Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.33385

Добавлен в вирусную базу Dr.Web: 2021-01-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\split.avi
  • <Имя диска съемного носителя>:\168.jpeg
  • <Имя диска съемного носителя>:\parnas_01.jpeg
  • <Имя диска съемного носителя>:\3.jpg
  • <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg
  • <Имя диска съемного носителя>:\parnas_01.jpg
  • <Имя диска съемного носителя>:\168.jpg
  • <Имя диска съемного носителя>:\2.jpg
  • <Имя диска съемного носителя>:\dag2_panel1_320_ref.mov
  • <Имя диска съемного носителя>:\scan.mov
  • <Имя диска съемного носителя>:\video.mp4
  • <Имя диска съемного носителя>:\51.mp4
  • <Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4
  • <Имя диска съемного носителя>:\7790_preview.pdf
  • <Имя диска съемного носителя>:\bc01.pdf
  • <Имя диска съемного носителя>:\sacs_presentation_sacs_qep_improving_rt_education_final.ppt
  • <Имя диска съемного носителя>:\dualectls.pdf
  • <Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs.pdf
  • <Имя диска съемного носителя>:\10thingscondoms.pdf
  • <Имя диска съемного носителя>:\irgeek.pem
  • <Имя диска съемного носителя>:\systisoft.pem
  • <Имя диска съемного носителя>:\cert.pem
  • <Имя диска съемного носителя>:\investmentbankca_ca8.pem
  • <Имя диска съемного носителя>:\asm.png
  • <Имя диска съемного носителя>:\arrow-down.png
  • <Имя диска съемного носителя>:\bg_search_box.png
  • <Имя диска съемного носителя>:\cbz.png
  • <Имя диска съемного носителя>:\breakpoint.png
  • <Имя диска съемного носителя>:\sim_gametheory_to_finance.ppt
  • <Имя диска съемного носителя>:\3.jpeg
  • <Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf
  • <Имя диска съемного носителя>:\pushkin.jpeg
  • <Имя диска съемного носителя>:\fi51.doc
  • <Имя диска съемного носителя>:\archer.avi
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\dashborder_96.bmp
  • <Имя диска съемного носителя>:\coffee.bmp
  • <Имя диска съемного носителя>:\contosoroot.cer
  • <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
  • <Имя диска съемного носителя>:\testcertificate.cer
  • <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
  • <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
  • <Имя диска съемного носителя>:\pmd.cer
  • <Имя диска съемного носителя>:\contoso.cer
  • <Имя диска съемного носителя>:\testee.cer
  • <Имя диска съемного носителя>:\hanni_umami_chapter.doc
  • <Имя диска съемного носителя>:\508softwareandos.doc
  • <Имя диска съемного носителя>:\howto-index.html
  • <Имя диска съемного носителя>:\issi2013_template_for_posters.docx
  • <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
  • <Имя диска съемного носителя>:\nwfieldnotes1966.docx
  • <Имя диска съемного носителя>:\sdszfo.docx
  • <Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
  • <Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
  • <Имя диска съемного носителя>:\winmine.exe
  • <Имя диска съемного носителя>:\calc.exe
  • <Имя диска съемного носителя>:\skypesetup.exe
  • <Имя диска съемного носителя>:\browse.htm
  • <Имя диска съемного носителя>:\about.htm
  • <Имя диска съемного носителя>:\iisstart.html
  • <Имя диска съемного носителя>:\adadsi.html
  • <Имя диска съемного носителя>:\ituneshelpunavailable.html
  • <Имя диска съемного носителя>:\mappingconcepthubberlin.ppt
Изменения в файловой системе
Создает следующие файлы
  • C:\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\locale\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\locale\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\#readthis.hta
  • C:\far2\#readthis.txt
  • C:\far2\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\#readthis.hta
  • C:\$recycle.bin\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\#readthis.txt
  • C:\users\#readthis.hta
  • %ProgramFiles(x86)%\#readthis.txt
  • %ProgramFiles(x86)%\#readthis.hta
  • %ProgramFiles(x86)%\adobe\#readthis.txt
  • %ProgramFiles(x86)%\adobe\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\#readthis.hta
  • %ProgramFiles%\#readthis.txt
  • %ProgramFiles%\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\#readthis.txt
  • D:\#readthis.txt
  • D:\#readthis.hta
  • C:\$recycle.bin\#readthis.txt
  • D:\$recycle.bin\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\#readthis.hta
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\#readthis.hta
  • D:\$recycle.bin\#readthis.hta
  • C:\users\#readthis.txt
  • C:\#readthis.txt
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\#readthis.hta
Перемещает следующие файлы
  • %ProgramFiles(x86)%\desktop.ini в %ProgramFiles(x86)%\[deathspicy@yandex.ru][id=dfbaf005]desktop.ini.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\quicktime.mpp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\[deathspicy@yandex.ru][id=dfbaf005]quicktime.mpp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\windowsmedia.mpp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\[deathspicy@yandex.ru][id=dfbaf005]windowsmedia.mpp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\64bitmapibroker.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\[deathspicy@yandex.ru][id=dfbaf005]64bitmapibroker.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\2d.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]2d.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\3difr.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]3difr.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\drvdx9.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]drvdx9.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\drvsoft.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]drvsoft.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\prcr.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]prcr.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\tesselate.x3d в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\[deathspicy@yandex.ru][id=dfbaf005]tesselate.x3d.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\prc\myriadcad.otf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins3d\prc\[deathspicy@yandex.ru][id=dfbaf005]myriadcad.otf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\add_reviewer.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]add_reviewer.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\bl.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]bl.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\br.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]br.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\create_form.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]create_form.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\distribute_form.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]distribute_form.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\email_all.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]email_all.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\email_initiator.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]email_initiator.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\ended_review_or_form.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]ended_review_or_form.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\end_review.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]end_review.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\forms_distributed.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]forms_distributed.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\forms_received.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]forms_received.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\mcimpp.mpp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\[deathspicy@yandex.ru][id=dfbaf005]mcimpp.mpp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\ebook.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]ebook.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\flash.mpp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia\mpp\[deathspicy@yandex.ru][id=dfbaf005]flash.mpp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\standardbusiness.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\[deathspicy@yandex.ru][id=dfbaf005]standardbusiness.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\ia32.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]ia32.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\makeaccessible.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]makeaccessible.api.lizard
  • %ProgramFiles%\a2hijackfree\a2hijackfree.exe в %ProgramFiles%\a2hijackfree\[deathspicy@yandex.ru][id=dfbaf005]a2hijackfree.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\multimedia.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]multimedia.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pddom.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]pddom.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\ppklite.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]ppklite.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\readoutloud.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]readoutloud.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\reflow.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]reflow.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\saveasrtf.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]saveasrtf.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\search.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]search.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\sendmail.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]sendmail.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\spelling.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]spelling.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\updater.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]updater.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\weblink.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]weblink.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\adobepdf.xdc в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\[deathspicy@yandex.ru][id=dfbaf005]adobepdf.xdc.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\adobepdf417.pmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\[deathspicy@yandex.ru][id=dfbaf005]adobepdf417.pmp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\datamatrix.pmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\[deathspicy@yandex.ru][id=dfbaf005]datamatrix.pmp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\qrcode.pmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform\pmp\[deathspicy@yandex.ru][id=dfbaf005]qrcode.pmp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\words.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\[deathspicy@yandex.ru][id=dfbaf005]words.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\dynamic.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\[deathspicy@yandex.ru][id=dfbaf005]dynamic.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\signhere.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\[deathspicy@yandex.ru][id=dfbaf005]signhere.pdf.lizard
  • %ProgramFiles%\a2scan\a2scan.exe в %ProgramFiles%\a2scan\[deathspicy@yandex.ru][id=dfbaf005]a2scan.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\escript.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]escript.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\forms_super.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]forms_super.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\open_original_form.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]open_original_form.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\base_uris.js в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]base_uris.js.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\index.html в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]index.html.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\init.js в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]init.js.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\plugins.js в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]plugins.js.lizard
  • %ProgramFiles%\a2start\a2start.exe в %ProgramFiles%\a2start\[deathspicy@yandex.ru][id=dfbaf005]a2start.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\variant.js в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]variant.js.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\version.js в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\[deathspicy@yandex.ru][id=dfbaf005]version.js.lizard
  • %ProgramFiles%\a2upd\a2upd.exe в %ProgramFiles%\a2upd\[deathspicy@yandex.ru][id=dfbaf005]a2upd.exe.lizard
  • %ProgramFiles%\a2wizard\a2wizard.exe в %ProgramFiles%\a2wizard\[deathspicy@yandex.ru][id=dfbaf005]a2wizard.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]cpdf_full.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-cef-high-contrast.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-cef-high-contrast.css.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-cef-mac.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-cef-mac.css.lizard
  • %ProgramFiles%\about\about.exe в %ProgramFiles%\about\[deathspicy@yandex.ru][id=dfbaf005]about.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-cef-win.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-cef-win.css.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-cef-win8.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-cef-win8.css.lizard
  • %ProgramFiles%\ackwin32\ackwin32.exe в %ProgramFiles%\ackwin32\[deathspicy@yandex.ru][id=dfbaf005]ackwin32.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-cef.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-cef.css.lizard
  • %ProgramFiles%\admunch\admunch.exe в %ProgramFiles%\admunch\[deathspicy@yandex.ru][id=dfbaf005]admunch.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main-high-contrast.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main-high-contrast.css.lizard
  • %ProgramFiles%\agb5\agb5.exe в %ProgramFiles%\agb5\[deathspicy@yandex.ru][id=dfbaf005]agb5.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\turnonnotificationintray.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]turnonnotificationintray.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\warning.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]warning.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\info.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]info.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\form_responses.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]form_responses.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\turnoffnotificationinacrobat.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]turnoffnotificationinacrobat.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\pdf.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]pdf.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\reviewers.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]reviewers.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\reviews_joined.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]reviews_joined.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\reviews_sent.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]reviews_sent.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\reviews_super.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]reviews_super.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\review_browser.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]review_browser.gif.lizard
  • %ProgramFiles%\a2service\a2service.exe в %ProgramFiles%\a2service\[deathspicy@yandex.ru][id=dfbaf005]a2service.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\review_email.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]review_email.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\review_same_reviewers.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]review_same_reviewers.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\review_shared.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]review_shared.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\rss.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]rss.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\server_issue.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]server_issue.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\server_lg.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]server_lg.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\server_ok.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]server_ok.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\stop_collection_data.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]stop_collection_data.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\submission_history.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]submission_history.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\tl.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]tl.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\tr.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]tr.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\trash.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]trash.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\turnoffnotificationintray.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]turnoffnotificationintray.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\main.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]main.css.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\turnonnotificationinacrobat.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\tracker\[deathspicy@yandex.ru][id=dfbaf005]turnonnotificationinacrobat.gif.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\dva.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]dva.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\dropboxstorage.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]dropboxstorage.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\digsig.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]digsig.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\bib.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]bib.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\bibutils.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]bibutils.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ccme_asym.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ccme_asym.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ccme_base.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ccme_base.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ccme_base_non_fips.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ccme_base_non_fips.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ccme_ecc.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ccme_ecc.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ccme_ecdrbg.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ccme_ecdrbg.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\cooltype.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]cooltype.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\cryptocme.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]cryptocme.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\cryptocme.sig в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]cryptocme.sig.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\eula.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]eula.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\extendscript.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]extendscript.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\icucnv40.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]icucnv40.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\icudt40.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]icudt40.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\jp2klib.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]jp2klib.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\logsession.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]logsession.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\logtransport2.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]logtransport2.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\onix32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]onix32.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pdfprevhndlr.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]pdfprevhndlr.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pdfsigqformalrep.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]pdfsigqformalrep.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\axe8sharedexpat.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]axe8sharedexpat.dll.lizard
  • %ProgramFiles%\360tray\360tray.exe в %ProgramFiles%\360tray\[deathspicy@yandex.ru][id=dfbaf005]360tray.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\arh.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]arh.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\agmgpuoptin.ini в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]agmgpuoptin.ini.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\readme.htm в %ProgramFiles(x86)%\adobe\acrobat reader dc\[deathspicy@yandex.ru][id=dfbaf005]readme.htm.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\esl\aiodlite.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\esl\[deathspicy@yandex.ru][id=dfbaf005]aiodlite.dll.lizard
  • %ProgramFiles%\desktop.ini в %ProgramFiles%\[deathspicy@yandex.ru][id=dfbaf005]desktop.ini.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\a3dutils.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]a3dutils.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ace.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ace.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrobroker.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrobroker.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrofx32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrofx32.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrord32.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrord32.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32info.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrord32info.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32res.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrord32res.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrosup64.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrosup64.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrotextextractor.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]acrotextextractor.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adelrcp.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adelrcp.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobe.reader.dependencies.manifest в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adobe.reader.dependencies.manifest.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobecollabsync.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adobecollabsync.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobelinguistic.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adobelinguistic.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adoberfp.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adoberfp.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobexmp.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]adobexmp.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\agm.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]agm.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ahclient.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]ahclient.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pe.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]pe.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\axsle.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]axsle.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pmd.cer в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]pmd.cer.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\cef_200_percent.pak в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]cef_200_percent.pak.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\libcef.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]libcef.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\natives_blob.bin в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]natives_blob.bin.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rdrcef.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]rdrcef.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rdrservicesupdater.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]rdrservicesupdater.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\snapshot_blob.bin в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]snapshot_blob.bin.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\locales\en-us.pak в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\locales\[deathspicy@yandex.ru][id=dfbaf005]en-us.pak.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\air\nppdf32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\air\[deathspicy@yandex.ru][id=dfbaf005]nppdf32.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\browser\nppdf32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\browser\[deathspicy@yandex.ru][id=dfbaf005]nppdf32.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\adobeid.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\[deathspicy@yandex.ru][id=dfbaf005]adobeid.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\defaultid.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\[deathspicy@yandex.ru][id=dfbaf005]defaultid.pdf.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\javascripts\jsbytecodewin.bin в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\javascripts\[deathspicy@yandex.ru][id=dfbaf005]jsbytecodewin.bin.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\eula.ini в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\[deathspicy@yandex.ru][id=dfbaf005]eula.ini.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\license.html в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\[deathspicy@yandex.ru][id=dfbaf005]license.html.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\locale\en_us\stopwords.enu в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\locale\en_us\[deathspicy@yandex.ru][id=dfbaf005]stopwords.enu.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\accessibility.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]accessibility.api.lizard
  • %ProgramFiles%\a2guard\a2guard.exe в %ProgramFiles%\a2guard\[deathspicy@yandex.ru][id=dfbaf005]a2guard.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\acroform.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]acroform.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annots.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]annots.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\checkers.api в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\[deathspicy@yandex.ru][id=dfbaf005]checkers.api.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\cef_100_percent.pak в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]cef_100_percent.pak.lizard
  • %ProgramFiles%\a2cmd\a2cmd.exe в %ProgramFiles%\a2cmd\[deathspicy@yandex.ru][id=dfbaf005]a2cmd.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\icudtl.dat в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]icudtl.dat.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\cef.pak в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\[deathspicy@yandex.ru][id=dfbaf005]cef.pak.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\viewer.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]viewer.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\reader_sl.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]reader_sl.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rtc.der в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]rtc.der.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\sccore.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]sccore.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\sqlite.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]sqlite.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\viewerps.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]viewerps.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\wow_helper.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]wow_helper.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\appcenter_r.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]appcenter_r.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\certificates_r.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]certificates_r.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\collectsignatures.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]collectsignatures.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\combine_r_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]combine_r_rhp.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\main.css в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\css\[deathspicy@yandex.ru][id=dfbaf005]main.css.lizard
  • %ProgramFiles%\aavshield\aavshield.exe в %ProgramFiles%\aavshield\[deathspicy@yandex.ru][id=dfbaf005]aavshield.exe.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\comments.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]comments.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]edit_r_full.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]edit_r_rhp.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]epdf_full.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]epdf_rhp.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\fillsign.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]fillsign.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\home.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]home.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\measure.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]measure.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\stamp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]stamp.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\trackedsend.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]trackedsend.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rt3d.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\[deathspicy@yandex.ru][id=dfbaf005]rt3d.dll.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\[deathspicy@yandex.ru][id=dfbaf005]cpdf_rhp.aapp.lizard
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\images\a12_spinner.gif в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\images\[deathspicy@yandex.ru][id=dfbaf005]a12_spinner.gif.lizard
Самоперемещается
  • из <Полный путь к файлу> в <Текущая директория>\[deathspicy@yandex.ru][id=dfbaf005]<Имя файла>.exe.lizard
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
TCP
  • 'localhost':49173
  • 'localhost':49195
  • 'localhost':49193
  • 'pa####rdwolf.com':443
  • 'localhost':49191
  • 'localhost':49190
  • 'localhost':49188
  • 'cs##g.net':443
  • 'localhost':49186
  • 'localhost':49185
  • 'localhost':49183
  • 'ra##om.org':443
  • 'localhost':49181
  • 'localhost':49180
  • 'localhost':49178
  • 'pa####rdrandom.com':443
  • 'localhost':49176
  • 'localhost':49175
  • 'localhost':49196
  • 'ap#.##legram.org':443
UDP
  • DNS ASK pa####rdrandom.com
  • DNS ASK ra##om.org
  • DNS ASK cs##g.net
  • DNS ASK pa####rdwolf.com
  • DNS ASK ap#.##legram.org
Другое
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c vol C

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке