Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.34149

Добавлен в вирусную базу Dr.Web: 2021-07-15

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'WindowsUpdateCheck' = '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe'
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\.c4d1664ef40ce18f8d41
  • <Имя диска съемного носителя>:\lisp_success.doc
  • <Имя диска съемного носителя>:\applicantform_en.doc
  • <Имя диска съемного носителя>:\february_catalogue__2015.doc
  • <Имя диска съемного носителя>:\ovp25012015.doc
  • <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
  • <Имя диска съемного носителя>:\testee.cer
  • <Имя диска съемного носителя>:\testcertificate.cer
  • <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
  • <Имя диска съемного носителя>:\pmd.cer
  • <Имя диска съемного носителя>:\contoso_1.cer
  • <Имя диска съемного носителя>:\contosoroot.cer
  • <Имя диска съемного носителя>:\dashborder_144.bmp
  • <Имя диска съемного носителя>:\dashborder_96.bmp
  • <Имя диска съемного носителя>:\tileimage.bmp
  • <Имя диска съемного носителя>:\toolbar.bmp
  • <Имя диска съемного носителя>:\dashborder_192.bmp
  • <Имя диска съемного носителя>:\dial.bmp
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\correct.avi
  • <Имя диска съемного носителя>:\000814251_video_01.avi
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\hanni_umami_chapter.doc
  • <Имя диска съемного носителя>:\508softwareandos.doc
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
  • Системный антивирус (Защитник Windows)
Запускает на исполнение
  • '%WINDIR%\syswow64\taskkill.exe' /IM VBoxSDS.exe /F
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeADTopology
  • '%WINDIR%\syswow64\net.exe' stop "Synology Drive VSS Service x64"
  • '%WINDIR%\syswow64\net.exe' stop mysqltransport
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeAntispamUpdate
  • '%WINDIR%\syswow64\net.exe' stop DellDRLogSvc
  • '%WINDIR%\syswow64\net.exe' stop VMnetDHCP
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeCompliance
  • '%WINDIR%\syswow64\net.exe' stop FirebirdGuardianDeafaultInstance
  • '%WINDIR%\syswow64\net.exe' stop U8WorkerService2
  • '%WINDIR%\syswow64\net.exe' stop "VMware NAT Service"
  • '%WINDIR%\syswow64\net.exe' stop JWEM3DBAUTORun
  • '%WINDIR%\syswow64\net.exe' stop Tomcat8
  • '%WINDIR%\syswow64\net.exe' stop JWRinfoClientService
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeDelivery
  • '%WINDIR%\syswow64\net.exe' stop TeamViewer
  • '%WINDIR%\syswow64\net.exe' stop JWService
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeDiagnostics
  • '%WINDIR%\syswow64\net.exe' stop QPCore
  • '%WINDIR%\syswow64\net.exe' stop Apache2.2
  • '%WINDIR%\syswow64\net.exe' stop WebAttendServer
  • '%WINDIR%\syswow64\net.exe' stop MSComplianceAudit
  • '%WINDIR%\syswow64\net.exe' stop wanxiao-monitor
  • '%WINDIR%\syswow64\net.exe' stop XenSvc
  • '%WINDIR%\syswow64\taskkill.exe' /IM ThunderPlatform.exe /F
  • '%WINDIR%\syswow64\taskkill.exe' /IM pg_ctl.exe /F
  • '%WINDIR%\syswow64\net.exe' stop UIODetect
  • '%WINDIR%\syswow64\taskkill.exe' /IM sqlservr.exe /F
  • '%WINDIR%\syswow64\net.exe' stop U8WorkerService1
  • '%WINDIR%\syswow64\net.exe' stop HaoZipSvc
  • '%WINDIR%\syswow64\taskkill.exe' /IM BackupExec.exe /F
  • '%WINDIR%\syswow64\taskkill.exe' /IM ReportingServicesService.exe /F
  • '%WINDIR%\syswow64\net.exe' stop Service2
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeDagMgmt
  • '%WINDIR%\syswow64\net.exe' stop VMwareHostd
  • '%WINDIR%\syswow64\net.exe' stop TeamViewer8
  • '%WINDIR%\syswow64\net.exe' stop "memcached Server"
  • '%WINDIR%\syswow64\net.exe' stop Realtek11nSU
  • '%WINDIR%\syswow64\net.exe' stop VMUSBArbService
  • '%WINDIR%\syswow64\net.exe' stop Apache2.4
  • '%WINDIR%\syswow64\net.exe' stop xenlite
  • '%WINDIR%\syswow64\net.exe' stop VMAuthdService
  • '%WINDIR%\syswow64\net.exe' stop UFIDAWebService
  • '%WINDIR%\syswow64\taskkill.exe' /IM DDSoftPwsTomcat9.exe /F
  • '%WINDIR%\syswow64\net.exe' stop "igfxCUIService2.0.0.0"
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeEdgeSync
Внедряет код в
следующие системные процессы:
  • %WINDIR%\microsoft.net\framework\v4.0.30319\mscorsvw.exe
Изменения в файловой системе
Создает следующие файлы
  • C:\users\public\documents\killer.bat
  • %HOMEPATH%\videos\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\voip\how to back your files.txt
  • %HOMEPATH%\voip\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\how to back your files.txt
  • %HOMEPATH%\.c4d1664ef40ce18f8d41
  • C:\users\how to back your files.txt
  • D:\system volume information\.c4d1664ef40ce18f8d41
  • C:\users\.c4d1664ef40ce18f8d41
  • C:\how to back your files.txt
  • C:\$recycle.bin\.c4d1664ef40ce18f8d41
  • D:\$recycle.bin\.c4d1664ef40ce18f8d41
  • C:\.c4d1664ef40ce18f8d41
  • D:\.c4d1664ef40ce18f8d41
  • z:\system volume information\.c4d1664ef40ce18f8d41
  • z:\.c4d1664ef40ce18f8d41
  • %WINDIR%\microsoft.net\framework\v4.0.30319\ids.txt
  • %ALLUSERSPROFILE%\local\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\videos\how to back your files.txt
  • %HOMEPATH%\templates\.c4d1664ef40ce18f8d41
Присваивает атрибут 'скрытый' для следующих файлов
  • %ALLUSERSPROFILE%\local\.c4d1664ef40ce18f8d41
  • z:\.c4d1664ef40ce18f8d41
  • z:\system volume information\.c4d1664ef40ce18f8d41
  • D:\.c4d1664ef40ce18f8d41
  • C:\.c4d1664ef40ce18f8d41
  • D:\$recycle.bin\.c4d1664ef40ce18f8d41
  • C:\$recycle.bin\.c4d1664ef40ce18f8d41
  • <Имя диска съемного носителя>:\.c4d1664ef40ce18f8d41
  • D:\system volume information\.c4d1664ef40ce18f8d41
  • C:\users\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\voip\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\videos\.c4d1664ef40ce18f8d41
  • %HOMEPATH%\templates\.c4d1664ef40ce18f8d41
Изменяет следующие файлы
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Ищет следующие окна
  • ClassName: '' WindowName: ''
Создает и запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c, "C:\Users\Public\Documents\killer.bat"' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c, "C:\Users\Public\Documents\killer.bat"
  • '%WINDIR%\syswow64\sc.exe' delete wwbizsrv
  • '%WINDIR%\syswow64\sc.exe' delete TeamViewer
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeAntispamUpdate
  • '%WINDIR%\syswow64\net1.exe' stop DellDRLogSvc
  • '%WINDIR%\syswow64\sc.exe' delete allpass_redisservice_port21160
  • '%WINDIR%\syswow64\sc.exe' delete SPAdminV4
  • '%WINDIR%\syswow64\sc.exe' delete qemu-ga
  • '%WINDIR%\syswow64\sc.exe' delete RabbitMQ
  • '%WINDIR%\syswow64\net1.exe' stop VMnetDHCP
  • '%WINDIR%\syswow64\sc.exe' delete ReportServer
  • '%WINDIR%\syswow64\sc.exe' delete "Flash Helper Service"
  • '%WINDIR%\syswow64\sc.exe' delete SPSearchHostController
  • '%WINDIR%\syswow64\sc.exe' delete VMwareHostd
  • '%WINDIR%\syswow64\sc.exe' delete AlibabaProtect
  • '%WINDIR%\syswow64\net1.exe' stop mysqltransport
  • '%WINDIR%\syswow64\sc.exe' delete VMUSBArbService
  • '%WINDIR%\syswow64\sc.exe' delete ProjectQueueService16
  • '%WINDIR%\syswow64\sc.exe' delete "wanxiao-monitor"
  • '%WINDIR%\syswow64\net1.exe' stop Apache2.2
  • '%WINDIR%\syswow64\sc.exe' delete RTCCDR
  • '%WINDIR%\syswow64\sc.exe' delete XT800Service_Personal
  • '%WINDIR%\microsoft.net\framework\v4.0.30319\mscorsvw.exe'
  • '%WINDIR%\syswow64\sc.exe' delete "ZTE USBIP Client"
  • '%WINDIR%\syswow64\sc.exe' delete VGAuthService
  • '%WINDIR%\syswow64\net1.exe' stop WebAttendServer
  • '%WINDIR%\syswow64\sc.exe' delete MSDTC
  • '%WINDIR%\syswow64\sc.exe' delete ProjectEventService16
  • '%WINDIR%\syswow64\sc.exe' delete MCService
  • '%WINDIR%\syswow64\cmd.exe' /c @echo off sc config browser sc config browser start=enabled vssadmin delete shadows /all /quiet sc stop vss sc config vss start=disabled sc stop MongoDB sc config MongoDB start=disabl...
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeADTopology
  • '%WINDIR%\syswow64\net1.exe' stop "Synology Drive VSS Service x64"
  • '%WINDIR%\syswow64\sc.exe' delete "ZTE FileTranS"
  • '%WINDIR%\syswow64\sc.exe' delete VMAuthdService
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeCompliance
  • '%WINDIR%\syswow64\net1.exe' stop FirebirdGuardianDeafaultInstance
  • '%WINDIR%\syswow64\net1.exe' stop "VMware NAT Service"
  • '%WINDIR%\syswow64\net1.exe' stop JWService
  • '%WINDIR%\syswow64\sc.exe' delete ProjectCalcService16
  • '%WINDIR%\syswow64\sc.exe' delete SSSyncService
  • '%WINDIR%\syswow64\sc.exe' delete OracleJobSchedulerORCL
  • '%WINDIR%\syswow64\sc.exe' delete eSightService
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeDelivery
  • '%WINDIR%\syswow64\net1.exe' stop TeamViewer
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeDiagnostics
  • '%WINDIR%\syswow64\sc.exe' delete IpOverUsbSvc
  • '%WINDIR%\syswow64\net1.exe' stop QPCore
  • '%WINDIR%\syswow64\sc.exe' delete apachezt
  • '%WINDIR%\syswow64\net1.exe' stop Service2
  • '%WINDIR%\syswow64\sc.exe' delete AppFabricCachingService
  • '%WINDIR%\syswow64\sc.exe' delete c2wts
  • '%WINDIR%\syswow64\sc.exe' delete TPlusStdAppService1300
  • '%WINDIR%\syswow64\sc.exe' delete OpenSSHd
  • '%WINDIR%\syswow64\sc.exe' delete MMRHookService
  • '%WINDIR%\syswow64\sc.exe' delete SSMonitorService
  • '%WINDIR%\syswow64\sc.exe' delete SPTimerV4
  • '%WINDIR%\syswow64\sc.exe' delete "vm-agent"
  • '%WINDIR%\syswow64\sc.exe' delete ZTEVdservice
  • '%WINDIR%\syswow64\sc.exe' delete "AHS SERVICE"
  • '%WINDIR%\syswow64\net1.exe' stop JWEM3DBAUTORun
  • '%WINDIR%\syswow64\sc.exe' delete "UWS HiPriv Services"
  • '%WINDIR%\syswow64\sc.exe' delete "Kiwi Syslog Server"
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeDagMgmt
  • '%WINDIR%\syswow64\sc.exe' delete VmAgentDaemon
  • '%WINDIR%\syswow64\sc.exe' delete "Sense Shield Service"
  • '%WINDIR%\syswow64\sc.exe' delete kbasesrv
  • '%WINDIR%\syswow64\net1.exe' stop Tomcat8
  • '%WINDIR%\syswow64\net1.exe' stop JWRinfoClientService
  • '%WINDIR%\syswow64\sc.exe' delete OSearch16
  • '%WINDIR%\syswow64\sc.exe' delete SPTraceV4
  • '%WINDIR%\syswow64\net1.exe' stop MSComplianceAudit
  • '%WINDIR%\syswow64\sc.exe' delete MSSQL$SQL2008
  • '%WINDIR%\syswow64\net1.exe' stop wanxiao-monitor
  • '%WINDIR%\syswow64\sc.exe' delete VMTools
  • '%WINDIR%\syswow64\sc.exe' delete MSCRMAsyncService
  • '%WINDIR%\syswow64\net1.exe' stop UIODetect
  • '%WINDIR%\syswow64\net1.exe' stop U8WorkerService1
  • '%WINDIR%\syswow64\net1.exe' stop HaoZipSvc
  • '%WINDIR%\syswow64\sc.exe' delete "UWS LoPriv Services"
  • '%WINDIR%\syswow64\sc.exe' delete SQLSERVERAGENT
  • '%WINDIR%\syswow64\sc.exe' delete OracleOraDb11g_home1TNSListener
  • '%WINDIR%\syswow64\net1.exe' stop VMwareHostd
  • '%WINDIR%\syswow64\sc.exe' delete REPLICA
  • '%WINDIR%\syswow64\sc.exe' delete ftnlsv3
  • '%WINDIR%\syswow64\sc.exe' delete SQLWriter
  • '%WINDIR%\syswow64\sc.exe' delete eCardMPService
  • '%WINDIR%\syswow64\sc.exe' delete OracleVssWriterORCL
  • '%WINDIR%\syswow64\sc.exe' delete RTCATS
  • '%WINDIR%\syswow64\sc.exe' delete OracleOraDb11g_home1ClrAgent
  • '%WINDIR%\syswow64\sc.exe' delete "eCard-TTransServer"
  • '%WINDIR%\syswow64\sc.exe' delete "DAService_TCP"
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @taskkill /IM ReportingServicesService.exe /F & @sc delete "SQL Server Reporting Services" & @sc delete MSSQLFDLauncher & @taskkill /IM U8CEServer.exe /F & @taskkill /IM ServerNT....
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @taskkill /IM DDSoftPwsTomcat9.exe /F & @taskkill /IM U8SmartClient.exe /F & @taskkill /IM U8SmartClientMonitor.exe /F & @taskkill /IM tomcat9.exe /F & @taskkill /IM SqlManagement...
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @sc delete "XT800Service_Personal" & @sc delete SQLSERVERAGENT & @sc delete SQLWriter & @sc delete SQLBrowser & @sc delete MSSQLFDLauncher & @sc delete MSSQLSERVER & @sc delete Qc...
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @sc delete "DAService_TCP" & @sc delete "eCard-TTransServer" & @sc delete eCardMPService & @sc delete EnergyDataService & @sc delete UI0Detect & @sc delete K3MobileService & @sc d...
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @sc delete OracleOraDb11g_home1ClrAgent & @sc delete OracleOraDb11g_home1TNSListener & @sc delete OracleVssWriterORCL & @sc delete OracleServiceORCL & @sc delete aspnet_state @sc ...
  • '%WINDIR%\syswow64\cmd.exe' /c "color b & @sc delete "UWS LoPriv Services" & @sc delete ftnlsv3 & @sc delete ftnlses3 & @sc delete FxService & @sc delete "UtilDev Web Server Pro" & @sc delete ftusbrdwks & @sc delete ftusb...
  • '%WINDIR%\syswow64\cmd.exe' /c "@color b & sc delete MSCRMAsyncService & @sc delete REPLICA & @sc delete RTCATS & @sc delete RTCAVMCU & @sc delete RtcQms & @sc delete RTCMEETINGMCU & @sc delete RTCIMMCU & @sc delete RTCDA...
  • '%WINDIR%\syswow64\cmd.exe' /c "color a & @net stop U8WorkerService1 & @net stop U8WorkerService2 & @net stop "memcached Server" & @net stop Apache2.4 & @net stop UFIDAWebService & @net stop MSComplianceAudit & @net stop ...
  • '%WINDIR%\syswow64\cmd.exe' /c "color e & @taskkill /IM VBoxSDS.exe /F & @taskkill /IM mysqld.exe /F & @taskkill /IM TeamViewer_Service.exe /F & @taskkill /IM TeamViewer.exe /F & @taskkill /IM CasLicenceServer.exe /F & @t...
  • '%WINDIR%\syswow64\cmd.exe' /c "color a & @net stop HaoZipSvc & @net stop "igfxCUIService2.0.0.0" & @net stop Realtek11nSU & @net stop xenlite & @net stop XenSvc & @net stop Apache2.2 & @net stop "Synology Drive VSS Servi...
  • '%WINDIR%\syswow64\cmd.exe' /c "color a & @net stop UIODetect & @net stop VMwareHostd & @net stop TeamViewer8 & @net stop VMUSBArbService & @net stop VMAuthdService & @net stop wanxiao-monitor & @net stop WebAttendServer ...
  • '%WINDIR%\syswow64\cmd.exe' /c "color e & @taskkill /IM sqlservr.exe /F & @taskkill /IM httpd.exe /F & @taskkill /IM java.exe /F & @taskkill /IM fdhost.exe /F & @taskkill /IM fdlauncher.exe /F & @taskkill /IM reportingser...
  • '%WINDIR%\syswow64\cmd.exe' /c "color e & @taskkill /IM ThunderPlatform.exe /F & @taskkill /IM iexplore.exe /F & @taskkill /IM vm-agent.exe /F & @taskkill /IM vm-agent-daemon.exe /F & @taskkill /IM eSightService.exe /F & ...
  • '%WINDIR%\syswow64\cmd.exe' /c "color e & @taskkill /IM pg_ctl.exe /F & @taskkill /IM rcrelay.exe /F & @taskkill /IM SogouImeBroker.exe /F & @taskkill /IM CCenter.exe /F & @taskkill /IM ScanFrm.exe /F & @taskkill /IM d_ma...
  • '%WINDIR%\syswow64\cmd.exe' /c "color e & @taskkill /IM BackupExec.exe /F & @taskkill /IM Att.exe /F & @taskkill /IM mdm.exe /F & @taskkill /IM BackupExecManagementService.exe /F & @taskkill /IM bengine.exe /F & @taskkill...
  • '%WINDIR%\syswow64\sc.exe' delete "XT800Service_Personal"
  • '%WINDIR%\syswow64\net1.exe' stop U8WorkerService2
  • '%WINDIR%\syswow64\net1.exe' stop "igfxCUIService2.0.0.0"
  • '%WINDIR%\syswow64\sc.exe' delete ftnlses3
  • '%WINDIR%\syswow64\sc.exe' delete QcSoftService
  • '%WINDIR%\syswow64\sc.exe' delete TCPIDDAService
  • '%WINDIR%\syswow64\sc.exe' delete RTCIMMCU
  • '%WINDIR%\syswow64\sc.exe' delete JhTask
  • '%WINDIR%\syswow64\net1.exe' stop VMAuthdService
  • '%WINDIR%\syswow64\sc.exe' delete RTCMEETINGMCU
  • '%WINDIR%\syswow64\sc.exe' delete ftusbrdwks
  • '%WINDIR%\syswow64\net1.exe' stop UFIDAWebService
  • '%WINDIR%\syswow64\sc.exe' delete MSSQLServerOLAPService
  • '%WINDIR%\syswow64\sc.exe' delete WebAttendServer
  • '%WINDIR%\syswow64\sc.exe' delete RTCDATAMCU
  • '%WINDIR%\syswow64\sc.exe' delete ImeDictUpdateService
  • '%WINDIR%\syswow64\sc.exe' delete "ZTE USBIP Client Guard"
  • '%WINDIR%\syswow64\net1.exe' stop XenSvc
  • '%WINDIR%\syswow64\sc.exe' delete ftusbrdsrv
  • '%WINDIR%\syswow64\net1.exe' stop xenlite
  • '%WINDIR%\syswow64\net1.exe' stop Apache2.4
  • '%WINDIR%\syswow64\net1.exe' stop VMUSBArbService
  • '%WINDIR%\syswow64\sc.exe' delete EnergyDataService
  • '%WINDIR%\syswow64\sc.exe' delete OracleServiceORCL
  • '%WINDIR%\syswow64\sc.exe' delete RTCAVMCU
  • '%WINDIR%\syswow64\net1.exe' stop TeamViewer8
  • '%WINDIR%\syswow64\net1.exe' stop "memcached Server"
  • '%WINDIR%\syswow64\net1.exe' stop Realtek11nSU
  • '%WINDIR%\syswow64\sc.exe' delete SQLBrowser
  • '%WINDIR%\syswow64\sc.exe' delete FxService
  • '%WINDIR%\syswow64\sc.exe' delete UI0Detect
  • '%WINDIR%\syswow64\sc.exe' delete aspnet_state @sc delete Redis
  • '%WINDIR%\syswow64\sc.exe' delete RtcQms
  • '%WINDIR%\syswow64\sc.exe' delete "UtilDev Web Server Pro"
  • '%WINDIR%\syswow64\sc.exe' delete MSSQLSERVER
  • '%WINDIR%\syswow64\sc.exe' delete K3MobileService
  • '%WINDIR%\syswow64\sc.exe' delete MSSQLFDLauncher
  • '%WINDIR%\syswow64\sc.exe' delete UIODetect
  • '%WINDIR%\syswow64\sc.exe' delete MsDtsServer100

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А