Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Hosts.4092

Добавлен в вирусную базу Dr.Web: 2013-03-03

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • %TEMP%\ocr1.tmp\bin\ruby.exe "%TEMP%\ocr1.tmp\src\ddoser_crack_numba_two.rb"
Запускает на исполнение:
  • <SYSTEM32>\ipconfig.exe /flushdns
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\Win32API.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\tmpdir.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\tempfile.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\fileutils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpversion.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\delegate.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\etc.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\server.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\accesslog.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\htmlutils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\config.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httputils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\utils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\log.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\ssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\x509.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\fcntl.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\digest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\pkcs7.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\buffering.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\ubygems.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\compat.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\gem_openssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\security.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\custom_require.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\cookie.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htpasswd.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htdigest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htgroup.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\userdb.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\md5.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\sha1.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\digestauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\win32\registry.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\win32\resolv.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\resolv.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\securerandom.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\jcode.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\filehandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\cgihandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\strscan.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\abstract.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpstatus.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httprequest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpresponse.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpserver.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\authenticator.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\basicauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\erb.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\erbhandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\prochandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ftp.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\http.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\https.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\generic.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\timeout.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\net\protocol.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\common.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\net\http.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\stringio.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\error.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldap.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldaps.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\mailto.rb
  • %TEMP%\ocr1.tmp\bin\SSLEAY32.dll
  • %TEMP%\ocr1.tmp\bin\LIBEAY32.dll
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\enumerator.so
  • %TEMP%\ocr1.tmp\bin\zlib1.dll
  • %TEMP%\ocr1.tmp\src\ddoser_crack_numba_two.rb
  • %TEMP%\ocr1.tmp\bin\ruby.exe
  • %TEMP%\ocr1.tmp\bin\msvcrt-ruby18.dll
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rbconfig\datadir.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\user_interaction.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\socket.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\thread.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\rbconfig.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\rubygems_version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\thread.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\syck.so
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\digest\sha2.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\forwardable.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\parsedate.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\sha2.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\digest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\digest\sha2.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\openssl.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\bn.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\cipher.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\specification.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\time.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\source_index.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\stream.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\constants.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\rational.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\tag.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\ypath.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\basenode.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\syck.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\i386-msvcrt\zlib.so
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\remote_fetcher.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\types.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\date\format.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\date.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\rubytypes.rb
Удаляет следующие файлы:
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\common.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ftp.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\generic.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\userdb.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htdigest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htgroup.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\htpasswd.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\mailto.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\bn.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\buffering.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldaps.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\http.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\https.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldap.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\utils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\abstract.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\server.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httputils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpversion.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\log.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\authenticator.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\basicauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth\digestauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\prochandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\cgihandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\erbhandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet\filehandler.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\cipher.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\md5.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\sha1.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest\sha2.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\Win32API.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\strscan.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\syck.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\thread.so
  • %TEMP%\ocr1.tmp\bin\ruby.exe
  • %TEMP%\ocr1.tmp\bin\SSLEAY32.dll
  • %TEMP%\ocr1.tmp\bin\zlib1.dll
  • %TEMP%\ocr1.tmp\bin\msvcrt-ruby18.dll
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\digest\sha2.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\date\format.rb
  • %TEMP%\ocr1.tmp\bin\LIBEAY32.dll
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\net\http.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\net\protocol.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\digest.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\x509.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\digest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\pkcs7.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl\ssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\rbconfig.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\socket.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\stringio.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\openssl.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\enumerator.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\etc.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mswin32\fcntl.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\erb.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\fileutils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\forwardable.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\digest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\i386-msvcrt\zlib.so
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\date.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\delegate.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\resolv.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\securerandom.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\tempfile.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\rational.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\jcode.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\openssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\parsedate.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\gem_openssl.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\remote_fetcher.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\rubygems_version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\custom_require.rb
  • %TEMP%\ocr1.tmp\src\ddoser_crack_numba_two.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\ubygems.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\version.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\digest\sha2.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rbconfig\datadir.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\user_interaction.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\security.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\source_index.rb
  • %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\specification.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\thread.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\compat.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\config.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\cookie.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\accesslog.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\ypath.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\win32\registry.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\win32\resolv.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpserver.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpservlet.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpstatus.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpresponse.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\htmlutils.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httpauth.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick\httprequest.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\webrick.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\basenode.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\uri.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\time.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\timeout.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\tmpdir.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\syck.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\tag.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\types.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\stream.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\constants.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\error.rb
  • %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\rubytypes.rb
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке