Trojan.Fakealert.40277

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\WRP17E5.tmp
%TEMP%\WRP17E6.tmp
%TEMP%\WRP17E7.tmp
%TEMP%\WRP17A6.tmp
%TEMP%\WRP1735.tmp
%TEMP%\WRP1746.tmp
%TEMP%\WRP1747.tmp
%TEMP%\WRP17F8.tmp
%TEMP%\WRP183B.tmp
%TEMP%\WRP183C.tmp
%TEMP%\WRP18BB.tmp
%TEMP%\WRP183A.tmp
%TEMP%\WRP1808.tmp
%TEMP%\WRP1809.tmp
%TEMP%\WRP181A.tmp
%TEMP%\WRP1715.tmp
%TEMP%\WRP1680.tmp
%TEMP%\WRP167C.tmp
%TEMP%\WRP167F.tmp
%TEMP%\WRP167E.tmp
%TEMP%\WRP163B.tmp
%TEMP%\WRP163C.tmp
%TEMP%\WRP167D.tmp
%TEMP%\WRP16A0.tmp
%TEMP%\WRP16D5.tmp
%TEMP%\WRP16D4.tmp
%TEMP%\WRP1714.tmp
%TEMP%\WRP16C3.tmp
%TEMP%\WRP16A1.tmp
%TEMP%\WRP16B2.tmp
%TEMP%\WRP16C2.tmp
%TEMP%\WRP18BC.tmp
%TEMP%\WRP1AF2.tmp
%TEMP%\WRP1AF5.tmp
%TEMP%\WRP1AF3.tmp
%TEMP%\WRP1AC2.tmp
%TEMP%\WRP1A60.tmp
%TEMP%\WRP1A62.tmp
%TEMP%\WRP1AC1.tmp
%TEMP%\WRP1AF4.tmp
%TEMP%\WRP1BA5.tmp
%TEMP%\WRP1BB6.tmp
%TEMP%\WRP1BC7.tmp
%TEMP%\WRP1BA4.tmp
%TEMP%\WRP1B73.tmp
%TEMP%\WRP1B83.tmp
%TEMP%\WRP1BA3.tmp
%TEMP%\WRP1A61.tmp
%TEMP%\WRP190E.tmp
%TEMP%\WRP190F.tmp
%TEMP%\WRP19BB.tmp
%TEMP%\WRP190D.tmp
%TEMP%\WRP183D.tmp
%TEMP%\WRP18BD.tmp
%TEMP%\WRP18BE.tmp
%TEMP%\WRP19DD.tmp
%TEMP%\WRP1A1F.tmp
%TEMP%\WRP1A20.tmp
%TEMP%\WRP1A5F.tmp
%TEMP%\WRP1A1E.tmp
%TEMP%\WRP19DC.tmp
%TEMP%\WRP19ED.tmp
%TEMP%\WRP1A0D.tmp
%TEMP%\WRP1267.tmp
%TEMP%\WRP1268.tmp
%TEMP%\WRP12E7.tmp
%TEMP%\WRP12A8.tmp
%TEMP%\WRP1255.tmp
%TEMP%\WRP1256.tmp
%TEMP%\WRP1266.tmp
%TEMP%\WRP1327.tmp
%TEMP%\WRP13C8.tmp
%TEMP%\WRP13D8.tmp
%TEMP%\WRP13F8.tmp
%TEMP%\WRP1328.tmp
%TEMP%\WRP13A5.tmp
%TEMP%\WRP13A7.tmp
%TEMP%\WRP13A6.tmp
%TEMP%\WRP1254.tmp
%TEMP%\WRP1101.tmp
%TEMP%\WRP1131.tmp
%TEMP%\WRP1142.tmp
%TEMP%\WRP10B2.tmp
%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<Имя вируса>.exe
C:\ProgramData\Microsoft\RAC\Temp\sqlAEF5.tmp
C:\ProgramData\Microsoft\RAC\Temp\sqlAEE4.tmp
%TEMP%\WRP11CF.tmp
%TEMP%\WRP11E2.tmp
%TEMP%\WRP1213.tmp
%TEMP%\WRP1214.tmp
%TEMP%\WRP1203.tmp
%TEMP%\WRP11D0.tmp
%TEMP%\WRP11E1.tmp
%TEMP%\WRP11E3.tmp
%TEMP%\WRP1409.tmp
%TEMP%\WRP1576.tmp
%TEMP%\WRP1575.tmp
%TEMP%\WRP1577.tmp
%TEMP%\WRP1565.tmp
%TEMP%\WRP1533.tmp
%TEMP%\WRP1543.tmp
%TEMP%\WRP1554.tmp
%TEMP%\WRP1588.tmp
%TEMP%\WRP15AC.tmp
%TEMP%\WRP15BD.tmp
%TEMP%\WRP15DD.tmp
%TEMP%\WRP15AB.tmp
%TEMP%\WRP1589.tmp
%TEMP%\WRP1599.tmp
%TEMP%\WRP159A.tmp
%TEMP%\WRP14F3.tmp
%TEMP%\WRP146B.tmp
%TEMP%\WRP147C.tmp
%TEMP%\WRP148D.tmp
%TEMP%\WRP146C.tmp
%TEMP%\WRP140A.tmp
%TEMP%\WRP141B.tmp
%TEMP%\WRP142B.tmp
%TEMP%\WRP148E.tmp
%TEMP%\WRP14C2.tmp
%TEMP%\WRP14F1.tmp
%TEMP%\WRP14F2.tmp
%TEMP%\WRP14C1.tmp
%TEMP%\WRP14AE.tmp
%TEMP%\WRP14AF.tmp
%TEMP%\WRP14C0.tmp

Удаляет следующие файлы:

C:\ProgramData\Microsoft\RAC\Temp\sqlAEE4.tmp
C:\ProgramData\Microsoft\RAC\Temp\sqlAEF5.tmp

Перемещает следующие системные файлы:

<SYSTEM32>\pt-BR\Licenses\_Default\ProfessionalE\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\ProfessionalE\license.rtf.tutu@safrica.com_X52
<SYSTEM32>\pt-BR\Licenses\_Default\ProfessionalN\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\ProfessionalN\license.rtf.tutu@safrica.com_X52
<SYSTEM32>\pt-BR\Licenses\_Default\Starter\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\Starter\license.rtf.tutu@safrica.com_X52
<SYSTEM32>\pt-BR\Licenses\_Default\HomePremiumE\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\HomePremiumE\license.rtf.tutu@safrica.com_X52
<SYSTEM32>\pt-BR\Licenses\_Default\HomePremiumN\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\HomePremiumN\license.rtf.tutu@safrica.com_X52
<SYSTEM32>\pt-BR\Licenses\_Default\Professional\license.rtf в <SYSTEM32>\pt-BR\Licenses\_Default\Professional\license.rtf.tutu@safrica.com_X52

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android