Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

X97M.DownLoader.1402

Добавлен в вирусную базу Dr.Web: 2024-03-11

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\tcdbdb0.tmp\pictureframe.glox
  • %TEMP%\tcdd0e0.tmp\content.inf
  • %TEMP%\tcdd0e0.tmp\dividend.thmx
  • %TEMP%\tcdd13f.tmp\content.inf
  • %TEMP%\tcdd13f.tmp\frame.thmx
  • %TEMP%\tcdd1ad.tmp\content.inf
  • %TEMP%\tcdd1ad.tmp\view.thmx
  • %TEMP%\tcdd50b.tmp\content.inf
  • %TEMP%\tcdd50b.tmp\metropolitan.thmx
  • %TEMP%\tcdd82a.tmp\tabbedarc.glox
  • %TEMP%\tcdc094.tmp\themepicturegrid.glox
  • %TEMP%\tcdd82a.tmp\content.inf
  • %TEMP%\tcdd954.tmp\content.inf
  • %TEMP%\tcddadd.tmp\banded.thmx
  • %TEMP%\tcddadd.tmp\content.inf
  • %TEMP%\tcddbf8.tmp\basis.thmx
  • %TEMP%\tcddbf8.tmp\content.inf
  • %TEMP%\tcddd14.tmp\interconnectedblockprocess.glox
  • %TEMP%\tcddd14.tmp\content.inf
  • %TEMP%\tcdde2f.tmp\content.inf
  • %TEMP%\tcdde2f.tmp\wisp.thmx
  • %TEMP%\tcdcf75.tmp\convergingtext.glox
  • %TEMP%\tcdcf75.tmp\content.inf
  • %TEMP%\tcdccf2.tmp\parcel.thmx
  • %TEMP%\tcdccf2.tmp\content.inf
  • %TEMP%\tcdcb6a.tmp\content.inf
  • %TEMP%\tcdbbb6.tmp\chevronaccent.glox
  • %TEMP%\tcdbbb6.tmp\content.inf
  • %TEMP%\tcdbd32.tmp\themepictureaccent.glox
  • %TEMP%\tcdbd32.tmp\content.inf
  • %TEMP%\tcdbfb7.tmp\pictureorgchart.glox
  • %TEMP%\tcdbfb7.tmp\content.inf
  • %TEMP%\tcdbde0.tmp\radialpicturelist.glox
  • %TEMP%\tcdbde0.tmp\content.inf
  • %TEMP%\tcdbdb1.tmp\bracketlist.glox
  • %TEMP%\tcde2d5.tmp\content.inf
  • %TEMP%\tcdd954.tmp\rings.glox
  • %TEMP%\tcdbdb1.tmp\content.inf
  • %TEMP%\tcdc074.tmp\tablist.glox
  • %TEMP%\tcdc074.tmp\content.inf
  • %TEMP%\tcdc20d.tmp\varyingwidthlist.glox
  • %TEMP%\tcdc20d.tmp\content.inf
  • %TEMP%\tcdc441.tmp\themepicturealternatingaccent.glox
  • %TEMP%\tcdc441.tmp\content.inf
  • %TEMP%\tcdc676.tmp\circleprocess.glox
  • %TEMP%\tcdc676.tmp\content.inf
  • %TEMP%\tcdcb6a.tmp\architecture.glox
  • %TEMP%\tcdbdb0.tmp\content.inf
  • %TEMP%\tcdc094.tmp\content.inf
  • %TEMP%\tcde2d5.tmp\facet.thmx
Перемещает следующие файлы
  • %TEMP%\tcdbdb0.tmp\pictureframe.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328932[[fn=picture frame]].glox
  • %TEMP%\tcddd14.tmp\interconnectedblockprocess.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328925[[fn=interconnected block process]].glox
  • %TEMP%\tcddbf8.tmp\basis.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457444[[fn=basis]].thmx
  • %TEMP%\tcddadd.tmp\banded.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03090430[[fn=banded]].thmx
  • %TEMP%\tcdd954.tmp\rings.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328998[[fn=rings]].glox
  • %TEMP%\tcdd82a.tmp\tabbedarc.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328951[[fn=tabbed arc]].glox
  • %TEMP%\tcdd50b.tmp\metropolitan.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457491[[fn=metropolitan]].thmx
  • %TEMP%\tcdd1ad.tmp\view.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457515[[fn=view]].thmx
  • %TEMP%\tcdd13f.tmp\frame.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457475[[fn=frame]].thmx
  • %TEMP%\tcdd0e0.tmp\dividend.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm03457464[[fn=dividend]].thmx
  • %TEMP%\tcdcf75.tmp\convergingtext.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328916[[fn=converging text]].glox
  • %TEMP%\tcdde2f.tmp\wisp.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02892315[[fn=wisp]].thmx
  • %TEMP%\tcdccf2.tmp\parcel.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm10001115[[fn=parcel]].thmx
  • %TEMP%\tcdc676.tmp\circleprocess.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328908[[fn=circle process]].glox
  • %TEMP%\tcdc441.tmp\themepicturealternatingaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328983[[fn=theme picture alternating accent]].glox
  • %TEMP%\tcdc20d.tmp\varyingwidthlist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328990[[fn=varying width list]].glox
  • %TEMP%\tcdc094.tmp\themepicturegrid.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328986[[fn=theme picture grid]].glox
  • %TEMP%\tcdc074.tmp\tablist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328972[[fn=tab list]].glox
  • %TEMP%\tcdbbb6.tmp\chevronaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328905[[fn=chevron accent]].glox
  • %TEMP%\tcdbdb1.tmp\bracketlist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328893[[fn=bracketlist]].glox
  • %TEMP%\tcdbde0.tmp\radialpicturelist.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328940[[fn=radial picture list]].glox
  • %TEMP%\tcdbfb7.tmp\pictureorgchart.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328935[[fn=picture organization chart]].glox
  • %TEMP%\tcdbd32.tmp\themepictureaccent.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328975[[fn=theme picture accent]].glox
  • %TEMP%\tcdcb6a.tmp\architecture.glox в %APPDATA%\microsoft\templates\livecontent\16\managed\smartart graphics\1033\tm03328884[[fn=architecture]].glox
  • %TEMP%\tcde2d5.tmp\facet.thmx в %APPDATA%\microsoft\templates\livecontent\16\managed\document themes\1033\tm02900688[[fn=facet]].thmx
Сетевая активность
Подключается к
  • 'me######.#emplates.cdn.office.net':443
  • 'bi######.#emplates.cdn.office.net':443
TCP
Другие
  • 'me######.#emplates.cdn.office.net':443
  • 'im##########-rt-microsoft-com.akamaized.net':443
UDP
  • DNS ASK me######.#emplates.cdn.office.net
  • DNS ASK bi######.#emplates.cdn.office.net
Другое
Ищет следующие окна
  • ClassName: 'OleMainThreadWndClass' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке