Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.33542

Добавлен в вирусную базу Dr.Web: 2021-03-03

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\readme.txt
  • <Имя диска съемного носителя>:\join.avi
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\000814251_video_01.avi
  • <Имя диска съемного носителя>:\archer.avi
  • <Имя диска съемного носителя>:\dashborder_144.bmp
  • <Имя диска съемного носителя>:\toolbar.bmp
  • <Имя диска съемного носителя>:\dashborder_120.bmp
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\tileimage.bmp
  • <Имя диска съемного носителя>:\coffee.bmp
Изменения в файловой системе
Создает следующие файлы
  • C:\readme.txt
  • D:\readme.txt
  • %ProgramFiles%\aim6\readme.txt
  • %ProgramFiles%\aimpro\readme.txt
  • %ProgramFiles%\airdefense\readme.txt
  • %ProgramFiles%\almon\readme.txt
  • %ProgramFiles%\alsvc\readme.txt
  • %ProgramFiles%\amon\readme.txt
  • %ProgramFiles%\amsn\readme.txt
  • %ProgramFiles%\anti-trojan\readme.txt
  • %ProgramFiles%\antivirus\readme.txt
  • %ProgramFiles%\aoltbserver\readme.txt
  • C:\far2\pluginsdk\readme.txt
  • %ProgramFiles%\armor2net\readme.txt
  • %ProgramFiles%\ash\readme.txt
  • %ProgramFiles%\ashavast\readme.txt
  • %ProgramFiles%\ashavsrv\readme.txt
  • %ProgramFiles%\ashchest\readme.txt
  • %ProgramFiles%\ashdisp\readme.txt
  • %ProgramFiles%\ashdug\readme.txt
  • %ProgramFiles%\ashenhcd\readme.txt
  • %ProgramFiles%\ashlogv\readme.txt
  • %ProgramFiles%\ashmaisv\readme.txt
  • %ProgramFiles%\ashpopwz\readme.txt
  • %ProgramFiles%\ashquick\readme.txt
  • %ProgramFiles%\ageofconan\readme.txt
  • %ProgramFiles%\ahnsd\readme.txt
  • %ProgramFiles%\agb5\readme.txt
  • %ProgramFiles%\admunch\readme.txt
  • %ProgramFiles%\ackwin32\readme.txt
  • C:\msocache\readme.txt
  • %ProgramFiles%\readme.txt
  • %ProgramFiles(x86)%\readme.txt
  • %ALLUSERSPROFILE%\readme.txt
  • C:\recovery\readme.txt
  • C:\totalcmd\readme.txt
  • C:\users\readme.txt
  • <Текущая директория>\readme.txt
  • C:\far2\documentation\readme.txt
  • C:\far2\encyclopedia\readme.txt
  • C:\far2\fexcept\readme.txt
  • %ProgramFiles%\ashserv\readme.txt
  • %ProgramFiles%\armorsurf\readme.txt
  • C:\far2\plugins\readme.txt
  • %ProgramFiles%\360tray\readme.txt
  • %ProgramFiles%\a2cmd\readme.txt
  • %ProgramFiles%\a2guard\readme.txt
  • %ProgramFiles%\a2hijackfree\readme.txt
  • %ProgramFiles%\a2scan\readme.txt
  • %ProgramFiles%\a2service\readme.txt
  • %ProgramFiles%\a2start\readme.txt
  • %ProgramFiles%\a2upd\readme.txt
  • %ProgramFiles%\a2wizard\readme.txt
  • %ProgramFiles%\aavshield\readme.txt
  • %ProgramFiles%\about\readme.txt
  • C:\far2\readme.txt
  • C:\msocache\all users\readme.txt
  • %ProgramFiles%\ashsimp2\readme.txt
Перемещает следующие файлы
  • %ProgramFiles%\desktop.ini в %ProgramFiles%\desktop.ini.tznql
  • %ProgramFiles(x86)%\desktop.ini в %ProgramFiles(x86)%\desktop.ini.tznql
Изменяет следующие файлы
  • C:\far2\changelog
  • C:\totalcmd\tcunin64.wul
  • C:\totalcmd\size!.txt
  • C:\totalcmd\register.rtf
  • C:\totalcmd\no.bar
  • C:\totalcmd\keyboard.txt
  • C:\totalcmd\history.txt
  • C:\totalcmd\descript.ion
  • C:\totalcmd\default.bar
  • %ALLUSERSPROFILE%\ntuser.pol
  • %ProgramFiles(x86)%\desktop.ini
  • %ProgramFiles%\desktop.ini
  • C:\far2\savesettings.cmd
  • C:\far2\restoresettings.cmd
  • C:\far2\file_id.diz
  • C:\far2\farspa.lng
  • C:\far2\farrus.lng
  • C:\far2\farrus.hlf
  • C:\far2\farpol.lng
  • C:\far2\farhun.lng
  • C:\far2\farhun.hlf
  • C:\far2\farger.lng
  • C:\far2\fareng.lng
  • C:\far2\fareng.hlf
  • C:\far2\farcze.lng
  • C:\far2\far.map
  • C:\far2\clearpluginscache.cmd
  • C:\far2\changelog_eng
  • C:\totalcmd\tcuninst.wul
  • C:\totalcmd\totalcmd.chm
Изменяет множество файлов.
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
  • '<LOCALNET>.62.0':445
  • '<LOCALNET>.62.161':445
  • '<LOCALNET>.62.162':445
  • '<LOCALNET>.62.163':445
  • '<LOCALNET>.62.164':445
  • '<LOCALNET>.62.165':445
  • '<LOCALNET>.62.166':445
  • '<LOCALNET>.62.167':445
  • '<LOCALNET>.62.168':445
  • '<LOCALNET>.62.169':445
  • '<LOCALNET>.62.170':445
  • '<LOCALNET>.62.171':445
  • '<LOCALNET>.62.172':445
  • '<LOCALNET>.62.173':445
  • '<LOCALNET>.62.175':445
  • '<LOCALNET>.62.189':445
  • '<LOCALNET>.62.176':445
  • '<LOCALNET>.62.177':445
  • '<LOCALNET>.62.178':445
  • '<LOCALNET>.62.179':445
  • '<LOCALNET>.62.180':445
  • '<LOCALNET>.62.181':445
  • '<LOCALNET>.62.182':445
  • '<LOCALNET>.62.183':445
  • '<LOCALNET>.62.184':445
  • '<LOCALNET>.62.185':445
  • '<LOCALNET>.62.186':445
  • '<LOCALNET>.62.187':445
  • '<LOCALNET>.62.188':445
  • '<LOCALNET>.62.160':445
  • '<LOCALNET>.62.174':445
  • '<LOCALNET>.62.159':445
  • '<LOCALNET>.62.142':445
  • '<LOCALNET>.62.129':445
  • '<LOCALNET>.62.130':445
  • '<LOCALNET>.62.131':445
  • '<LOCALNET>.62.132':445
  • '<LOCALNET>.62.133':445
  • '<LOCALNET>.62.134':445
  • '<LOCALNET>.62.135':445
  • '<LOCALNET>.62.136':445
  • '<LOCALNET>.62.137':445
  • '<LOCALNET>.62.138':445
  • '<LOCALNET>.62.139':445
  • '<LOCALNET>.62.140':445
  • '<LOCALNET>.62.141':445
  • '<LOCALNET>.62.143':445
  • '<LOCALNET>.62.157':445
  • '<LOCALNET>.62.144':445
  • '<LOCALNET>.62.145':445
  • '<LOCALNET>.62.146':445
  • '<LOCALNET>.62.147':445
  • '<LOCALNET>.62.148':445
  • '<LOCALNET>.62.149':445
  • '<LOCALNET>.62.150':445
  • '<LOCALNET>.62.151':445
  • '<LOCALNET>.62.152':445
  • '<LOCALNET>.62.153':445
  • '<LOCALNET>.62.154':445
  • '<LOCALNET>.62.155':445
  • '<LOCALNET>.62.156':445
  • '<LOCALNET>.62.158':445
  • '<LOCALNET>.62.207':445
  • '<LOCALNET>.62.253':445
  • '<LOCALNET>.62.192':445
  • '<LOCALNET>.62.225':445
  • '<LOCALNET>.62.226':445
  • '<LOCALNET>.62.227':445
  • '<LOCALNET>.62.228':445
  • '<LOCALNET>.62.229':445
  • '<LOCALNET>.62.230':445
  • '<LOCALNET>.62.231':445
  • '<LOCALNET>.62.232':445
  • '<LOCALNET>.62.233':445
  • '<LOCALNET>.62.234':445
  • '<LOCALNET>.62.235':445
  • '<LOCALNET>.62.236':445
  • '<LOCALNET>.62.237':445
  • '<LOCALNET>.62.239':445
  • '<LOCALNET>.62.191':445
  • '<LOCALNET>.62.240':445
  • '<LOCALNET>.62.241':445
  • '<LOCALNET>.62.242':445
  • '<LOCALNET>.62.243':445
  • '<LOCALNET>.62.244':445
  • '<LOCALNET>.62.245':445
  • '<LOCALNET>.62.246':445
  • '<LOCALNET>.62.247':445
  • '<LOCALNET>.62.248':445
  • '<LOCALNET>.62.249':445
  • '<LOCALNET>.62.250':445
  • '<LOCALNET>.62.251':445
  • '<LOCALNET>.62.252':445
  • '<LOCALNET>.62.224':445
  • '<LOCALNET>.62.128':445
  • '<LOCALNET>.62.223':445
  • '<LOCALNET>.62.206':445
  • '<LOCALNET>.62.193':445
  • '<LOCALNET>.62.194':445
  • '<LOCALNET>.62.195':445
  • '<LOCALNET>.62.196':445
  • '<LOCALNET>.62.197':445
  • '<LOCALNET>.62.198':445
  • '<LOCALNET>.62.199':445
  • '<LOCALNET>.62.200':445
  • '<LOCALNET>.62.201':445
  • '<LOCALNET>.62.202':445
  • '<LOCALNET>.62.203':445
  • '<LOCALNET>.62.204':445
  • '<LOCALNET>.62.205':445
  • '<LOCALNET>.62.190':445
  • '<LOCALNET>.62.221':445
  • '<LOCALNET>.62.208':445
  • '<LOCALNET>.62.209':445
  • '<LOCALNET>.62.210':445
  • '<LOCALNET>.62.211':445
  • '<LOCALNET>.62.212':445
  • '<LOCALNET>.62.213':445
  • '<LOCALNET>.62.214':445
  • '<LOCALNET>.62.215':445
  • '<LOCALNET>.62.216':445
  • '<LOCALNET>.62.217':445
  • '<LOCALNET>.62.218':445
  • '<LOCALNET>.62.219':445
  • '<LOCALNET>.62.220':445
  • '<LOCALNET>.62.222':445
  • '<LOCALNET>.62.238':445
  • '<LOCALNET>.62.127':445
  • '<LOCALNET>.62.110':445
  • '<LOCALNET>.62.33':445
  • '<LOCALNET>.62.34':445
  • '<LOCALNET>.62.35':445
  • '<LOCALNET>.62.36':445
  • '<LOCALNET>.62.37':445
  • '<LOCALNET>.62.38':445
  • '<LOCALNET>.62.39':445
  • '<LOCALNET>.62.40':445
  • '<LOCALNET>.62.41':445
  • '<LOCALNET>.62.42':445
  • '<LOCALNET>.62.43':445
  • '<LOCALNET>.62.44':445
  • '<LOCALNET>.62.45':445
  • '<LOCALNET>.62.47':445
  • '<LOCALNET>.62.61':445
  • '<LOCALNET>.62.48':445
  • '<LOCALNET>.62.49':445
  • '<LOCALNET>.62.50':445
  • '<LOCALNET>.62.51':445
  • '<LOCALNET>.62.52':445
  • '<LOCALNET>.62.53':445
  • '<LOCALNET>.62.54':445
  • '<LOCALNET>.62.55':445
  • '<LOCALNET>.62.56':445
  • '<LOCALNET>.62.57':445
  • '<LOCALNET>.62.58':445
  • '<LOCALNET>.62.59':445
  • '<LOCALNET>.62.60':445
  • '<LOCALNET>.62.32':445
  • '<LOCALNET>.62.46':445
  • '<LOCALNET>.62.31':445
  • '<LOCALNET>.62.14':445
  • '<LOCALNET>.62.1':445
  • '<LOCALNET>.62.2':445
  • '<LOCALNET>.62.3':445
  • '<LOCALNET>.62.4':445
  • '<LOCALNET>.62.5':445
  • '<LOCALNET>.62.6':445
  • '<LOCALNET>.62.7':445
  • '<LOCALNET>.62.8':445
  • '<LOCALNET>.62.9':445
  • '<LOCALNET>.62.10':445
  • '<LOCALNET>.62.11':445
  • '<LOCALNET>.62.12':445
  • '<LOCALNET>.62.13':445
  • '<LOCALNET>.62.15':445
  • '<LOCALNET>.62.29':445
  • '<LOCALNET>.62.16':445
  • '<LOCALNET>.62.17':445
  • '<LOCALNET>.62.18':445
  • '<LOCALNET>.62.19':445
  • '<LOCALNET>.62.20':445
  • '<LOCALNET>.62.21':445
  • '<LOCALNET>.62.22':445
  • '<LOCALNET>.62.23':445
  • '<LOCALNET>.62.24':445
  • '<LOCALNET>.62.25':445
  • '<LOCALNET>.62.26':445
  • '<LOCALNET>.62.27':445
  • '<LOCALNET>.62.28':445
  • '<LOCALNET>.62.30':445
  • '<LOCALNET>.62.79':445
  • '<LOCALNET>.62.125':445
  • '<LOCALNET>.62.64':445
  • '<LOCALNET>.62.97':445
  • '<LOCALNET>.62.98':445
  • '<LOCALNET>.62.99':445
  • '<LOCALNET>.62.100':445
  • '<LOCALNET>.62.101':445
  • '<LOCALNET>.62.102':445
  • '<LOCALNET>.62.103':445
  • '<LOCALNET>.62.104':445
  • '<LOCALNET>.62.105':445
  • '<LOCALNET>.62.106':445
  • '<LOCALNET>.62.107':445
  • '<LOCALNET>.62.108':445
  • '<LOCALNET>.62.109':445
  • '<LOCALNET>.62.111':445
  • '<LOCALNET>.62.63':445
  • '<LOCALNET>.62.112':445
  • '<LOCALNET>.62.113':445
  • '<LOCALNET>.62.114':445
  • '<LOCALNET>.62.115':445
  • '<LOCALNET>.62.116':445
  • '<LOCALNET>.62.117':445
  • '<LOCALNET>.62.118':445
  • '<LOCALNET>.62.119':445
  • '<LOCALNET>.62.120':445
  • '<LOCALNET>.62.121':445
  • '<LOCALNET>.62.122':445
  • '<LOCALNET>.62.123':445
  • '<LOCALNET>.62.124':445
  • '<LOCALNET>.62.96':445
  • '<LOCALNET>.62.126':445
  • '<LOCALNET>.62.95':445
  • '<LOCALNET>.62.78':445
  • '<LOCALNET>.62.65':445
  • '<LOCALNET>.62.66':445
  • '<LOCALNET>.62.67':445
  • '<LOCALNET>.62.68':445
  • '<LOCALNET>.62.69':445
  • '<LOCALNET>.62.70':445
  • '<LOCALNET>.62.71':445
  • '<LOCALNET>.62.72':445
  • '<LOCALNET>.62.73':445
  • '<LOCALNET>.62.74':445
  • '<LOCALNET>.62.75':445
  • '<LOCALNET>.62.76':445
  • '<LOCALNET>.62.77':445
  • '<LOCALNET>.62.62':445
  • '<LOCALNET>.62.93':445
  • '<LOCALNET>.62.80':445
  • '<LOCALNET>.62.81':445
  • '<LOCALNET>.62.82':445
  • '<LOCALNET>.62.83':445
  • '<LOCALNET>.62.84':445
  • '<LOCALNET>.62.85':445
  • '<LOCALNET>.62.86':445
  • '<LOCALNET>.62.87':445
  • '<LOCALNET>.62.88':445
  • '<LOCALNET>.62.89':445
  • '<LOCALNET>.62.90':445
  • '<LOCALNET>.62.91':445
  • '<LOCALNET>.62.92':445
  • '<LOCALNET>.62.94':445
  • '<LOCALNET>.62.254':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке