Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader49.35835

Добавлен в вирусную базу Dr.Web: 2026-03-02

Описание добавлено:

Техническая информация

Вредоносные функции
Патчит код
в динамической библиотеке
  • Процесс szpurbo.exe, модуль MZP
  • Процесс 8928442b.exe, модуль MZP
Изменения в файловой системе
Создает следующие файлы
  • D:\»ëô´éñæ÷ë\8928442b.exe
  • D:\»ëô´éñæ÷ë\01\map\0.map
  • D:\»ëô´éñæ÷ë\01\map\0100.map
  • D:\»ëô´éñæ÷ë\01\map\0101.map
  • D:\»ëô´éñæ÷ë\01\map\0102.map
  • D:\»ëô´éñæ÷ë\01\map\0103.map
  • D:\»ëô´éñæ÷ë\01\map\0104.map
  • D:\»ëô´éñæ÷ë\01\map\0105.map
  • D:\»ëô´éñæ÷ë\01\map\0106.map
  • D:\»ëô´éñæ÷ë\01\map\0107.map
  • D:\»ëô´éñæ÷ë\01\map\0108.map
  • D:\»ëô´éñæ÷ë\01\map\0109.map
  • D:\»ëô´éñæ÷ë\01\map\0110.map
  • D:\»ëô´éñæ÷ë\01\map\0111.map
  • D:\»ëô´éñæ÷ë\01\map\0112.map
  • D:\»ëô´éñæ÷ë\01\map\0113.map
  • D:\»ëô´éñæ÷ë\01\map\0114.map
  • D:\»ëô´éñæ÷ë\01\map\0115.map
  • D:\»ëô´éñæ÷ë\01\map\0116.map
  • D:\»ëô´éñæ÷ë\01\map\0117.map
  • D:\»ëô´éñæ÷ë\01\map\0118.map
  • D:\»ëô´éñæ÷ë\01\map\0119.map
  • D:\»ëô´éñæ÷ë\01\map\0120.map
  • D:\»ëô´éñæ÷ë\01\map\0121.map
  • D:\»ëô´éñæ÷ë\01\map\0122.map
  • D:\»ëô´éñæ÷ë\01\map\0123.map
  • D:\»ëô´éñæ÷ë\01\map\0124.map
  • D:\»ëô´éñæ÷ë\01\map\0125.map
  • D:\»ëô´éñæ÷ë\01\map\0126.map
  • D:\»ëô´éñæ÷ë\01\map\0127.map
  • D:\»ëô´éñæ÷ë\01\map\0128.map
  • D:\»ëô´éñæ÷ë\01\map\0129.map
  • D:\»ëô´éñæ÷ë\01\map\0130.map
  • D:\»ëô´éñæ÷ë\01\map\0131.map
  • D:\»ëô´éñæ÷ë\01\map\0132.map
  • D:\»ëô´éñæ÷ë\01\map\0133.map
  • D:\»ëô´éñæ÷ë\01\map\0134.map
  • D:\»ëô´éñæ÷ë\01\map\0135.map
  • D:\»ëô´éñæ÷ë\01\map\0136.map
  • D:\»ëô´éñæ÷ë\01\map\0137.map
  • D:\»ëô´éñæ÷ë\01\map\0138.map
  • D:\»ëô´éñæ÷ë\01\map\0139.map
  • D:\»ëô´éñæ÷ë\01\map\0140.map
  • D:\»ëô´éñæ÷ë\01\map\0141.map
  • D:\»ëô´éñæ÷ë\01\map\0142.map
  • D:\»ëô´éñæ÷ë\01\map\0143.map
  • D:\»ëô´éñæ÷ë\01\map\0144.map
  • D:\»ëô´éñæ÷ë\01\map\0145.map
  • D:\»ëô´éñæ÷ë\01\map\0146.map
  • D:\»ëô´éñæ÷ë\01\map\0147.map
  • D:\»ëô´éñæ÷ë\01\map\0148.map
  • D:\»ëô´éñæ÷ë\01\map\0149.map
  • D:\»ëô´éñæ÷ë\01\map\0150.map
  • D:\»ëô´éñæ÷ë\01\map\0151.map
  • D:\»ëô´éñæ÷ë\01\map\0152.map
  • D:\»ëô´éñæ÷ë\01\map\0153.map
  • D:\»ëô´éñæ÷ë\01\map\0154.map
  • D:\»ëô´éñæ÷ë\01\map\0155.map
  • D:\»ëô´éñæ÷ë\01\map\0156.map
  • D:\»ëô´éñæ÷ë\01\map\0157.map
  • D:\»ëô´éñæ÷ë\01\map\0158.map
  • D:\»ëô´éñæ÷ë\01\map\0159.map
  • D:\»ëô´éñæ÷ë\01\map\0160.map
  • D:\»ëô´éñæ÷ë\01\map\0161.map
  • D:\»ëô´éñæ÷ë\01\map\0162.map
  • D:\»ëô´éñæ÷ë\01\map\1.map
  • D:\»ëô´éñæ÷ë\01\map\1001.map
  • D:\»ëô´éñæ÷ë\01\map\1002.map
  • D:\»ëô´éñæ÷ë\01\map\1003.map
  • D:\»ëô´éñæ÷ë\01\map\1004.map
  • D:\»ëô´éñæ÷ë\01\map\1005.map
  • D:\»ëô´éñæ÷ë\01\map\1006.map
  • D:\»ëô´éñæ÷ë\01\map\1007.map
  • D:\»ëô´éñæ÷ë\01\map\11.map
  • D:\»ëô´éñæ÷ë\01\map\12.map
  • D:\»ëô´éñæ÷ë\01\map\2.map
  • D:\»ëô´éñæ÷ë\01\map\3.map
  • D:\»ëô´éñæ÷ë\01\map\4.map
  • D:\»ëô´éñæ÷ë\01\map\5.map
  • D:\»ëô´éñæ÷ë\01\map\b341.map
  • D:\»ëô´éñæ÷ë\01\map\bcc.map
  • D:\»ëô´éñæ÷ë\01\map\d2078.map
  • D:\»ëô´éñæ÷ë\01\map\d5071.map
  • D:\»ëô´éñæ÷ë\01\map\d515.map
  • D:\»ëô´éñæ÷ë\01\map\d608.map
  • D:\»ëô´éñæ÷ë\01\map\d701.map
  • D:\»ëô´éñæ÷ë\01\map\d71608.map
  • D:\»ëô´éñæ÷ë\01\map\dgsz.map
  • D:\»ëô´éñæ÷ë\01\map\disimu.map
  • D:\»ëô´éñæ÷ë\01\map\dz021.map
  • D:\»ëô´éñæ÷ë\01\map\dz022.map
  • D:\»ëô´éñæ÷ë\01\map\dz023.map
  • D:\»ëô´éñæ÷ë\01\map\dz030.map
  • D:\»ëô´éñæ÷ë\01\map\dz031.map
  • D:\»ëô´éñæ÷ë\01\map\dz032.map
  • D:\»ëô´éñæ÷ë\01\map\dz034.map
  • D:\»ëô´éñæ÷ë\01\map\dz035.map
  • D:\»ëô´éñæ÷ë\01\map\dz036.map
  • D:\»ëô´éñæ÷ë\01\map\dz053.map
  • D:\»ëô´éñæ÷ë\01\map\dz054.map
  • D:\»ëô´éñæ÷ë\01\map\dz055.map
  • D:\»ëô´éñæ÷ë\01\map\dz073.map
  • D:\»ëô´éñæ÷ë\01\map\dz074.map
  • D:\»ëô´éñæ÷ë\01\map\dz075.map
  • D:\»ëô´éñæ÷ë\01\map\ey1.map
  • D:\»ëô´éñæ÷ë\01\map\hdsc.map
  • D:\»ëô´éñæ÷ë\01\map\m001.map
  • D:\»ëô´éñæ÷ë\01\map\m100.map
  • D:\»ëô´éñæ÷ë\01\map\m101.map
  • D:\»ëô´éñæ÷ë\01\map\mlcd.map
  • D:\»ëô´éñæ÷ë\01\map\mz.map
  • D:\»ëô´éñæ÷ë\01\map\n0139.map
  • D:\»ëô´éñæ÷ë\01\map\n0159.map
  • D:\»ëô´éñæ÷ë\01\map\nd5071.map
  • D:\»ëô´éñæ÷ë\01\map\newhy.map
  • D:\»ëô´éñæ÷ë\01\map\q004.map
  • D:\»ëô´éñæ÷ë\01\map\q004x.map
  • D:\»ëô´éñæ÷ë\01\map\t118.map
  • D:\»ëô´éñæ÷ë\01\map\t1343.map
  • D:\»ëô´éñæ÷ë\01\map\t218.map
  • D:\»ëô´éñæ÷ë\01\map\t219.map
  • D:\»ëô´éñæ÷ë\01\map\t232.map
  • D:\»ëô´éñæ÷ë\01\map\t315.map
  • D:\»ëô´éñæ÷ë\01\map\t339.map
  • D:\»ëô´éñæ÷ë\01\map\tdt1.map
  • D:\»ëô´éñæ÷ë\01\map\tdt2.map
  • D:\»ëô´éñæ÷ë\01\map\thgd.map
  • D:\»ëô´éñæ÷ë\01\map\x3.map
  • D:\»ëô´éñæ÷ë\01\map\xdt01.map
  • D:\»ëô´éñæ÷ë\01\map\xdt02.map
  • D:\»ëô´éñæ÷ë\01\map\xdt03.map
  • D:\»ëô´éñæ÷ë\01\map\xdt04.map
  • D:\»ëô´éñæ÷ë\01\map\xdt05.map
  • D:\»ëô´éñæ÷ë\01\map\xdt06.map
  • D:\»ëô´éñæ÷ë\01\map\xdt07.map
  • D:\»ëô´éñæ÷ë\01\map\xdt08.map
  • D:\»ëô´éñæ÷ë\01\map\xdt09.map
  • D:\»ëô´éñæ÷ë\01\map\xdt10.map
  • D:\»ëô´éñæ÷ë\01\map\xdt11.map
  • D:\»ëô´éñæ÷ë\01\map\xdt12.map
  • D:\»ëô´éñæ÷ë\01\map\xdt13.map
  • D:\»ëô´éñæ÷ë\01\map\xdt14.map
  • D:\»ëô´éñæ÷ë\01\map\xdt15.map
  • D:\»ëô´éñæ÷ë\01\map\xdt16.map
  • D:\»ëô´éñæ÷ë\01\map\xdt17.map
  • D:\»ëô´éñæ÷ë\01\map\xdt18.map
  • D:\»ëô´éñæ÷ë\01\map\xdt19-1.map
  • D:\»ëô´éñæ÷ë\01\map\xdt19-2.map
  • D:\»ëô´éñæ÷ë\01\map\xdt19-3.map
  • D:\»ëô´éñæ÷ë\01\map\xdt19-4.map
  • D:\»ëô´éñæ÷ë\01\map\xdt19.map
  • D:\»ëô´éñæ÷ë\01\map\xdt20.map
  • D:\»ëô´éñæ÷ë\01\map\xdt21.map
  • D:\»ëô´éñæ÷ë\01\map\xdt22-1.map
  • D:\»ëô´éñæ÷ë\01\map\xdt22.map
  • D:\»ëô´éñæ÷ë\01\map\xdt23.map
  • D:\»ëô´éñæ÷ë\01\map\xdt24.map
  • D:\»ëô´éñæ÷ë\01\map\xdt25.map
  • D:\»ëô´éñæ÷ë\01\map\xdt26.map
  • D:\»ëô´éñæ÷ë\01\map\xdt27.map
  • D:\»ëô´éñæ÷ë\01\map\xdt28.map
  • D:\»ëô´éñæ÷ë\01\map\xdt29.map
  • D:\»ëô´éñæ÷ë\01\map\xdt30.map
  • D:\»ëô´éñæ÷ë\01\map\xdt31.map
  • D:\»ëô´éñæ÷ë\01\map\xdt32.map
  • D:\»ëô´éñæ÷ë\01\map\xdt33.map
  • D:\»ëô´éñæ÷ë\01\map\xdt34.map
  • D:\»ëô´éñæ÷ë\01\map\xdt35.map
  • D:\»ëô´éñæ÷ë\01\map\xdt36.map
  • D:\»ëô´éñæ÷ë\01\map\xdt37.map
  • D:\»ëô´éñæ÷ë\01\map\xdt38.map
  • D:\»ëô´éñæ÷ë\01\map\xtc.map
  • D:\»ëô´éñæ÷ë\01\map\xzmw.map
  • D:\»ëô´éñæ÷ë\01\map\ywgm.map
  • D:\»ëô´éñæ÷ë\01\map\zlxyzz.map
  • D:\»ëô´éñæ÷ë\01\map\二大陆.map
  • D:\»ëô´éñæ÷ë\01\map\创意j.map
  • D:\»ëô´éñæ÷ë\01\map\创意泡点1.map
  • D:\»ëô´éñæ÷ë\01\map\卧龙.map
  • D:\»ëô´éñæ÷ë\01\map\另类9.map
  • D:\»ëô´éñæ÷ë\01\map\城堡.map
  • D:\»ëô´éñæ÷ë\01\map\天之痕.map
  • D:\»ëô´éñæ÷ë\01\map\恶魔之路1.map
  • D:\»ëô´éñæ÷ë\01\map\矿区6.map
  • D:\»ëô´éñæ÷ë\01\map\矿区7.map
  • D:\»ëô´éñæ÷ë\01\map\矿区8.map
  • D:\»ëô´éñæ÷ë\01\map\雪原村落.map
  • D:\»ëô´éñæ÷ë\01\map\龙之谷.map
  • D:\»ëô´éñæ÷ë\data\esp-b.dat
  • D:\»ëô´éñæ÷ë\map\0.map
  • D:\»ëô´éñæ÷ë\map\0100.map
  • D:\»ëô´éñæ÷ë\map\0101.map
  • D:\»ëô´éñæ÷ë\map\0102.map
  • D:\»ëô´éñæ÷ë\map\0103.map
  • D:\»ëô´éñæ÷ë\map\0104.map
  • D:\»ëô´éñæ÷ë\map\0105.map
  • D:\»ëô´éñæ÷ë\map\0106.map
  • D:\»ëô´éñæ÷ë\map\0107.map
  • D:\»ëô´éñæ÷ë\map\0108.map
  • D:\»ëô´éñæ÷ë\map\0109.map
  • D:\»ëô´éñæ÷ë\map\0110.map
  • D:\»ëô´éñæ÷ë\map\0111.map
  • D:\»ëô´éñæ÷ë\map\0112.map
  • D:\»ëô´éñæ÷ë\map\0113.map
  • D:\»ëô´éñæ÷ë\map\0114.map
  • D:\»ëô´éñæ÷ë\map\0115.map
  • D:\»ëô´éñæ÷ë\map\0116.map
  • D:\»ëô´éñæ÷ë\map\0117.map
  • D:\»ëô´éñæ÷ë\map\0118.map
  • D:\»ëô´éñæ÷ë\map\0119.map
  • D:\»ëô´éñæ÷ë\map\0120.map
  • D:\»ëô´éñæ÷ë\map\0121.map
  • D:\»ëô´éñæ÷ë\map\0122.map
  • D:\»ëô´éñæ÷ë\map\0123.map
  • D:\»ëô´éñæ÷ë\map\0124.map
  • D:\»ëô´éñæ÷ë\map\0125.map
  • D:\»ëô´éñæ÷ë\map\0126.map
  • D:\»ëô´éñæ÷ë\map\0127.map
  • D:\»ëô´éñæ÷ë\map\0128.map
  • D:\»ëô´éñæ÷ë\map\0129.map
  • D:\»ëô´éñæ÷ë\map\0130.map
  • D:\»ëô´éñæ÷ë\map\0131.map
  • D:\»ëô´éñæ÷ë\map\0132.map
  • D:\»ëô´éñæ÷ë\map\0133.map
  • D:\»ëô´éñæ÷ë\map\0134.map
  • D:\»ëô´éñæ÷ë\map\0135.map
  • D:\»ëô´éñæ÷ë\map\0136.map
  • D:\»ëô´éñæ÷ë\map\0137.map
  • D:\»ëô´éñæ÷ë\map\0138.map
  • D:\»ëô´éñæ÷ë\map\0139.map
  • D:\»ëô´éñæ÷ë\map\0140.map
  • D:\»ëô´éñæ÷ë\map\0141.map
  • D:\»ëô´éñæ÷ë\map\0142.map
  • D:\»ëô´éñæ÷ë\map\0143.map
  • D:\»ëô´éñæ÷ë\map\0144.map
  • D:\»ëô´éñæ÷ë\map\0145.map
  • D:\»ëô´éñæ÷ë\map\0146.map
  • D:\»ëô´éñæ÷ë\map\0147.map
  • D:\»ëô´éñæ÷ë\map\0148.map
  • D:\»ëô´éñæ÷ë\map\0149.map
  • D:\»ëô´éñæ÷ë\map\0150.map
  • D:\»ëô´éñæ÷ë\map\0151.map
  • D:\»ëô´éñæ÷ë\map\0152.map
  • D:\»ëô´éñæ÷ë\map\0153.map
  • D:\»ëô´éñæ÷ë\map\0154.map
  • D:\»ëô´éñæ÷ë\map\0155.map
  • D:\»ëô´éñæ÷ë\map\0156.map
  • D:\»ëô´éñæ÷ë\map\0157.map
  • D:\»ëô´éñæ÷ë\map\0158.map
  • D:\»ëô´éñæ÷ë\map\0159.map
  • D:\»ëô´éñæ÷ë\map\0160.map
  • D:\»ëô´éñæ÷ë\map\0161.map
  • D:\»ëô´éñæ÷ë\map\0162.map
  • D:\»ëô´éñæ÷ë\map\1.map
  • D:\»ëô´éñæ÷ë\map\1001.map
  • D:\»ëô´éñæ÷ë\map\1002.map
  • D:\»ëô´éñæ÷ë\map\1003.map
  • D:\»ëô´éñæ÷ë\map\1004.map
  • D:\»ëô´éñæ÷ë\map\1005.map
  • D:\»ëô´éñæ÷ë\map\1006.map
  • D:\»ëô´éñæ÷ë\map\1007.map
  • D:\»ëô´éñæ÷ë\map\11.map
  • D:\»ëô´éñæ÷ë\map\12.map
  • D:\»ëô´éñæ÷ë\map\2.map
  • D:\»ëô´éñæ÷ë\map\3.map
  • D:\»ëô´éñæ÷ë\map\4.map
  • D:\»ëô´éñæ÷ë\map\5.map
  • D:\»ëô´éñæ÷ë\map\b341.map
  • D:\»ëô´éñæ÷ë\map\bcc.map
  • D:\»ëô´éñæ÷ë\map\d2078.map
  • D:\»ëô´éñæ÷ë\map\d5071.map
  • D:\»ëô´éñæ÷ë\map\d515.map
  • D:\»ëô´éñæ÷ë\map\d608.map
  • D:\»ëô´éñæ÷ë\map\d701.map
  • D:\»ëô´éñæ÷ë\map\d71608.map
  • D:\»ëô´éñæ÷ë\map\dgsz.map
  • D:\»ëô´éñæ÷ë\map\disimu.map
  • D:\»ëô´éñæ÷ë\map\dz021.map
  • D:\»ëô´éñæ÷ë\map\dz022.map
  • D:\»ëô´éñæ÷ë\map\dz023.map
  • D:\»ëô´éñæ÷ë\map\dz030.map
  • D:\»ëô´éñæ÷ë\map\dz031.map
  • D:\»ëô´éñæ÷ë\map\dz032.map
  • D:\»ëô´éñæ÷ë\map\dz034.map
  • D:\»ëô´éñæ÷ë\map\dz035.map
  • D:\»ëô´éñæ÷ë\map\dz036.map
  • D:\»ëô´éñæ÷ë\map\dz053.map
  • D:\»ëô´éñæ÷ë\map\dz054.map
  • D:\»ëô´éñæ÷ë\map\dz055.map
  • D:\»ëô´éñæ÷ë\map\dz073.map
  • D:\»ëô´éñæ÷ë\map\dz074.map
  • D:\»ëô´éñæ÷ë\map\dz075.map
  • D:\»ëô´éñæ÷ë\map\ey1.map
  • D:\»ëô´éñæ÷ë\map\hdsc.map
  • D:\»ëô´éñæ÷ë\map\m001.map
  • D:\»ëô´éñæ÷ë\map\m100.map
  • D:\»ëô´éñæ÷ë\map\m101.map
  • D:\»ëô´éñæ÷ë\map\mlcd.map
  • D:\»ëô´éñæ÷ë\map\mz.map
  • D:\»ëô´éñæ÷ë\map\n0139.map
  • D:\»ëô´éñæ÷ë\map\n0159.map
  • D:\»ëô´éñæ÷ë\map\nd5071.map
  • D:\»ëô´éñæ÷ë\map\newhy.map
  • D:\»ëô´éñæ÷ë\map\q004.map
  • D:\»ëô´éñæ÷ë\map\q004x.map
  • D:\»ëô´éñæ÷ë\map\t118.map
  • D:\»ëô´éñæ÷ë\map\t1343.map
  • D:\»ëô´éñæ÷ë\map\t218.map
  • D:\»ëô´éñæ÷ë\map\t219.map
  • D:\»ëô´éñæ÷ë\map\t232.map
  • D:\»ëô´éñæ÷ë\map\t315.map
  • D:\»ëô´éñæ÷ë\map\t339.map
  • D:\»ëô´éñæ÷ë\map\tdt1.map
  • D:\»ëô´éñæ÷ë\map\tdt2.map
  • D:\»ëô´éñæ÷ë\map\thgd.map
  • D:\»ëô´éñæ÷ë\map\x3.map
  • D:\»ëô´éñæ÷ë\map\xdt01.map
  • D:\»ëô´éñæ÷ë\map\xdt02.map
  • D:\»ëô´éñæ÷ë\map\xdt03.map
  • D:\»ëô´éñæ÷ë\map\xdt04.map
  • D:\»ëô´éñæ÷ë\map\xdt05.map
  • D:\»ëô´éñæ÷ë\map\xdt06.map
  • D:\»ëô´éñæ÷ë\map\xdt07.map
  • D:\»ëô´éñæ÷ë\map\xdt08.map
  • D:\»ëô´éñæ÷ë\map\xdt09.map
  • D:\»ëô´éñæ÷ë\map\xdt10.map
  • D:\»ëô´éñæ÷ë\map\xdt11.map
  • D:\»ëô´éñæ÷ë\map\xdt12.map
  • D:\»ëô´éñæ÷ë\map\xdt13.map
  • D:\»ëô´éñæ÷ë\map\xdt14.map
  • D:\»ëô´éñæ÷ë\map\xdt15.map
  • D:\»ëô´éñæ÷ë\map\xdt16.map
  • D:\»ëô´éñæ÷ë\map\xdt17.map
  • D:\»ëô´éñæ÷ë\map\xdt18.map
  • D:\»ëô´éñæ÷ë\map\xdt19-1.map
  • D:\»ëô´éñæ÷ë\map\xdt19-2.map
  • D:\»ëô´éñæ÷ë\map\xdt19-3.map
  • D:\»ëô´éñæ÷ë\map\xdt19-4.map
  • D:\»ëô´éñæ÷ë\map\xdt19.map
  • D:\»ëô´éñæ÷ë\map\xdt20.map
  • D:\»ëô´éñæ÷ë\map\xdt21.map
  • D:\»ëô´éñæ÷ë\map\xdt22-1.map
  • D:\»ëô´éñæ÷ë\map\xdt22.map
  • D:\»ëô´éñæ÷ë\map\xdt23.map
  • D:\»ëô´éñæ÷ë\map\xdt24.map
  • D:\»ëô´éñæ÷ë\map\xdt25.map
  • D:\»ëô´éñæ÷ë\map\xdt26.map
  • D:\»ëô´éñæ÷ë\map\xdt27.map
  • D:\»ëô´éñæ÷ë\map\xdt28.map
  • D:\»ëô´éñæ÷ë\map\xdt29.map
  • D:\»ëô´éñæ÷ë\map\xdt30.map
  • D:\»ëô´éñæ÷ë\map\xdt31.map
  • D:\»ëô´éñæ÷ë\map\xdt32.map
  • D:\»ëô´éñæ÷ë\map\xdt33.map
  • D:\»ëô´éñæ÷ë\map\xdt34.map
  • D:\»ëô´éñæ÷ë\map\xdt35.map
  • D:\»ëô´éñæ÷ë\map\xdt36.map
  • D:\»ëô´éñæ÷ë\map\xdt37.map
  • D:\»ëô´éñæ÷ë\map\xdt38.map
  • D:\»ëô´éñæ÷ë\map\xtc.map
  • D:\»ëô´éñæ÷ë\map\xzmw.map
  • D:\»ëô´éñæ÷ë\map\ywgm.map
  • D:\»ëô´éñæ÷ë\map\zlxyzz.map
  • D:\»ëô´éñæ÷ë\map\二大陆.map
  • D:\»ëô´éñæ÷ë\map\创意j.map
  • D:\»ëô´éñæ÷ë\map\创意泡点1.map
  • D:\»ëô´éñæ÷ë\map\卧龙.map
  • D:\»ëô´éñæ÷ë\map\另类9.map
  • D:\»ëô´éñæ÷ë\map\城堡.map
  • D:\»ëô´éñæ÷ë\map\天之痕.map
  • D:\»ëô´éñæ÷ë\map\恶魔之路1.map
  • D:\»ëô´éñæ÷ë\map\矿区6.map
  • D:\»ëô´éñæ÷ë\map\矿区7.map
  • D:\»ëô´éñæ÷ë\map\矿区8.map
  • D:\»ëô´éñæ÷ë\map\雪原村落.map
  • D:\»ëô´éñæ÷ë\map\龙之谷.map
  • D:\»ëô´éñæ÷ë\wav\sound.lst
  • D:\»ëô´éñæ÷ë\libssl-3.dll
  • D:\»ëô´éñæ÷ë\libcrypto-3.dll
  • D:\»ëô´éñæ÷ë\d3dx81ab.dll
  • D:\»ëô´éñæ÷ë\data\newopui.pak
  • %HOMEPATH%\desktop\»ëô´éñæ÷.lnk
Самоудаляется.
Сетевая активность
Подключается к
  • '87###572.com':6565
TCP
Запросы HTTP GET
  • http://www.92####58.com:6565/%C2%BB%C3%AB%C3%94%C2%B4%C3%89%C3%B1%C3%86%C3%B7.txt
UDP
  • DNS ASK 87###572.com
  • DNS ASK 92###658.com
Другое
Ищет следующие окна
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Создает и запускает на исполнение
  • 'D:\»ëô´éñæ÷ë\8928442b.exe' 0|2564|<Полный путь к файлу>

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке