ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.PWS.Marcos.38

Добавлен в вирусную базу Dr.Web: 2013-10-10

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ActMovie32.exe' = '<SYSTEM32>\ActMovie32.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '<SYSTEM32>\ActMovie32.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\ActMovie32.exe
Другое:
Ищет следующие окна:
  • ClassName: '(null)' WindowName: 'Bancard | Administradora y Procesadora de Tarjetas de Cr?dito y D?bito - Microsoft Internet Explore'
  • ClassName: '(null)' WindowName: 'Abogacia del Tesoro - Bienvenidos a nuestro sitio! - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BBVA - Paraguay - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Welcome to ABN AMRO - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Sudameris Paraguay - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Continental S.A.E.C.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'http://bancoamambay.com.py/inicio.html - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'http://www.bancoregional.com.py - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'http://www.bancoregional.com.py/ - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Portugu?s de Neg?cios - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Santander NetB@nco - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BCV - Banco de Cabo Verde - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Totta Netb@nco - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '..:: Banif.pt - Bem vindo ::.. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Bancu BPH - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BBVA - BBVANet - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Millennium bcp - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco de Portugal - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Citibank - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Macro Bansud - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '.: BANCO PATAGONIA :. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Home BankBoston - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Suqu?a - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Ita? Buen Ayre - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banca Nazionale del Lavoro - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Ciudad de Buenos Aires - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '.:: Banco De La Naci?n Argentina ::. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'ABN AMRO Argentina - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Onapb Ertvbany qr Phlb - Zvpebfbsg Vagrearg Rkcybere'
  • ClassName: '(null)' WindowName: 'www.bancochubut.com.ar | Banco del Chubut S.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '-INTERBANCO S.A.- - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Onapb Fhdh?n - Zvpebfbsg Vagrearg Rkcybere'
  • ClassName: '(null)' WindowName: 'Bank of America | Home | Personal - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco RIO - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Welcome to Citibank - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'HSBC GROUP Home - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Comafi - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Grupo Safra S.A. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Ita? - Banco 479 - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco BGN S.A - Home - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'BANESTES | Sempre perto de voc? - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Indusval S.A. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'BNP Paribas - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Alfa Net - Site [Home page] - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: ':: BICBANCO :: - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Nordeste Eletr?nico - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'T I M - D S F W E B - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: '[Banco da Amaz?nia] - Windows Internet Explorer'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: '(null)' WindowName: 'Gerenciador Financeiro - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: ':: Bem-vindo ao Banco J. Safra :: - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: '[ BEP - Banco do Estado do Piau? ] - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco CNH Capital - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: '.: Banco Cruzeiro do Sul :. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'BRP - Banco Ribeir?o Preto - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Fibra Internet Banking - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Invest > Home Page - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Cetelem-O seu cr?dito ao consumo - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Santander Banespa - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'T I M - D S F W E B - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Citibank Portugal - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BBVA Portugal - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'A melhor Curretagem Online - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Barclays Bank - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Finantia - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: ':. Tribanco - O banco que investe no varejo - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Sudameris S.A. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Luso Brasileiro S.A. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banese - O Banco de Sergipe - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Mercantil do Brasil - Compromisso com voc?. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banparanet - O Banco do Estado do Par? na Internet. - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: '[bb.com.br] - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Bem-vindo ao Citibank Brasil - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Internet Banking CAIXA - Windows Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Credicoop Coop. Ltdo. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Ita? - Banco 479 - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Indusval S.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BANESTES | Sempre perto de voc? - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Grupo Safra S.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: ':: BICBANCO :: - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Alfa Net - Site [Home page] - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Fibra Internet Banking - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Nordeste Eletr?nico - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BNP Paribas - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '[Banco da Amaz?nia] - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: ':: Bem-vindo ao Banco J. Safra :: - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Caixa Econ?mica Federal - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Gerenciador Financeiro - Mozilla Firefox'
  • ClassName: '(null)' WindowName: '.: Banco Cruzeiro do Sul :. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco CNH Capital - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco BGN S.A - Home - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BRP - Banco Ribeir?o Preto - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '[ BEP - Banco do Estado do Piau? ] - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Luso Brasileiro S.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Santander - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Rural - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Santander Banespa# - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banespa - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'BESC - Banco do Estado de Santa Catarina - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Gerenciador Financeiro - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'PuTTY Configuration'
  • ClassName: '(null)' WindowName: 'Portal Internet Banrisul - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Caixa Econ?mica Federal - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco Sudameris S.A. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Mercantil do Brasil - Compromisso com voc?. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banese - O Banco de Sergipe - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: ':. Tribanco - O banco que investe no varejo - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Bem-vindo ao Citibank Brasil - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '[bb.com.br] - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Santander Banespa - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Internet Banking CAIXA - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banparanet - O Banco do Estado do Par? na Internet. - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco BGN S.A - Home - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'BANESTES | Sempre perto de voc? - Mozilla Firefox'
  • ClassName: '(null)' WindowName: '[ BEP - Banco do Estado do Piau? ] - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco CNH Capital - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Grupo Safra S.A. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: ':: BICBANCO :: - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Nordeste Eletr?nico - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Ita? - Banco 479 - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Indusval S.A. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Hipotecario - Home - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: '-- BBVA Banco Franc?s -- - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco de la Provincia de Buenos Aires - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'Banco de La Pampa - Microsoft Internet Explorer'
  • ClassName: '(null)' WindowName: 'T I M - D S F W E B - Mozilla Firefox'
  • ClassName: '(null)' WindowName: '.: Banco Cruzeiro do Sul :. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'BRP - Banco Ribeir?o Preto - Mozilla Firefox'
  • ClassName: '(null)' WindowName: '[Banco da Amaz?nia] - Mozilla Firefox'
  • ClassName: '(null)' WindowName: ':: Bem-vindo ao Banco J. Safra :: - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'BNP Paribas - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'BEC - Banco do Estado do Cear? - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Santander Banespa - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banparanet - O Banco do Estado do Par? na Internet. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: '[bb.com.br] - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Santander Banespa# - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Rural - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Portal Internet Banrisul - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banespa - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Santander - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Luso Brasileiro S.A. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banese - O Banco de Sergipe - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Alfa Net - Site [Home page] - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Fibra Internet Banking - Mozilla Firefox'
  • ClassName: '(null)' WindowName: ':. Tribanco - O banco que investe no varejo - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Bem-vindo ao Citibank Brasil - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Internet Banking CAIXA - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Banco Sudameris S.A. - Mozilla Firefox'
  • ClassName: '(null)' WindowName: 'Mercantil do Brasil - Compromisso com voc?. - Mozilla Firefox'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play