3.noblis
  • %APPDATA%\icqm\icq\sounds\message.mp3.noblis
  • %APPDATA%\icqm\icq\sounds\otprav.mp3.noblis
  • %APPDATA%\icqm\icq\sounds\ring.mp3.noblis
  • %APPDATA%\mail.ru\agent\mra\dll\altergeo.msi.noblis
  • %APPDATA%\mail.ru\agent\mra\html\bg\error\exclamation.jpg.noblis
  • %APPDATA%\microsoft\windows\cookies\user@c.bing[2].txt.noblis
  • %APPDATA%\icqm\icq\html\pt\error\exclamation.jpg.noblis
  • %APPDATA%\microsoft\windows\cookies\user@c.msn[1].txt.noblis
  • %APPDATA%\mail.ru\agent\mra\html\cz\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\pt\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\ru\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\tr\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\ua\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\uz\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\smiles\skin.txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@246059135.log.optimizely[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@adnxs[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@adobe[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@adobe[3].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@bing[1].txt.noblis
  • %APPDATA%\microsoft\windows\cookies\user@bing[2].txt.noblis
  • %APPDATA%\mail.ru\agent\mra\html\de\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\en\error\exclamation.jpg.noblis
  • %APPDATA%\mail.ru\agent\mra\html\kz\error\exclamation.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\2_1__583[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuz3fx[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuyylk[1].jpg.noblis
  • %TEMP%\_mei23402\wxmsw30u_xrc_vc90.dll
  • %TEMP%\_mei23402\include\pyconfig.h
  • %TEMP%\_mei23402\bitcoin.bmp
  • %TEMP%\_mei23402\lock.bmp
  • %TEMP%\_mei23402\lock.ico
  • %TEMP%\_mei23402\runtime.cfg
  • <Текущая директория>\key.txt
  • %LOCALAPPDATA%\google\chrome\user data\chrome_shutdown_ms.txt.noblis
  • %LOCALAPPDATA%\microsoft\internet explorer\brndlog.txt.noblis
  • %LOCALAPPDATA%\microsoft\media player\art cache\localmls\{e0b059b4-a85d-44bf-91bb-c9f4d9056b6e}.jpg.noblis
  • %LOCALAPPDATA%\microsoft\media player\art cache\localmls\{f4a8fc3a-8cdf-4002-b302-ab80b8408a6e}.jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbgcqj0[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbitlpw[1].jpg.noblis
  • %TEMP%\_mei23402\wxmsw30u_core_vc90.dll
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuybrz[1].jpg.noblis
  • %TEMP%\_mei23402\wxmsw30u_adv_vc90.dll
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbqqgih[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbu6lok[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuleo1[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuol3s[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuscuy[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuv6aq[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuvpx4[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuw2el[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuwkxi[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuwpxg[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbux3vw[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuxswl[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuya1q[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbmjdzf[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbm6e1t[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbmjpoi[1].jpg.noblis
  • %TEMP%\_mei23402\wxbase30u_vc90.dll
  • %TEMP%\_mei23402\python27.dll
  • %TEMP%\_mei23402\crypto.cipher._des3.pyd
  • %TEMP%\_mei23402\crypto.hash._sha256.pyd
  • %TEMP%\_mei23402\crypto.random.osrng.winrandom.pyd
  • %TEMP%\_mei23402\crypto.util._counter.pyd
  • %TEMP%\_mei23402\crypto.util.strxor.pyd
  • %TEMP%\_mei23402\main.exe.manifest
  • %TEMP%\_mei23402\microsoft.vc90.crt.manifest
  • %TEMP%\_mei23402\_hashlib.pyd
  • %TEMP%\_mei23402\_socket.pyd
  • %TEMP%\_mei23402\_ssl.pyd
  • %TEMP%\_mei23402\bz2.pyd
  • %TEMP%\_mei23402\msvcm90.dll
  • %TEMP%\_mei23402\msvcp90.dll
  • %TEMP%\_mei23402\wxbase30u_xml_vc90.dll
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuyc5q[1].jpg.noblis
  • %TEMP%\_mei23402\crypto.cipher._des.pyd
  • %TEMP%\_mei23402\pywintypes27.dll
  • %TEMP%\_mei23402\select.pyd
  • %TEMP%\_mei23402\unicodedata.pyd
  • %TEMP%\_mei23402\win32api.pyd
  • %TEMP%\_mei23402\win32event.pyd
  • %TEMP%\_mei23402\win32file.pyd
  • %TEMP%\_mei23402\wx._controls_.pyd
  • %TEMP%\_mei23402\wx._core_.pyd
  • %TEMP%\_mei23402\wx._gdi_.pyd
  • %TEMP%\_mei23402\wx._misc_.pyd
  • %TEMP%\_mei23402\wx._windows_.pyd
  • %TEMP%\_mei23402\wx._xrc.pyd
  • %TEMP%\_mei23402\wxbase30u_net_vc90.dll
  • %TEMP%\_mei23402\pyexpat.pyd
  • %TEMP%\_mei23402\msvcr90.dll
  • %TEMP%\_mei23402\wxmsw30u_html_vc90.dll
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuycnv[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\connect[1].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\796x230brands2020[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\aa1uh08[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\aag9xjb[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\aagtlsq[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\aahc9vw[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbigttt[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbrgdep[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbufy9v[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbukakc[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbummg1[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuo1ii[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuo1vz[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuz6un[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuz1ts[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\y90[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuqv6j[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuszol[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbutdqa[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuwe5h[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuwfyv[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuwknv[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuwszi[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuxevs[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuxjre[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuxlsq[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuxpzb[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuycab[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuyfjs[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbuqvk2[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bbur0mo[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\caasbycl\bburmkm[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuz3bh[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuytwm[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuyevi[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuyjt3[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuykez[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuz46t[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\connect[1].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\f[1].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\f[2].txt.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\homepage-intro-bike[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\y300[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\aac0frj[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\aade8tz[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bb8jywb[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbn9kvz[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbubusw[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbugi8s[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bbuyf9e[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuj4f2[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuypej[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuq9ng[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuqvcd[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bburxvs[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbusfcz[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbutmft[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuuydc[1].jpg.noblis
  • %HOMEPATH%\desktop\cveuropeo.doc.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuvwr8[1].jpg.noblis
  • %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbux3pl[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbux9ih[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuxbtw[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuy1cg[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuyeer[1].jpg.noblis
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\bbuwj2j[1].jpg.noblis
  • %APPDATA%\encrypted_files.txt

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке