Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.33904

Добавлен в вирусную базу Dr.Web: 2021-05-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\readme.txt
  • <Имя диска съемного носителя>:\join.avi
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\000814251_video_01.avi
  • <Имя диска съемного носителя>:\split.avi
Изменения в файловой системе
Создает следующие файлы
  • C:\readme.txt
  • %ProgramFiles%\exit_av\readme.txt
  • %ProgramFiles%\ewidoctrl\readme.txt
  • %ProgramFiles%\eudora\readme.txt
  • %ProgramFiles%\etherd\readme.txt
  • %ProgramFiles%\fameh32\readme.txt
  • %ProgramFiles%\elementclient\readme.txt
  • %ProgramFiles%\ehsniffer\readme.txt
  • %ProgramFiles%\egni\readme.txt
  • %ProgramFiles%\ecmd\readme.txt
  • %ProgramFiles%\dvd maker\readme.txt
  • %ProgramFiles%\drwreg\readme.txt
  • %ProgramFiles%\drwebwcl\readme.txt
  • %ProgramFiles%\ekrn\readme.txt
  • %ProgramFiles%\dislite\readme.txt
  • %ProgramFiles%\far\readme.txt
  • %ProgramFiles%\fpscan\readme.txt
  • %ProgramFiles%\flashfxp\readme.txt
  • %ProgramFiles%\flashgot\readme.txt
  • %ProgramFiles%\fprottray\readme.txt
  • %ProgramFiles%\fpavupdm\readme.txt
  • %ProgramFiles%\fpavserver\readme.txt
  • %ProgramFiles%\foxit\readme.txt
  • %ProgramFiles%\flock\readme.txt
  • %ProgramFiles%\ezantivirusregistrationcheck\readme.txt
  • %ProgramFiles%\drwebupw\readme.txt
  • %ProgramFiles%\fch32\readme.txt
  • %ProgramFiles%\firesvc\readme.txt
  • %ProgramFiles%\firebird\readme.txt
  • %ProgramFiles%\filezilla\readme.txt
  • %ProgramFiles%\fdmwi\readme.txt
  • %ProgramFiles%\fdm\readme.txt
  • %ProgramFiles%\firetray\readme.txt
  • %ProgramFiles%\f-sched\readme.txt
  • %ProgramFiles%\drwebscd\readme.txt
  • %ProgramFiles%\drweb386\readme.txt
  • %ProgramFiles%\fptrayproc\readme.txt
  • %ProgramFiles%\cmgrdian\readme.txt
  • %ProgramFiles%\claw95cf\readme.txt
  • %ProgramFiles%\cleaner\readme.txt
  • %ProgramFiles%\cleaner3\readme.txt
  • %ProgramFiles%\clisvc\readme.txt
  • %ProgramFiles%\cuteftp\readme.txt
  • %ProgramFiles%\clrcche\readme.txt
  • %CommonProgramFiles%\readme.txt
  • %ProgramFiles%\custsetup\readme.txt
  • %ProgramFiles%\copyx64\readme.txt
  • %ProgramFiles%\courier\readme.txt
  • %ProgramFiles%\cpd\readme.txt
  • %ProgramFiles%\csendto\readme.txt
  • %ProgramFiles%\cmain\readme.txt
  • %ProgramFiles%\claw95\readme.txt
  • %ProgramFiles%\dbtool\readme.txt
  • %ProgramFiles%\defwatch\readme.txt
  • %ProgramFiles%\drweb32w\readme.txt
  • %ProgramFiles%\dbconvert\readme.txt
  • %ProgramFiles%\drweb\readme.txt
  • %ProgramFiles%\drwadins\readme.txt
  • %ProgramFiles%\drvmap\readme.txt
  • %ProgramFiles%\drvirus\readme.txt
  • %ProgramFiles%\defensewall\readme.txt
  • %ProgramFiles%\drvctl\readme.txt
  • %ProgramFiles%\dnf\readme.txt
  • %ProgramFiles%\custinstall\readme.txt
  • %ProgramFiles%\directftp\readme.txt
  • %ProgramFiles%\digsby-app\readme.txt
  • %ProgramFiles%\digsby\readme.txt
  • %ProgramFiles%\dekaron\readme.txt
  • %ProgramFiles%\dpatrolq\readme.txt
  • %ProgramFiles%\cssexc\readme.txt
  • %ProgramFiles%\fpwin\readme.txt
  • %ProgramFiles%\fsavstrt\readme.txt
  • %ProgramFiles%\giantantispywaremain\readme.txt
  • %ProgramFiles%\gg\readme.txt
  • %ProgramFiles%\ge\readme.txt
  • %ProgramFiles%\gcasserv\readme.txt
  • %ProgramFiles%\gcasdtserv\readme.txt
  • %ProgramFiles%\gnotify\readme.txt
  • %ProgramFiles%\gc\readme.txt
  • %ProgramFiles%\fsus\readme.txt
  • %ProgramFiles%\fsuninst\readme.txt
  • %ProgramFiles%\fstlui\readme.txt
  • %ProgramFiles%\fssw\readme.txt
  • %ProgramFiles%\fsstm\readme.txt
  • %ProgramFiles%\fssm32\readme.txt
  • %ProgramFiles%\ftpte\readme.txt
  • %ProgramFiles%\fsqh\readme.txt
  • %ProgramFiles%\googledesktop\readme.txt
  • %ProgramFiles%\iamserv\readme.txt
  • %ProgramFiles%\iamapp\readme.txt
  • %ProgramFiles%\httplook\readme.txt
  • %ProgramFiles%\hsockpe\readme.txt
  • %ProgramFiles%\hrres\readme.txt
  • %ProgramFiles%\hregmon\readme.txt
  • %ProgramFiles%\fssg\readme.txt
  • %ProgramFiles%\giantantispywareupdater\readme.txt
  • %ProgramFiles%\helpctr\readme.txt
  • %ProgramFiles%\gw\readme.txt
  • %ProgramFiles%\guardnt\readme.txt
  • %ProgramFiles%\guardgni\readme.txt
  • %ProgramFiles%\googleupdate\readme.txt
  • D:\readme.txt
  • %ProgramFiles%\helper\readme.txt
  • %ProgramFiles%\googletalk\readme.txt
  • %ProgramFiles%\fssf\readme.txt
  • %ProgramFiles%\fspex\readme.txt
  • %ProgramFiles%\avscan\readme.txt
  • %ProgramFiles%\fsavwsch\readme.txt
  • %ProgramFiles%\fsdfwd\readme.txt
  • %ProgramFiles%\fsdc\readme.txt
  • %ProgramFiles%\fsdbuh\readme.txt
  • %ProgramFiles%\fsbwsys\readme.txt
  • %ProgramFiles%\fsavwscr\readme.txt
  • %ProgramFiles%\fsdiag\readme.txt
  • %ProgramFiles%\fsdiagui\readme.txt
  • %ProgramFiles%\freshclam\readme.txt
  • %ProgramFiles%\fsavaui\readme.txt
  • %ProgramFiles%\fsav32\readme.txt
  • %ProgramFiles%\fsav\readme.txt
  • %ProgramFiles%\fsauach\readme.txt
  • %ProgramFiles%\fsaua\readme.txt
  • %ProgramFiles%\fsavgui\readme.txt
  • %ProgramFiles%\fsample\readme.txt
  • %ProgramFiles%\fsfwwsch\readme.txt
  • %ProgramFiles%\fshotfix\readme.txt
  • %ProgramFiles%\fsihcomp\readme.txt
  • %ProgramFiles%\fsmb32\readme.txt
  • %ProgramFiles%\fsma32\readme.txt
  • %ProgramFiles%\fsm32\readme.txt
  • %ProgramFiles%\fslaunch\readme.txt
  • %ProgramFiles%\fsihs\readme.txt
  • %ProgramFiles%\fspc\readme.txt
  • %ProgramFiles%\fsfwwscr\readme.txt
  • %ProgramFiles%\fsgetwab\readme.txt
  • %ProgramFiles%\fshdll32\readme.txt
  • %ProgramFiles%\fsguiexe\readme.txt
  • %ProgramFiles%\fsguidll\readme.txt
  • %ProgramFiles%\fsgk32st\readme.txt
  • %ProgramFiles%\fsgk32\readme.txt
  • %ProgramFiles%\fshelp\readme.txt
  • %ProgramFiles%\clamwin\readme.txt
  • %ProgramFiles%\clamtray\readme.txt
  • %ProgramFiles%\clamscan\readme.txt
  • %ProgramFiles%\ashenhcd\readme.txt
  • %ProgramFiles%\ashdug\readme.txt
  • %ProgramFiles%\ashdisp\readme.txt
  • %ProgramFiles%\ashchest\readme.txt
  • %ProgramFiles%\ashavsrv\readme.txt
  • %ProgramFiles%\ashmaisv\readme.txt
  • %ProgramFiles%\ashavast\readme.txt
  • %ProgramFiles%\armorsurf\readme.txt
  • %ProgramFiles%\armor2net\readme.txt
  • %ProgramFiles%\aoltbserver\readme.txt
  • %ProgramFiles%\antivirus\readme.txt
  • %ProgramFiles%\anti-trojan\readme.txt
  • %ProgramFiles%\amsn\readme.txt
  • %ProgramFiles%\ash\readme.txt
  • %ProgramFiles%\avcenter\readme.txt
  • %ProgramFiles%\ashpopwz\readme.txt
  • %ProgramFiles%\autostartexplorer\readme.txt
  • %ProgramFiles%\autodown\readme.txt
  • %ProgramFiles%\aswupdsv\readme.txt
  • %ProgramFiles%\aswregsvr\readme.txt
  • %ProgramFiles%\ash_updatemediator\readme.txt
  • %ProgramFiles%\alsvc\readme.txt
  • %ProgramFiles%\ashwebsv\readme.txt
  • %ProgramFiles%\ashlogv\readme.txt
  • %ProgramFiles%\ashskpcc\readme.txt
  • %ProgramFiles%\ashsimpl\readme.txt
  • %ProgramFiles%\ashsimp2\readme.txt
  • %ProgramFiles%\ashserv\readme.txt
  • %ProgramFiles%\ashquick\readme.txt
  • %ProgramFiles%\ashupd\readme.txt
  • %ProgramFiles%\almon\readme.txt
  • %ProgramFiles%\autotrace\readme.txt
  • %ProgramFiles%\airdefense\readme.txt
  • %ProgramFiles%\aimpro\readme.txt
  • C:\far2\pluginsdk\readme.txt
  • %ProgramFiles%\avadmin\readme.txt
  • C:\recovery\readme.txt
  • C:\far2\readme.txt
  • <Текущая директория>\readme.txt
  • C:\msocache\readme.txt
  • %ProgramFiles%\readme.txt
  • %ProgramFiles%\360tray\readme.txt
  • %ProgramFiles(x86)%\readme.txt
  • C:\totalcmd\readme.txt
  • C:\msocache\all users\readme.txt
  • C:\users\readme.txt
  • C:\far2\documentation\readme.txt
  • C:\far2\encyclopedia\readme.txt
  • C:\far2\fexcept\readme.txt
  • %ALLUSERSPROFILE%\readme.txt
  • %ProgramFiles%\ashskpck\readme.txt
  • %ProgramFiles%\a2guard\readme.txt
  • %ProgramFiles%\aavshield\readme.txt
  • %ProgramFiles%\about\readme.txt
  • %ProgramFiles%\ahnsd\readme.txt
  • %ProgramFiles%\ageofconan\readme.txt
  • %ProgramFiles%\agb5\readme.txt
  • %ProgramFiles%\admunch\readme.txt
  • %ProgramFiles%\ackwin32\readme.txt
  • %ProgramFiles%\aim6\readme.txt
  • %ProgramFiles%\a2cmd\readme.txt
  • C:\far2\plugins\readme.txt
  • %ProgramFiles%\a2upd\readme.txt
  • %ProgramFiles%\a2start\readme.txt
  • %ProgramFiles%\a2service\readme.txt
  • %ProgramFiles%\a2scan\readme.txt
  • %ProgramFiles%\a2hijackfree\readme.txt
  • %ProgramFiles%\a2wizard\readme.txt
  • %ProgramFiles%\amon\readme.txt
  • %ProgramFiles%\avciman\readme.txt
  • %ProgramFiles%\cavmr\readme.txt
  • %ProgramFiles%\cabalmain\readme.txt
  • %ProgramFiles%\cavemsrv\readme.txt
  • %ProgramFiles%\cavaud\readme.txt
  • %ProgramFiles%\cavasm\readme.txt
  • %ProgramFiles%\cavapp\readme.txt
  • %ProgramFiles%\cafix\readme.txt
  • %ProgramFiles%\avcmd\readme.txt
  • %ProgramFiles%\cavmud\readme.txt
  • %ProgramFiles%\bdsurvey\readme.txt
  • %ProgramFiles%\blindman\readme.txt
  • %ProgramFiles%\blackice\readme.txt
  • %ProgramFiles%\blackd\readme.txt
  • %ProgramFiles%\bdwizreg\readme.txt
  • %ProgramFiles%\bdswitch\readme.txt
  • %ProgramFiles%\btini\readme.txt
  • %ProgramFiles%\btinint\readme.txt
  • %ProgramFiles%\cavoar\readme.txt
  • %ProgramFiles%\cavvl\readme.txt
  • %ProgramFiles%\ccapp\readme.txt
  • %ProgramFiles%\cemrep\readme.txt
  • %ProgramFiles%\ccsetmgr\readme.txt
  • %ProgramFiles%\ccproxy\readme.txt
  • %ProgramFiles%\ccleaner\readme.txt
  • %ProgramFiles%\ccevtmgr\readme.txt
  • %ProgramFiles%\chrome\readme.txt
  • %ProgramFiles%\cavq\readme.txt
  • %ProgramFiles%\cavscons\readme.txt
  • %ProgramFiles%\cavumas\readme.txt
  • %ProgramFiles%\cavsubmit\readme.txt
  • %ProgramFiles%\cavsub\readme.txt
  • %ProgramFiles%\cavsn\readme.txt
  • %ProgramFiles%\cavse\readme.txt
  • %ProgramFiles%\cavuserupd\readme.txt
  • %ProgramFiles%\hipsdiag\readme.txt
  • %ProgramFiles%\icq\readme.txt
  • %ProgramFiles%\bdss\readme.txt
  • %ProgramFiles%\avgfwsrv\readme.txt
  • %ProgramFiles%\avconfig\readme.txt
  • %ProgramFiles%\avconsol\readme.txt
  • %ProgramFiles%\avgamsvr\readme.txt
  • %ProgramFiles%\avgcc\readme.txt
  • %ProgramFiles%\avgdiag\readme.txt
  • %ProgramFiles%\bdsubmit\readme.txt
  • %ProgramFiles%\avgemc\readme.txt
  • %ProgramFiles%\avgvv\readme.txt
  • %ProgramFiles%\avgnpdln\readme.txt
  • %ProgramFiles%\avgnpsvc\readme.txt
  • %ProgramFiles%\avgrssvc\readme.txt
  • %ProgramFiles%\avgscan\readme.txt
  • %ProgramFiles%\avgupden\readme.txt
  • %ProgramFiles%\avginet\readme.txt
  • %ProgramFiles%\bdsubmitwiz\readme.txt
  • %ProgramFiles%\avgw\readme.txt
  • %ProgramFiles%\avkserv\readme.txt
  • %ProgramFiles%\avgwizfw\readme.txt
  • %ProgramFiles%\bdoesrv\readme.txt
  • %ProgramFiles%\bdnews\readme.txt
  • %ProgramFiles%\bdmcon\readme.txt
  • %ProgramFiles%\bdagent\readme.txt
  • %ProgramFiles%\backweb-4476822\readme.txt
  • %ProgramFiles%\avinitnt\readme.txt
  • %ProgramFiles%\b2\readme.txt
  • %ProgramFiles%\avgupsvc\readme.txt
  • %ProgramFiles%\avpm\readme.txt
  • %ProgramFiles%\avpcc\readme.txt
  • %ProgramFiles%\avnotify\readme.txt
  • %ProgramFiles%\avkwctl\readme.txt
  • %ProgramFiles%\avkservice\readme.txt
  • %ProgramFiles%\avsynmgr\readme.txt
  • %ProgramFiles%\icqlite\readme.txt
Перемещает следующие файлы
  • %ProgramFiles%\desktop.ini в %ProgramFiles%\desktop.ini.iuagt
  • %ProgramFiles%\firefox\update.locale в %ProgramFiles%\firefox\update.locale.iuagt
  • %ProgramFiles%\firefox\softokn3.chk в %ProgramFiles%\firefox\softokn3.chk.iuagt
  • %ProgramFiles%\firefox\platform.ini в %ProgramFiles%\firefox\platform.ini.iuagt
  • %ProgramFiles%\firefox\nssdbm3.chk в %ProgramFiles%\firefox\nssdbm3.chk.iuagt
  • %ProgramFiles%\firefox\js.log в %ProgramFiles%\firefox\js.log.iuagt
  • %ProgramFiles%\firefox\greprefs.js в %ProgramFiles%\firefox\greprefs.js.iuagt
  • %ProgramFiles%\firefox\updater.ini в %ProgramFiles%\firefox\updater.ini.iuagt
  • %ProgramFiles%\firefox\freebl3.chk в %ProgramFiles%\firefox\freebl3.chk.iuagt
  • %ProgramFiles%\firefox\crashreporter_override.ini в %ProgramFiles%\firefox\crashreporter_override.ini.iuagt
  • %ProgramFiles%\firefox\crashreporter.ini в %ProgramFiles%\firefox\crashreporter.ini.iuagt
  • %ProgramFiles%\firefox\chrome.manifest в %ProgramFiles%\firefox\chrome.manifest.iuagt
  • %ProgramFiles%\firefox\blocklist.xml в %ProgramFiles%\firefox\blocklist.xml.iuagt
  • %ProgramFiles%\firefox\application.ini в %ProgramFiles%\firefox\application.ini.iuagt
  • %ProgramFiles(x86)%\desktop.ini в %ProgramFiles(x86)%\desktop.ini.iuagt
  • %ProgramFiles%\firefox\dependentlibs.list в %ProgramFiles%\firefox\dependentlibs.list.iuagt
  • %ProgramFiles%\foxit\foxit в %ProgramFiles%\foxit\foxit.iuagt
Изменяет следующие файлы
  • C:\far2\changelog
  • C:\totalcmd\tcunin64.wul
  • C:\totalcmd\size!.txt
  • C:\totalcmd\register.rtf
  • C:\totalcmd\no.bar
  • C:\totalcmd\keyboard.txt
  • C:\totalcmd\history.txt
  • C:\totalcmd\descript.ion
  • C:\totalcmd\default.bar
  • %ALLUSERSPROFILE%\ntuser.pol
  • %ProgramFiles(x86)%\desktop.ini
  • %ProgramFiles%\desktop.ini
  • C:\far2\savesettings.cmd
  • C:\far2\restoresettings.cmd
  • C:\far2\file_id.diz
  • C:\far2\farspa.lng
  • C:\far2\farrus.lng
  • C:\far2\farrus.hlf
  • C:\far2\farpol.lng
  • C:\far2\farhun.lng
  • C:\far2\farhun.hlf
  • C:\far2\farger.lng
  • C:\far2\fareng.lng
  • C:\far2\fareng.hlf
  • C:\far2\farcze.lng
  • C:\far2\far.map
  • C:\far2\clearpluginscache.cmd
  • C:\far2\changelog_eng
  • C:\totalcmd\tcuninst.wul
  • C:\totalcmd\totalcmd.chm
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
  • '<LOCALNET>.63.0':445
  • '<LOCALNET>.63.161':445
  • '<LOCALNET>.63.162':445
  • '<LOCALNET>.63.163':445
  • '<LOCALNET>.63.164':445
  • '<LOCALNET>.63.165':445
  • '<LOCALNET>.63.166':445
  • '<LOCALNET>.63.167':445
  • '<LOCALNET>.63.168':445
  • '<LOCALNET>.63.169':445
  • '<LOCALNET>.63.170':445
  • '<LOCALNET>.63.171':445
  • '<LOCALNET>.63.172':445
  • '<LOCALNET>.63.173':445
  • '<LOCALNET>.63.175':445
  • '<LOCALNET>.63.189':445
  • '<LOCALNET>.63.176':445
  • '<LOCALNET>.63.177':445
  • '<LOCALNET>.63.178':445
  • '<LOCALNET>.63.179':445
  • '<LOCALNET>.63.180':445
  • '<LOCALNET>.63.181':445
  • '<LOCALNET>.63.182':445
  • '<LOCALNET>.63.183':445
  • '<LOCALNET>.63.184':445
  • '<LOCALNET>.63.185':445
  • '<LOCALNET>.63.186':445
  • '<LOCALNET>.63.187':445
  • '<LOCALNET>.63.188':445
  • '<LOCALNET>.63.160':445
  • '<LOCALNET>.63.174':445
  • '<LOCALNET>.63.159':445
  • '<LOCALNET>.63.142':445
  • '<LOCALNET>.63.129':445
  • '<LOCALNET>.63.130':445
  • '<LOCALNET>.63.131':445
  • '<LOCALNET>.63.132':445
  • '<LOCALNET>.63.133':445
  • '<LOCALNET>.63.134':445
  • '<LOCALNET>.63.135':445
  • '<LOCALNET>.63.136':445
  • '<LOCALNET>.63.137':445
  • '<LOCALNET>.63.138':445
  • '<LOCALNET>.63.139':445
  • '<LOCALNET>.63.140':445
  • '<LOCALNET>.63.141':445
  • '<LOCALNET>.63.143':445
  • '<LOCALNET>.63.157':445
  • '<LOCALNET>.63.144':445
  • '<LOCALNET>.63.145':445
  • '<LOCALNET>.63.146':445
  • '<LOCALNET>.63.147':445
  • '<LOCALNET>.63.148':445
  • '<LOCALNET>.63.149':445
  • '<LOCALNET>.63.150':445
  • '<LOCALNET>.63.151':445
  • '<LOCALNET>.63.152':445
  • '<LOCALNET>.63.153':445
  • '<LOCALNET>.63.154':445
  • '<LOCALNET>.63.155':445
  • '<LOCALNET>.63.156':445
  • '<LOCALNET>.63.158':445
  • '<LOCALNET>.63.207':445
  • '<LOCALNET>.63.253':445
  • '<LOCALNET>.63.192':445
  • '<LOCALNET>.63.225':445
  • '<LOCALNET>.63.226':445
  • '<LOCALNET>.63.227':445
  • '<LOCALNET>.63.228':445
  • '<LOCALNET>.63.229':445
  • '<LOCALNET>.63.230':445
  • '<LOCALNET>.63.231':445
  • '<LOCALNET>.63.232':445
  • '<LOCALNET>.63.233':445
  • '<LOCALNET>.63.234':445
  • '<LOCALNET>.63.235':445
  • '<LOCALNET>.63.236':445
  • '<LOCALNET>.63.237':445
  • '<LOCALNET>.63.239':445
  • '<LOCALNET>.63.191':445
  • '<LOCALNET>.63.240':445
  • '<LOCALNET>.63.241':445
  • '<LOCALNET>.63.242':445
  • '<LOCALNET>.63.243':445
  • '<LOCALNET>.63.244':445
  • '<LOCALNET>.63.245':445
  • '<LOCALNET>.63.246':445
  • '<LOCALNET>.63.247':445
  • '<LOCALNET>.63.248':445
  • '<LOCALNET>.63.249':445
  • '<LOCALNET>.63.250':445
  • '<LOCALNET>.63.251':445
  • '<LOCALNET>.63.252':445
  • '<LOCALNET>.63.224':445
  • '<LOCALNET>.63.128':445
  • '<LOCALNET>.63.223':445
  • '<LOCALNET>.63.206':445
  • '<LOCALNET>.63.193':445
  • '<LOCALNET>.63.194':445
  • '<LOCALNET>.63.195':445
  • '<LOCALNET>.63.196':445
  • '<LOCALNET>.63.197':445
  • '<LOCALNET>.63.198':445
  • '<LOCALNET>.63.199':445
  • '<LOCALNET>.63.200':445
  • '<LOCALNET>.63.201':445
  • '<LOCALNET>.63.202':445
  • '<LOCALNET>.63.203':445
  • '<LOCALNET>.63.204':445
  • '<LOCALNET>.63.205':445
  • '<LOCALNET>.63.190':445
  • '<LOCALNET>.63.221':445
  • '<LOCALNET>.63.208':445
  • '<LOCALNET>.63.209':445
  • '<LOCALNET>.63.210':445
  • '<LOCALNET>.63.211':445
  • '<LOCALNET>.63.212':445
  • '<LOCALNET>.63.213':445
  • '<LOCALNET>.63.214':445
  • '<LOCALNET>.63.215':445
  • '<LOCALNET>.63.216':445
  • '<LOCALNET>.63.217':445
  • '<LOCALNET>.63.218':445
  • '<LOCALNET>.63.219':445
  • '<LOCALNET>.63.220':445
  • '<LOCALNET>.63.222':445
  • '<LOCALNET>.63.238':445
  • '<LOCALNET>.63.127':445
  • '<LOCALNET>.63.110':445
  • '<LOCALNET>.63.33':445
  • '<LOCALNET>.63.34':445
  • '<LOCALNET>.63.35':445
  • '<LOCALNET>.63.36':445
  • '<LOCALNET>.63.37':445
  • '<LOCALNET>.63.38':445
  • '<LOCALNET>.63.39':445
  • '<LOCALNET>.63.40':445
  • '<LOCALNET>.63.41':445
  • '<LOCALNET>.63.42':445
  • '<LOCALNET>.63.43':445
  • '<LOCALNET>.63.44':445
  • '<LOCALNET>.63.45':445
  • '<LOCALNET>.63.47':445
  • '<LOCALNET>.63.61':445
  • '<LOCALNET>.63.48':445
  • '<LOCALNET>.63.49':445
  • '<LOCALNET>.63.50':445
  • '<LOCALNET>.63.51':445
  • '<LOCALNET>.63.52':445
  • '<LOCALNET>.63.53':445
  • '<LOCALNET>.63.54':445
  • '<LOCALNET>.63.55':445
  • '<LOCALNET>.63.56':445
  • '<LOCALNET>.63.57':445
  • '<LOCALNET>.63.58':445
  • '<LOCALNET>.63.59':445
  • '<LOCALNET>.63.60':445
  • '<LOCALNET>.63.32':445
  • '<LOCALNET>.63.46':445
  • '<LOCALNET>.63.31':445
  • '<LOCALNET>.63.14':445
  • '<LOCALNET>.63.1':445
  • '<LOCALNET>.63.2':445
  • '<LOCALNET>.63.3':445
  • '<LOCALNET>.63.4':445
  • '<LOCALNET>.63.5':445
  • '<LOCALNET>.63.6':445
  • '<LOCALNET>.63.7':445
  • '<LOCALNET>.63.8':445
  • '<LOCALNET>.63.9':445
  • '<LOCALNET>.63.10':445
  • '<LOCALNET>.63.11':445
  • '<LOCALNET>.63.12':445
  • '<LOCALNET>.63.13':445
  • '<LOCALNET>.63.15':445
  • '<LOCALNET>.63.29':445
  • '<LOCALNET>.63.16':445
  • '<LOCALNET>.63.17':445
  • '<LOCALNET>.63.18':445
  • '<LOCALNET>.63.19':445
  • '<LOCALNET>.63.20':445
  • '<LOCALNET>.63.21':445
  • '<LOCALNET>.63.22':445
  • '<LOCALNET>.63.23':445
  • '<LOCALNET>.63.24':445
  • '<LOCALNET>.63.25':445
  • '<LOCALNET>.63.26':445
  • '<LOCALNET>.63.27':445
  • '<LOCALNET>.63.28':445
  • '<LOCALNET>.63.30':445
  • '<LOCALNET>.63.79':445
  • '<LOCALNET>.63.125':445
  • '<LOCALNET>.63.64':445
  • '<LOCALNET>.63.97':445
  • '<LOCALNET>.63.98':445
  • '<LOCALNET>.63.99':445
  • '<LOCALNET>.63.100':445
  • '<LOCALNET>.63.101':445
  • '<LOCALNET>.63.102':445
  • '<LOCALNET>.63.103':445
  • '<LOCALNET>.63.104':445
  • '<LOCALNET>.63.105':445
  • '<LOCALNET>.63.106':445
  • '<LOCALNET>.63.107':445
  • '<LOCALNET>.63.108':445
  • '<LOCALNET>.63.109':445
  • '<LOCALNET>.63.111':445
  • '<LOCALNET>.63.63':445
  • '<LOCALNET>.63.112':445
  • '<LOCALNET>.63.113':445
  • '<LOCALNET>.63.114':445
  • '<LOCALNET>.63.115':445
  • '<LOCALNET>.63.116':445
  • '<LOCALNET>.63.117':445
  • '<LOCALNET>.63.118':445
  • '<LOCALNET>.63.119':445
  • '<LOCALNET>.63.120':445
  • '<LOCALNET>.63.121':445
  • '<LOCALNET>.63.122':445
  • '<LOCALNET>.63.123':445
  • '<LOCALNET>.63.124':445
  • '<LOCALNET>.63.96':445
  • '<LOCALNET>.63.126':445
  • '<LOCALNET>.63.95':445
  • '<LOCALNET>.63.78':445
  • '<LOCALNET>.63.65':445
  • '<LOCALNET>.63.66':445
  • '<LOCALNET>.63.67':445
  • '<LOCALNET>.63.68':445
  • '<LOCALNET>.63.69':445
  • '<LOCALNET>.63.70':445
  • '<LOCALNET>.63.71':445
  • '<LOCALNET>.63.72':445
  • '<LOCALNET>.63.73':445
  • '<LOCALNET>.63.74':445
  • '<LOCALNET>.63.75':445
  • '<LOCALNET>.63.76':445
  • '<LOCALNET>.63.77':445
  • '<LOCALNET>.63.62':445
  • '<LOCALNET>.63.93':445
  • '<LOCALNET>.63.80':445
  • '<LOCALNET>.63.81':445
  • '<LOCALNET>.63.82':445
  • '<LOCALNET>.63.83':445
  • '<LOCALNET>.63.84':445
  • '<LOCALNET>.63.85':445
  • '<LOCALNET>.63.86':445
  • '<LOCALNET>.63.87':445
  • '<LOCALNET>.63.88':445
  • '<LOCALNET>.63.89':445
  • '<LOCALNET>.63.90':445
  • '<LOCALNET>.63.91':445
  • '<LOCALNET>.63.92':445
  • '<LOCALNET>.63.94':445
  • '<LOCALNET>.63.254':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке