Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.38340

Добавлен в вирусную базу Dr.Web: 2023-12-16

Описание добавлено:

Техническая информация

Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Читает файлы, отвечающие за хранение паролей сторонними программами
  • %HOMEPATH%\desktop\1189.jpeg
  • %HOMEPATH%\desktop\tree_view.html
  • %HOMEPATH%\desktop\testee.cer
  • %HOMEPATH%\desktop\testcertificate.cer
  • %HOMEPATH%\desktop\split.avi
  • %HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
  • %HOMEPATH%\desktop\sdkfailsafeemulator.cer
  • %HOMEPATH%\desktop\region-north-karelia.jpeg
  • %HOMEPATH%\desktop\pushkin.jpeg
  • %HOMEPATH%\desktop\pmd.cer
  • %HOMEPATH%\desktop\iisstart.htm
  • %HOMEPATH%\desktop\holycrosschurchinstructions.docx
  • %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
  • %HOMEPATH%\desktop\delete.avi
  • %HOMEPATH%\desktop\default.bmp
  • %HOMEPATH%\desktop\dashborder_96.bmp
  • %HOMEPATH%\desktop\contosoroot.cer
  • %HOMEPATH%\desktop\archer.avi
  • %HOMEPATH%\desktop\3.jpeg
  • %HOMEPATH%\desktop\13.jpeg
  • %LOCALAPPDATA%\google\chrome\user data\default\login data
  • %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
  • %ALLUSERSPROFILE%\microsoft\user account pictures\default pictures\usertile18.bmp.crypted
  • %ALLUSERSPROFILE%\microsoft\user account pictures\default pictures\usertile19.bmp.crypted
  • %APPDATA%\microsoft\windows\recent\customdestinations\590aee7bdd69b59b.customdestinations-ms.crypted
Перемещает следующие файлы
  • %APPDATA%\microsoft\protect\s-1-5-21-3150914307-1777937420-491476919-1000\preferred в %APPDATA%\microsoft\protect\s-1-5-21-3150914307-1777937420-491476919-1000\preferred.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sitesecurityservicestate.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sitesecurityservicestate.txt.crypted
  • %APPDATA%\mozilla\firefox\profiles\m15ucxjx.default\times.json в %APPDATA%\mozilla\firefox\profiles\m15ucxjx.default\times.json.crypted
  • %APPDATA%\mozilla\firefox\crash reports\installtime20200708170202 в %APPDATA%\mozilla\firefox\crash reports\installtime20200708170202.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\favicons.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\favicons.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\shield-preference-experiments.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\shield-preference-experiments.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\upgrade.jsonlz4-20200708170202 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\upgrade.jsonlz4-20200708170202.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\recovery.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\recovery.jsonlz4.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\winrar\winrar.lnk в %APPDATA%\microsoft\windows\start menu\programs\winrar\winrar.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\recovery.baklz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\recovery.baklz4.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\winrar\winrar help.lnk в %APPDATA%\microsoft\windows\start menu\programs\winrar\winrar help.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\previous.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessionstore-backups\previous.jsonlz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessioncheckpoints.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\sessioncheckpoints.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\security_state\data.safe.bin в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\security_state\data.safe.bin.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\securitypreloadstate.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\securitypreloadstate.txt.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\winrar\what is new in the latest version.lnk в %APPDATA%\microsoft\windows\start menu\programs\winrar\what is new in the latest version.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\search.json.mozlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\search.json.mozlz4.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172247.log в %TEMP%\dd_vcredist_amd64_20230912172247.log.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\winrar\console rar manual.lnk в %APPDATA%\microsoft\windows\start menu\programs\winrar\console rar manual.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\dc35f7c9-5b80-4042-a301-e84d8619b27e в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\dc35f7c9-5b80-4042-a301-e84d8619b27e.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172134.log в %TEMP%\dd_vcredist_amd64_20230912172134.log.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\extensions.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\extensions.json.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\telegram desktop\uninstall telegram.lnk в %APPDATA%\microsoft\windows\start menu\programs\telegram desktop\uninstall telegram.lnk.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\extension-preferences.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\extension-preferences.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\enigmail.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\enigmail.sqlite.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\directorytree.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\directorytree.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\state.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\state.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\session-state.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\session-state.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729926.199a0618-6d48-4205-858d-6b9a8ba9e913.first-shutdown.jsonlz4 в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729926.199a0618-6d48-4205-858d-6b9a8ba9e913.first-shutdown.jsonlz4.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729925.d8154144-ac52-40e8-b685-b640783b2c0d.main.jsonlz4 в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729925.d8154144-ac52-40e8-b685-b640783b2c0d.main.jsonlz4.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\crashes\store.json.mozlz4 в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\crashes\store.json.mozlz4.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729880.22a456d0-5d02-445b-9603-4fe4b9e5c45c.new-profile.jsonlz4 в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\datareporting\archived\2023-09\1694565729880.22a456d0-5d02-445b-9603-4fe4b9e5c45c.new-profile.jsonlz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\default\moz-extension+++5fc1ef9c-f7bf-452f-a7ef-92635f5362ce^usercontextid=4294967295\.metadata-v2 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\default\moz-extension+++5fc1ef9c-f7bf-452f-a7ef-92635f5362ce^usercontextid=4294967295\.metadata-v2.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\default\moz-extension+++5fc1ef9c-f7bf-452f-a7ef-92635f5362ce^usercontextid=4294967295\idb\3647222921wleabceoxlt-eengsairo.sql... в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\default\moz-extension+++5fc1ef9c-f7bf-452f-a7ef-92635f5362ce^usercontextid=4294967295\idb\3647222921wleabceoxlt-eengsairo.sql...
  • %TEMP%\adobesfx.log в %TEMP%\adobesfx.log.crypted
  • %TEMP%\adobearm.log в %TEMP%\adobearm.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171936_000_vcruntimeminimum_x86.log в %TEMP%\dd_vcredist_x86_20230912171936_000_vcruntimeminimum_x86.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171936.log в %TEMP%\dd_vcredist_x86_20230912171936.log.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\history.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\history.sqlite.crypted
  • %TEMP%\dd_vcredist_x86_20230912171759_1_vcruntimeadditional_x86.log в %TEMP%\dd_vcredist_x86_20230912171759_1_vcruntimeadditional_x86.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171759_0_vcruntimeminimum_x86.log в %TEMP%\dd_vcredist_x86_20230912171759_0_vcruntimeminimum_x86.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171759.log в %TEMP%\dd_vcredist_x86_20230912171759.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171710_1_vcruntimeadditional_x86.log в %TEMP%\dd_vcredist_x86_20230912171710_1_vcruntimeadditional_x86.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171710_0_vcruntimeminimum_x86.log в %TEMP%\dd_vcredist_x86_20230912171710_0_vcruntimeminimum_x86.log.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\global-messages-db.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\global-messages-db.sqlite.crypted
  • %TEMP%\dd_vcredist_x86_20230912171710.log в %TEMP%\dd_vcredist_x86_20230912171710.log.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172315.log в %TEMP%\dd_vcredist_amd64_20230912172315.log.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172247_002_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20230912172247_002_vcruntimeadditional_x64.log.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\formhistory.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\formhistory.sqlite.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\notepad.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\notepad.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\containers.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\containers.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\broadcast-listeners.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\broadcast-listeners.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\bookmarkbackups\bookmarks-2023-10-02_11_w-7ab47btxtewdh4a2yehg==.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\bookmarkbackups\bookmarks-2023-10-02_11_w-7ab47btxtewdh4a2yehg==.jsonlz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\alternateservices.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\alternateservices.txt.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\addonstartup.json.lz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\addonstartup.json.lz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\addons.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\addons.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\m15ucxjx.default\user.js в %APPDATA%\mozilla\firefox\profiles\m15ucxjx.default\user.js.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\3870112724rsegmnoittet-es.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\3870112724rsegmnoittet-es.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\3561288849sdhlie.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\3561288849sdhlie.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\2918063365piupsah.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\2918063365piupsah.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\2823318777ntouromlalnodry--naod.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\2823318777ntouromlalnodry--naod.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\1657114595amcateirvtisty.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\1657114595amcateirvtisty.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\1451318868ntouromlalnodry--epcr.sqlite в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\idb\1451318868ntouromlalnodry--epcr.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\.metadata-v2 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\storage\permanent\chrome\.metadata-v2.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\telegram desktop\telegram.lnk в %APPDATA%\microsoft\windows\start menu\programs\telegram desktop\telegram.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\maintenance\help.lnk в %APPDATA%\microsoft\windows\start menu\programs\maintenance\help.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\9cd37e15-817f-4044-81be-e43af1dfc595 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\9cd37e15-817f-4044-81be-e43af1dfc595.crypted
  • %APPDATA%\microsoft\windows\sendto\documents.mydocs в %APPDATA%\microsoft\windows\sendto\documents.mydocs.crypted
  • %APPDATA%\microsoft\windows\sendto\desktop (create shortcut).desklink в %APPDATA%\microsoft\windows\sendto\desktop (create shortcut).desklink.crypted
  • %APPDATA%\microsoft\windows\sendto\compressed (zipped) folder.zfsendtotarget в %APPDATA%\microsoft\windows\sendto\compressed (zipped) folder.zfsendtotarget.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\alternateservices.txt в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\alternateservices.txt.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\state.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\state.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\addonstartup.json.lz4 в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\addonstartup.json.lz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\session-state.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\session-state.json.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\addons.json в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\addons.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729070.71d7d59d-5451-4f15-bb9e-420e88a3061f.first-shutdown.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729070.71d7d59d-5451-4f15-bb9e-420e88a3061f.first-shutdown.jsonlz4.crypted
  • %TEMP%\dd_vcredist_amd64_20230912171824_000_vcruntimeminimum_x64.log в %TEMP%\dd_vcredist_amd64_20230912171824_000_vcruntimeminimum_x64.log.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\abook.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\abook.sqlite.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729067.9cd37e15-817f-4044-81be-e43af1dfc595.main.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729067.9cd37e15-817f-4044-81be-e43af1dfc595.main.jsonlz4.crypted
  • %APPDATA%\microsoft\windows\recent\automaticdestinations\1b4dd67f29cb1962.automaticdestinations-ms в %APPDATA%\microsoft\windows\recent\automaticdestinations\1b4dd67f29cb1962.automaticdestinations-ms.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729047.dc35f7c9-5b80-4042-a301-e84d8619b27e.event.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729047.dc35f7c9-5b80-4042-a301-e84d8619b27e.event.jsonlz4.crypted
  • %TEMP%\dd_vcredist_amd64_20230912171824.log в %TEMP%\dd_vcredist_amd64_20230912171824.log.crypted
  • %TEMP%\user.bmp в %TEMP%\user.bmp.crypted
  • %APPDATA%\microsoft\windows\libraries\videos.library-ms в %APPDATA%\microsoft\windows\libraries\videos.library-ms.crypted
  • %APPDATA%\thunderbird\crash reports\installtime20210406220621 в %APPDATA%\thunderbird\crash reports\installtime20210406220621.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729016.2a211dea-1f81-457a-9f7c-a174126ff0dd.new-profile.jsonlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\datareporting\archived\2023-09\1694565729016.2a211dea-1f81-457a-9f7c-a174126ff0dd.new-profile.jsonlz4.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\xulstore.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\xulstore.json.crypted
  • %APPDATA%\microsoft\windows\libraries\pictures.library-ms в %APPDATA%\microsoft\windows\libraries\pictures.library-ms.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\user.js в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\user.js.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\crashes\store.json.mozlz4 в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\crashes\store.json.mozlz4.crypted
  • %APPDATA%\microsoft\windows\libraries\music.library-ms в %APPDATA%\microsoft\windows\libraries\music.library-ms.crypted
  • %TEMP%\dd_vcredist_amd64_20230912171735_1_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20230912171735_1_vcruntimeadditional_x64.log.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\trrblacklist.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\trrblacklist.txt.crypted
  • %APPDATA%\microsoft\windows\libraries\documents.library-ms в %APPDATA%\microsoft\windows\libraries\documents.library-ms.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\times.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\times.json.crypted
  • %TEMP%\wmsetup.log в %TEMP%\wmsetup.log.crypted
  • %APPDATA%\microsoft\windows\sendto\fax recipient.lnk в %APPDATA%\microsoft\windows\sendto\fax recipient.lnk.crypted
  • %TEMP%\dd_vcredist_amd64_20230912171824_001_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20230912171824_001_vcruntimeadditional_x64.log.crypted
  • %APPDATA%\microsoft\windows\sendto\mail recipient.mapimail в %APPDATA%\microsoft\windows\sendto\mail recipient.mapimail.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\cookies.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\cookies.sqlite.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\ease of access.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\ease of access.lnk.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172034_002_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20230912172034_002_vcruntimeadditional_x64.log.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\internet explorer.lnk в %APPDATA%\microsoft\windows\start menu\programs\internet explorer.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\71d7d59d-5451-4f15-bb9e-420e88a3061f в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\71d7d59d-5451-4f15-bb9e-420e88a3061f.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\internet explorer (64-bit).lnk в %APPDATA%\microsoft\windows\start menu\programs\internet explorer (64-bit).lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\google chrome\google chrome.lnk в %APPDATA%\microsoft\windows\start menu\programs\google chrome\google chrome.lnk.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172034_001_vcruntimeminimum_x64.log в %TEMP%\dd_vcredist_amd64_20230912172034_001_vcruntimeminimum_x64.log.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\windows explorer.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\windows explorer.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\private character editor.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\private character editor.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\control panel.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\control panel.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\computer.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\system tools\computer.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\run.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\run.lnk.crypted
  • %APPDATA%\thunderbird\profiles\chdgbv82.default-release\blist.sqlite в %APPDATA%\thunderbird\profiles\chdgbv82.default-release\blist.sqlite.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172247_001_vcruntimeminimum_x64.log в %TEMP%\dd_vcredist_amd64_20230912172247_001_vcruntimeminimum_x64.log.crypted
  • %TEMP%\dd_vcredist_x86_20230912171936_001_vcruntimeadditional_x86.log в %TEMP%\dd_vcredist_x86_20230912171936_001_vcruntimeadditional_x86.log.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\command prompt.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\command prompt.lnk.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\on-screen keyboard.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\on-screen keyboard.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\prefs.js в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\prefs.js.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\pkcs11.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\pkcs11.txt.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\handlers.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\handlers.json.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\narrator.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\narrator.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\widevinecdm.dll.sig в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\widevinecdm.dll.sig.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\widevinecdm.dll.lib в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\widevinecdm.dll.lib.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\manifest.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\manifest.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\license.txt в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\gmp-widevinecdm\4.10.1582.2\license.txt.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\extensions.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\extensions.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\extension-preferences.json в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\extension-preferences.json.crypted
  • %TEMP%\dd_vcredist_amd64_20230912172034.log в %TEMP%\dd_vcredist_amd64_20230912172034.log.crypted
  • %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\magnify.lnk в %APPDATA%\microsoft\windows\start menu\programs\accessories\accessibility\magnify.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\2a211dea-1f81-457a-9f7c-a174126ff0dd в %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\saved-telemetry-pings\2a211dea-1f81-457a-9f7c-a174126ff0dd.crypted
  • %TEMP%\aspnetsetup_00000.log в %TEMP%\aspnetsetup_00000.log.crypted
Изменяет следующие файлы
  • D:\install.log.crypted
  • %APPDATA%\microsoft\windows\libraries\music.library-ms.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\_locales\bg\messages.json.crypted
  • %TEMP%\dd_vcredist_amd64_20230912171735_1_vcruntimeadditional_x64.log.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\nl\messages.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\es\messages.json.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\trrblacklist.txt.crypted
  • %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\locales\sk.pak.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fi\messages.json.crypted
  • %APPDATA%\microsoft\windows\libraries\documents.library-ms.crypted
  • %LOCALAPPDATA%\microsoft\windows mail\edb.chk.crypted
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft infopath designer 2010.lnk.crypted
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\paint.lnk.crypted
  • %APPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\times.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\lv\messages.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\_locales\ar\messages.json.crypted
  • %ALLUSERSPROFILE%\microsoft\search\data\applications\windows\mss.chk.crypted
  • %ALLUSERSPROFILE%\mozilla\updates\d78bf5dd33499ec2\update-config.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\manifest.json.crypted
  • %ALLUSERSPROFILE%\mozilla\updates\308046b0af4a39cb\update-config.json.crypted
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\microsoft office\microsoft excel 2010.lnk.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\en\messages.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\el\messages.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\de\messages.json.crypted
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\networkprojection.lnk.crypted
  • %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\42.0.2311.135.manifest.crypted
  • %ALLUSERSPROFILE%\sun\java\java update\jaureglist.xml.crypted
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\accessories\mobility center.lnk.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fil\messages.json.crypted
  • %LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\no\messages.json.crypted
Изменяет множество файлов.
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
  • 'ip##o.is':80
TCP
Запросы HTTP GET
  • http://ip##o.is/
UDP
  • DNS ASK ip##o.is
Другое
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c powershell -eNcODeDcOmMAnd dgBzAHMAYQBkAG0AaQBuACAAZABlAGwAZQB0AGUAIABzAGgAYQBkAG8AdwBzACAALwBhAGwAbAAgAC8AcQB1AGkAZQB0AA==
  • '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -eNcODeDcOmMAnd dgBzAHMAYQBkAG0AaQBuACAAZABlAGwAZQB0AGUAIABzAGgAYQBkAG8AdwBzACAALwBhAGwAbAAgAC8AcQB1AGkAZQB0AA==

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке