Trojan.Popuper.42986

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AdVantage' = '%APPDATA%\advantage\AdVantage.exe'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\systeminfo.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\advantage\AdVantage.exe
%APPDATA%\Microsoft\Sze\hqhmp

Самоудаляется.

Другое:

Ищет следующие окна:

ClassName: '8 906444' WindowName: '5393'
ClassName: '34766' WindowName: '1 9 1 97'
ClassName: '10' WindowName: '177 4'
ClassName: ' 61 3 0' WindowName: '2636846'
ClassName: '2636846' WindowName: '2636846'
ClassName: '2636846' WindowName: '10'
ClassName: '63 870143' WindowName: '1309 69'
ClassName: '1 64 ' WindowName: ' 67 016 '
ClassName: ' 2 1 5 ' WindowName: '4'
ClassName: '63 870143' WindowName: '63 870143'
ClassName: '3 88 29' WindowName: '45 '
ClassName: '1309 69' WindowName: '503 9 '
ClassName: '10' WindowName: '3794'
ClassName: '10' WindowName: ' 596 1 58'
ClassName: '2 ' WindowName: '2636846'
ClassName: ' 27' WindowName: ' 27'
ClassName: '865579' WindowName: '26 '
ClassName: 'Indicator' WindowName: ''
ClassName: '34766' WindowName: '503 9 '
ClassName: '26 ' WindowName: '2 '
ClassName: '15 ' WindowName: '72'
ClassName: ' 5 8' WindowName: '0'
ClassName: '0' WindowName: '9 '
ClassName: '5 ' WindowName: '05'
ClassName: '12 85 ' WindowName: '5531'
ClassName: ' 5 8' WindowName: '48750'
ClassName: '30 4' WindowName: '503 9 '
ClassName: '325 5' WindowName: '20 1'
ClassName: ' 7' WindowName: ' 9866'
ClassName: ' 795845' WindowName: ' 5 3 5339'
ClassName: '34766' WindowName: '08182 '
ClassName: '7 6' WindowName: '3794'
ClassName: '10' WindowName: '6'
ClassName: '10' WindowName: '325 5'
ClassName: '7931' WindowName: '3794'
ClassName: '153 6 ' WindowName: '153 6 '
ClassName: '1' WindowName: '1'
ClassName: '2 13308 ' WindowName: ' 27'
ClassName: '774' WindowName: '2 7'
ClassName: '34766' WindowName: '8 515358'
ClassName: '10' WindowName: '1 9 1 97'
ClassName: '26 ' WindowName: '26 '
ClassName: '2 13308 ' WindowName: '72'
ClassName: ' ' WindowName: ' '
ClassName: ' 194' WindowName: '503 9 '
ClassName: ' ' WindowName: '985311'
ClassName: '87' WindowName: ' 1'
ClassName: ' 96410589' WindowName: '503 9 '
ClassName: '10' WindowName: '10'
ClassName: '10' WindowName: '12 '
ClassName: '1 9 1 97' WindowName: '20 1'
ClassName: '503 9 ' WindowName: '7191 '
ClassName: ' 19 825' WindowName: '99424399'
ClassName: '10' WindowName: '2636846'

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android