Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.42127

Добавлен в вирусную базу Dr.Web: 2025-05-10

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
  • %ProgramFiles%\microsoft office\office14\startup\.note.txt
  • %ProgramFiles%\microsoft office\office14\xlstart\.note.txt
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
  • <Имя диска съемного носителя>:\contoso.cer
  • <Имя диска съемного носителя>:\dialmap.bmp
Изменения в файловой системе
Создает следующие файлы
  • D:\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\oasis\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\lime\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\graycheck\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\desert\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\brightyellow\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\brightorange\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\biscay\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\babyblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\americana\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\.note.txt
  • %ProgramFiles%\microsoft office\document themes 14\theme fonts\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\bibliography\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\.note.txt
  • %ProgramFiles%\microsoft office\office14\.note.txt
  • %ProgramFiles%\microsoft office\media\office14\lines\.note.txt
  • %ProgramFiles%\microsoft office\media\office14\bullets\.note.txt
  • %ProgramFiles%\microsoft office\media\office14\autoshap\.note.txt
  • %ProgramFiles%\microsoft office\media\office14\1033\.note.txt
  • %ProgramFiles%\microsoft office\media\office14\.note.txt
  • %ProgramFiles%\microsoft office\media\cagcat10\1033\.note.txt
  • %ProgramFiles%\microsoft office\media\cagcat10\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\dataservices\.note.txt
  • %ProgramFiles%\microsoft office\media\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\slate\.note.txt
  • %ProgramFiles%\microsoft office\office14\addins\.note.txt
  • %ProgramFiles%\microsoft office\office14\forms\.note.txt
  • %ProgramFiles%\microsoft office\office14\en\.note.txt
  • %ProgramFiles%\microsoft office\office14\document parts\1033\14\.note.txt
  • %ProgramFiles%\microsoft office\office14\document parts\1033\.note.txt
  • %ProgramFiles%\microsoft office\office14\document parts\.note.txt
  • %ProgramFiles%\microsoft office\office14\convert\1033\.note.txt
  • %ProgramFiles%\microsoft office\office14\convert\.note.txt
  • %ProgramFiles%\microsoft office\office14\borders\.note.txt
  • %ProgramFiles%\microsoft office\office14\bibliography\style\.note.txt
  • %ProgramFiles%\microsoft office\office14\bibliography\sort\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\solutions\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\softblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\accwiz\.note.txt
  • %ProgramFiles%\microsoft office\office14\accessweb\.note.txt
  • %ProgramFiles%\microsoft office\office14\3082\.note.txt
  • %ProgramFiles%\microsoft office\office14\1036\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\quickstyles\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\pubspapr\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\pubftscm\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\swirl\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\sts2\.note.txt
  • %ProgramFiles%\microsoft office\office14\1033\grooveforms5\formsstyles\springgreen\.note.txt
  • %ProgramFiles%\microsoft office\office14\bibliography\.note.txt
  • %ProgramFiles%\microsoft office\document themes 14\theme effects\.note.txt
  • %ProgramFiles%\microsoft office\document themes 14\theme colors\.note.txt
  • %ProgramFiles%\microsoft office\document themes 14\.note.txt
  • %ProgramFiles%\java\.note.txt
  • %ProgramFiles%\internet explorer\signup\.note.txt
  • %ProgramFiles%\internet explorer\en-us\.note.txt
  • %ProgramFiles%\internet explorer\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\vignette\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\videowall\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\travel\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\stacking\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\sports\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\bin\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\specialoccasion\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\resizingpanels\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\rectangles\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\push\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\pets\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\performance\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\oldage\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\memories\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\layeredtitles\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\huecycle\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\full\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\shatter\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\bin\dtplugin\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\bin\plugin2\.note.txt
  • %ProgramFiles%\microsoft office\clipart\publisher\backgrounds\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\security\.note.txt
  • %ProgramFiles%\microsoft office\clipart\publisher\.note.txt
  • %ProgramFiles%\microsoft office\clipart\pub60cor\.note.txt
  • %ProgramFiles%\microsoft office\clipart\.note.txt
  • %ProgramFiles%\microsoft office\.note.txt
  • %ProgramFiles%\microsoft analysis services\as oledb\10\resources\1033\.note.txt
  • %ProgramFiles%\microsoft analysis services\as oledb\10\resources\.note.txt
  • %ProgramFiles%\microsoft analysis services\as oledb\10\cartridges\.note.txt
  • %ProgramFiles%\microsoft analysis services\as oledb\10\.note.txt
  • %ProgramFiles%\microsoft analysis services\as oledb\.note.txt
  • %ProgramFiles%\microsoft analysis services\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\management\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\bin\server\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\jfr\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\images\cursors\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\images\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\fonts\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\ext\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\deploy\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\cmm\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\applet\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\amd64\.note.txt
  • %ProgramFiles%\java\jre1.8.0_45\lib\.note.txt
  • %ProgramFiles%\microsoft office\office14\forms\1033\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\groove.net\.note.txt
  • %ProgramFiles%\microsoft office\office14\proof\.note.txt
  • %ProgramFiles%\microsoft office\office14\pagesize\.note.txt
  • %ProgramFiles%\microsoft office\office14\outlookautodiscover\.note.txt
  • %ProgramFiles%\microsoft office\office14\onenote\.note.txt
  • %ProgramFiles%\microsoft office\office14\media\.note.txt
  • %ProgramFiles%\microsoft office\office14\library\solver\.note.txt
  • %ProgramFiles%\microsoft office\office14\library\analysis\.note.txt
  • %ProgramFiles%\microsoft office\office14\library\.note.txt
  • %ProgramFiles%\microsoft office\office14\infopathom\infopathomv12\.note.txt
  • %ProgramFiles%\microsoft office\office14\infopathom\infopathomformservices\infopathomformservicesv12\.note.txt
  • %ProgramFiles%\microsoft office\office14\proof\1033\.note.txt
  • %ProgramFiles%\microsoft office\office14\infopathom\infopathomformservices\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\xml files\space templates\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\xml files\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\toolicons\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\welcome tool\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveprojecttoolset\projecttool\project report type\fancy\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveprojecttoolset\projecttool\project report type\basic\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveprojecttoolset\projecttool\project report type\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveprojecttoolset\projecttool\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveprojecttoolset\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\.note.txt
  • %ProgramFiles%\microsoft office\office14\infopathom\.note.txt
  • %ProgramFiles%\microsoft office\office14\proof\1036\.note.txt
  • %ProgramFiles%\microsoft office\office14\proof\3082\.note.txt
  • %ProgramFiles%\microsoft office\office14\pubba\.note.txt
  • %ProgramFiles%\microsoft sync framework\v1.0\documentation\.note.txt
  • %ProgramFiles%\microsoft sync framework\v1.0\.note.txt
  • %ProgramFiles%\microsoft sync framework\.note.txt
  • %ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\.note.txt
  • %ProgramFiles%\microsoft sql server compact edition\v3.5\.note.txt
  • %ProgramFiles%\microsoft sql server compact edition\.note.txt
  • %ProgramFiles%\microsoft office\templates\presentation designs\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\onenote\14\stationery\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\onenote\14\notebook templates\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\onenote\14\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\onenote\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\fax\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\access\wss\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\access\part\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\access\datatype\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\access\.note.txt
  • %ProgramFiles%\microsoft office\templates\1033\.note.txt
  • %ProgramFiles%\microsoft office\templates\.note.txt
  • %ProgramFiles%\microsoft office\stationery\1033\.note.txt
  • %ProgramFiles%\microsoft office\stationery\.note.txt
  • %ProgramFiles%\microsoft office\office14\samples\.note.txt
  • %ProgramFiles%\microsoft office\office14\queries\.note.txt
  • %ProgramFiles%\microsoft office\office14\pubwiz\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\swirl\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\springgreen\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\sts2\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\softblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formstemplates\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\fieldtypepreview\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\groovedocumentreview\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\documentshare\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\discussion\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\computers\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\commondata\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\calendar\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\toolbmps\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\sounds\things\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\sounds\places\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\sounds\people\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\sounds\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\verisign\components\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\verisign\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\groove.net\servers\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\groove.net\managedobjects\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\certificates\groove.net\components\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\americana\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\babyblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\biscay\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\slate\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\oasis\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\lime\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\graycheck\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\desert\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\brightyellow\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\brightorange\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\biscay\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\babyblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\americana\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsstyles\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\swirl\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\sts2\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\springgreen\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\softblue\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\slate\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\oasis\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\lime\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\graycheck\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\desert\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\brightyellow\.note.txt
  • %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsstyles\brightorange\.note.txt
  • %ProgramFiles%\microsoft sync framework\v1.0\documentation\1033\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\flippage\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\babygirl\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\babyboy\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\pt-br\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\pl-pl\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\nl-nl\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\nb-no\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\lv-lv\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\lt-lt\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\ko-kr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\ja-jp\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\it-it\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\hwrcustomization\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fr-fr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\hu-hu\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\he-il\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\web\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\symbols\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskpred\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\osknumpad\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskmenu\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\numbers\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\keypad\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\auxpad\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\hr-hr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fsdefinitions\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\pt-pt\.note.txt
  • %CommonProgramFiles%\microsoft shared\msinfo\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\office32.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\office.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\infopath.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\groove.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\excel.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\access.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\cultures\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\ru-ru\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\ro-ro\.note.txt
  • %CommonProgramFiles%\microsoft shared\msclientdatamgr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\zh-tw\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\zh-cn\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\uk-ua\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\tr-tr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\th-th\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\sv-se\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\sr-latn-cs\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\sl-si\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\sk-sk\.note.txt
  • %CommonProgramFiles%\microsoft shared\msinfo\en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\fi-fi\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\et-ee\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\es-es\.note.txt
  • C:\msocache\all users\{90140000-0043-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.fr\.note.txt
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.es\.note.txt
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.en\.note.txt
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\.note.txt
  • C:\msocache\.note.txt
  • C:\kms\.note.txt
  • <Текущая директория>\.note.txt
  • C:\documents and settings\.note.txt
  • D:\$recycle.bin\s-1-5-21-3691498038-2086406363-2140527554-1000\.note.txt
  • C:\$recycle.bin\s-1-5-21-3691498038-2086406363-2140527554-1000\.note.txt
  • C:\$recycle.bin\.note.txt
  • D:\$recycle.bin\.note.txt
  • C:\.note.txt
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-00ba-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-0044-0409-1000-0000000ff1ce}-c\.note.txt
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\euro\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\el-gr\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\de-de\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\da-dk\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\cs-cz\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\bg-bg\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\ar-sa\.note.txt
  • %CommonProgramFiles%\microsoft shared\ink\.note.txt
  • %CommonProgramFiles%\microsoft shared\help\.note.txt
  • %CommonProgramFiles%\microsoft shared\grphflt\.note.txt
  • %CommonProgramFiles%\microsoft shared\filters\.note.txt
  • %CommonProgramFiles%\microsoft shared\equation\1033\.note.txt
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\equation\.note.txt
  • %CommonProgramFiles%\microsoft shared\dw\.note.txt
  • %CommonProgramFiles%\microsoft shared\.note.txt
  • %CommonProgramFiles%\designer\.note.txt
  • %CommonProgramFiles%\.note.txt
  • %ProgramFiles%\.note.txt
  • C:\perflogs\admin\.note.txt
  • C:\perflogs\.note.txt
  • C:\msocache\all users\{90140000-0117-0409-1000-0000000ff1ce}-c\access.en-us\.note.txt
  • C:\msocache\all users\{90140000-0117-0409-1000-0000000ff1ce}-c\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\office32.ww\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\onenote.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\outlook.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\powerpoint.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\vba\vba7\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\vba\vba7\.note.txt
  • %CommonProgramFiles%\microsoft shared\vba\.note.txt
  • %CommonProgramFiles%\microsoft shared\triedit\en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\triedit\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\fren\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\frar\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\esen\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\enfr\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\enes\.note.txt
  • %CommonProgramFiles%\microsoft shared\vc\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\arfr\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\watermar\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\water\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\sumipntg\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\studio\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\strtedge\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\spring\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\sonora\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\slate\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\sky\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\satin\.note.txt
  • %CommonProgramFiles%\microsoft shared\translat\.note.txt
  • %CommonProgramFiles%\microsoft shared\vgx\.note.txt
  • %CommonProgramFiles%\microsoft shared\vsto\.note.txt
  • %CommonProgramFiles%\microsoft shared\vsto\10.0\.note.txt
  • %ProgramFiles%\dvd maker\shared\.note.txt
  • %ProgramFiles%\dvd maker\en-us\.note.txt
  • %ProgramFiles%\dvd maker\.note.txt
  • %CommonProgramFiles%\system\ole db\en-us\.note.txt
  • %CommonProgramFiles%\system\ole db\.note.txt
  • %CommonProgramFiles%\system\msmapi\1033\.note.txt
  • %CommonProgramFiles%\system\msmapi\.note.txt
  • %CommonProgramFiles%\system\msadc\en-us\.note.txt
  • %CommonProgramFiles%\system\msadc\.note.txt
  • %CommonProgramFiles%\system\en-us\.note.txt
  • %CommonProgramFiles%\system\ado\en-us\.note.txt
  • %CommonProgramFiles%\system\ado\.note.txt
  • %CommonProgramFiles%\system\.note.txt
  • %CommonProgramFiles%\speechengines\microsoft\.note.txt
  • %CommonProgramFiles%\speechengines\.note.txt
  • %CommonProgramFiles%\services\.note.txt
  • %CommonProgramFiles%\microsoft shared\web server extensions\14\bin\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\web server extensions\14\bin\.note.txt
  • %CommonProgramFiles%\microsoft shared\web server extensions\14\.note.txt
  • %CommonProgramFiles%\microsoft shared\web server extensions\.note.txt
  • %CommonProgramFiles%\microsoft shared\web folders\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\web folders\.note.txt
  • %CommonProgramFiles%\microsoft shared\vsto\10.0\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\rmnsque\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\ricepapr\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\ripple\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\refined\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\blends\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\axis\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\arctic\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\aftrnoon\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\.note.txt
  • %CommonProgramFiles%\microsoft shared\textconv\en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\textconv\.note.txt
  • %CommonProgramFiles%\microsoft shared\stationery\.note.txt
  • %CommonProgramFiles%\microsoft shared\source engine\.note.txt
  • %CommonProgramFiles%\microsoft shared\smart tag\lists\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\bluecalm\.note.txt
  • %CommonProgramFiles%\microsoft shared\smart tag\lists\.note.txt
  • %CommonProgramFiles%\microsoft shared\smart tag\.note.txt
  • %CommonProgramFiles%\microsoft shared\proof\.note.txt
  • %CommonProgramFiles%\microsoft shared\officesoftwareprotectionplatform\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\word.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\publisher.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\proplus\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\proofing.en-us\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\proof.fr\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\proof.es\.note.txt
  • %CommonProgramFiles%\microsoft shared\office14\office setup controller\proof.en\.note.txt
  • %CommonProgramFiles%\microsoft shared\smart tag\1033\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\blueprnt\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\boldstri\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\breeze\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\radial\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\quad\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\profile\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\pixel\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\papyrus\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\network\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\level\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\layers\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\journal\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\iris\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\indust\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\ice\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\expeditn\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\evrgreen\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\edge\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\eclipse\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\echo\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\deepblue\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\concrete\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\compass\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\cascade\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\capsules\.note.txt
  • %CommonProgramFiles%\microsoft shared\themes14\canyon\.note.txt
  • %ProgramFiles%\dvd maker\shared\dvdstyles\.note.txt
  • %ProgramFiles%\microsoft sync framework\v1.0\documentation\1033\license agreements\.note.txt
Перемещает следующие файлы
  • %ProgramFiles%\desktop.ini в %ProgramFiles%\desktop.ini.encryptedbybert
Изменяет следующие файлы
  • <Имя диска съемного носителя>:\dashborder_120.bmp
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\propsww2.cab
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\proplusww.xml
  • C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\outlookmui.xml
  • <Имя диска съемного носителя>:\advice_process.htm
  • C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\setup.xml
  • C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\publr.cab
  • C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\outlookmui.msi
  • D:\$recycle.bin\s-1-5-21-3691498038-2086406363-2140527554-1000\desktop.ini
  • <Имя диска съемного носителя>:\alert.htm
  • C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\excelmui.xml
  • C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\excelmui.msi
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\owow32ww.cab
  • C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\setup.xml
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\pkeyconfig-office.xrm-ms
  • C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\powerpointmui.xml
  • C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\excellr.cab
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\setup.xml
  • C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\publishermui.xml
  • <Имя диска съемного носителя>:\64bit_notes.htm
  • <Имя диска съемного носителя>:\contosoroot.cer
  • <Имя диска съемного носителя>:\testee.cer
  • <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\propsww.cab
  • <Имя диска съемного носителя>:\tree_view.htm
  • <Имя диска съемного носителя>:\contoso.cer
  • <Имя диска съемного носителя>:\dialmap.bmp
  • C:\$recycle.bin\s-1-5-21-3691498038-2086406363-2140527554-1000\desktop.ini
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.xml
  • C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\pptlr.cab
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке