Trojan.MulDrop24.7084

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' -iM "<Имя файла>.exe" -F

Изменения в файловой системе

Создает следующие файлы

%TEMP%\usts_d.exe
nul
%TEMP%\rarsfx1\qml2.i1
%TEMP%\rarsfx1\f0zf.4k
%TEMP%\rarsfx1\w~nkuulj.o8u
%TEMP%\rarsfx1\pfb2qb50.1a
%TEMP%\rarsfx1\awb6q.xm
%TEMP%\rarsfx1\2o3eiztn.qe
%TEMP%\rarsfx1\gl6xu.3p
%TEMP%\rarsfx1\zgllz.os
%TEMP%\rarsfx1\7_e~~jc.9
%TEMP%\rarsfx1\yfcz.6
%TEMP%\rarsfx1\zinswr.9hi
%TEMP%\rarsfx1\sk0_dlmf.m2
%TEMP%\rarsfx1\nuv0.5
%TEMP%\zi_ei.3

Удаляет следующие файлы

%TEMP%\rarsfx1\2o3eiztn.qe
%TEMP%\rarsfx1\7_e~~jc.9
%TEMP%\rarsfx1\awb6q.xm
%TEMP%\rarsfx1\f0zf.4k
%TEMP%\rarsfx1\gl6xu.3p
%TEMP%\rarsfx1\nuv0.5
%TEMP%\rarsfx1\pfb2qb50.1a
%TEMP%\rarsfx1\qml2.i1
%TEMP%\rarsfx1\sk0_dlmf.m2
%TEMP%\rarsfx1\w~nkuulj.o8u
%TEMP%\rarsfx1\yfcz.6
%TEMP%\rarsfx1\zgllz.os
%TEMP%\rarsfx1\zinswr.9hi

Другое

Ищет следующие окна

ClassName: 'EDIT' WindowName: ''
ClassName: '' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\usts_d.exe' /pu0nIaPy2EuYbrG9XdMWd6Y

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c TYpe "<Полный путь к файлу>" > ..\uSTS_D.exE&& Start ..\uSTS_d.ExE /pu0nIaPy2EuYbrG9XdMWd6Y &If "" ==""for %vIN ( "<Полный путь к ф...
'%WINDIR%\syswow64\cmd.exe' /c TYpe "%TEMP%\uSTS_D.exE" > ..\uSTS_D.exE&& Start ..\uSTS_d.ExE /pu0nIaPy2EuYbrG9XdMWd6Y &If "/pu0nIaPy2EuYbrG9XdMWd6Y " ==""for %vIN ...
'%WINDIR%\syswow64\cmd.exe' /c echo DVEe%APPDATA%qndu%LOCALAPPDATA%\TempNIkC~%ALLUSERSPROFILE%\Oracle\Java\javapath;<SYSTEM32>;%WINDIR%;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\MW%LOCALAPPDATA%\Temp94%tIME%P...
'%WINDIR%\syswow64\cmd.exe' /S /D /c" EchO "
'%WINDIR%\syswow64\cmd.exe' /S /D /c" sEt/P = "MZ" 1>NUV0.5"
'%WINDIR%\syswow64\regsvr32.exe' ..\ZI_EI.3 -U /s

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android