Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.5017

Добавлен в вирусную базу Dr.Web: 2013-11-30

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '%HOMEPATH%\O13X\microsof.exe'
Запускает на исполнение:
  • '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %HOMEPATH%\O13X\IMAG0207613x1024.jpg
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\O13X\L29543M2605.RXJ
  • %HOMEPATH%\O13X\L18254X9353.HFC
  • %HOMEPATH%\O13X\L35071T54324.GCV
  • %HOMEPATH%\O13X\L32447H27602.EPU
  • %HOMEPATH%\O13X\L3135R23467.YHE
  • %HOMEPATH%\O13X\K60894D22468.EPM
  • %HOMEPATH%\O13X\K51707W11424.SUW
  • %HOMEPATH%\O13X\K80817B60366.VZF
  • %HOMEPATH%\O13X\K73275Q84296.SIW
  • %HOMEPATH%\O13X\L93913U54852.LHU
  • %HOMEPATH%\O13X\L92047G87788.XAG
  • %HOMEPATH%\O13X\M28340A2418.BNJ
  • %HOMEPATH%\O13X\L96756D74653.YLK
  • %HOMEPATH%\O13X\L90874A5691.WWG
  • %HOMEPATH%\O13X\L48501Z97234.ACT
  • %HOMEPATH%\O13X\L47442N53471.UDT
  • %HOMEPATH%\O13X\L62182N83533.JAQ
  • %HOMEPATH%\O13X\L60509D49224.AZV
  • %HOMEPATH%\O13X\K47169T32194.CBA
  • %HOMEPATH%\O13X\J44579D46898.ZHP
  • %HOMEPATH%\O13X\J42187D44578.DGS
  • %HOMEPATH%\O13X\J53519D37173.LZO
  • %HOMEPATH%\O13X\J53243M4042.XMW
  • %HOMEPATH%\O13X\J41281M82382.TTL
  • %HOMEPATH%\O13X\J23812C86877.GAH
  • %HOMEPATH%\O13X\J20309R22418.XGX
  • %HOMEPATH%\O13X\J32518J4211.DIH
  • %HOMEPATH%\O13X\J26459K22413.DIT
  • %HOMEPATH%\O13X\K9230W92968.HXB
  • %HOMEPATH%\O13X\K1781X94600.DCA
  • %HOMEPATH%\O13X\K29850O99083.WJF
  • %HOMEPATH%\O13X\K29432X65550.NVL
  • %HOMEPATH%\O13X\J97507K10862.MJB
  • %HOMEPATH%\O13X\J74949D13294.QAE
  • %HOMEPATH%\O13X\J58433Q15448.CUN
  • %HOMEPATH%\O13X\J78328B90138.FZW
  • %HOMEPATH%\O13X\J75639Y29504.ABS
  • %HOMEPATH%\O13X\M33866Q73032.VNG
  • %HOMEPATH%\O13X\O69370V20349.CON
  • %HOMEPATH%\O13X\O68938E74310.IXN
  • %HOMEPATH%\O13X\O80603H12356.EHK
  • %HOMEPATH%\O13X\O69854P57843.YWX
  • %HOMEPATH%\O13X\O59235Q6749.OVG
  • %HOMEPATH%\O13X\O12342K34290.ZYS
  • %HOMEPATH%\O13X\O2853C16977.VAM
  • %HOMEPATH%\O13X\O50625J90169.XWF
  • %HOMEPATH%\O13X\O14600P86141.HAP
  • %HOMEPATH%\O13X\P14088U66076.MKD
  • %HOMEPATH%\O13X\P10305K1852.QUA
  • %HOMEPATH%\O13X\P29136I13203.CCQ
  • %HOMEPATH%\O13X\P23935J80437.DCL
  • %HOMEPATH%\O13X\P10122E33346.QTP
  • %HOMEPATH%\O13X\O82038F96222.TTL
  • %HOMEPATH%\O13X\O81287X48749.KMO
  • %HOMEPATH%\O13X\P9805Z6372.CLR
  • %HOMEPATH%\O13X\O97653P50222.TGN
  • %HOMEPATH%\O13X\N86590U70459.PLX
  • %HOMEPATH%\O13X\N40903U52789.PIW
  • %HOMEPATH%\O13X\N30760F85675.FVE
  • %HOMEPATH%\O13X\N48193M18199.EYA
  • %HOMEPATH%\O13X\N44776K53599.WQC
  • %HOMEPATH%\O13X\N25431J83925.TSZ
  • %HOMEPATH%\O13X\M43674P88928.NRG
  • %HOMEPATH%\O13X\M40963S67925.PDM
  • %HOMEPATH%\O13X\M99340R94412.LRL
  • %HOMEPATH%\O13X\M47672S70747.XMZ
  • %HOMEPATH%\O13X\N74002E32875.IMF
  • %HOMEPATH%\O13X\N66460D6332.ORO
  • %HOMEPATH%\O13X\N85348R31182.OUI
  • %HOMEPATH%\O13X\N84343O59769.OBT
  • %HOMEPATH%\O13X\N64511M56200.DMV
  • %HOMEPATH%\O13X\N55108R99543.GNB
  • %HOMEPATH%\O13X\N51921L95113.XHD
  • %HOMEPATH%\O13X\N61155Y32031.BWJ
  • %HOMEPATH%\O13X\N58084C92523.KNE
  • %HOMEPATH%\O13X\IMAG0207613x1024.jpg
  • %HOMEPATH%\O13X\F66582T24893.MJB
  • %HOMEPATH%\O13X\F64919B61582.HWR
  • %HOMEPATH%\O13X\F72876X57857.RGE
  • %HOMEPATH%\O13X\F67907T46273.HRD
  • %HOMEPATH%\O13X\F64601I78794.GKM
  • %HOMEPATH%\O13X\F33481A93296.WSR
  • %HOMEPATH%\O13X\F13605R76722.KWZ
  • %HOMEPATH%\O13X\F45430T88529.JHQ
  • %HOMEPATH%\O13X\F40899L28221.ULB
  • %HOMEPATH%\O13X\G8334U63132.TYP
  • %HOMEPATH%\O13X\G7977Z18525.IOL
  • %HOMEPATH%\O13X\G27821J81846.FUG
  • %HOMEPATH%\O13X\G8357Q83318.WGK
  • %HOMEPATH%\O13X\F98475M53874.QWM
  • %HOMEPATH%\O13X\F87581S1522.VEJ
  • %HOMEPATH%\O13X\F80663Q94860.BJE
  • %HOMEPATH%\O13X\F95082N95308.RPT
  • %HOMEPATH%\O13X\F92966Y50366.LJW
  • %HOMEPATH%\O13X\F12957E51068.ZPA
  • %HOMEPATH%\O13X\E36456C38058.TEZ
  • %HOMEPATH%\O13X\E34188Q94928.HDQ
  • %HOMEPATH%\O13X\E58614L89924.KMB
  • %HOMEPATH%\O13X\E42791J37182.ZGZ
  • %HOMEPATH%\O13X\E22402P95594.KVP
  • %HOMEPATH%\O13X\D89963F25056.ZWD
  • %HOMEPATH%\O13X\D78102N3076.HXS
  • %HOMEPATH%\O13X\E6113K61024.JZD
  • %HOMEPATH%\O13X\E5167Z32426.OZF
  • %HOMEPATH%\O13X\F2821E12176.BBC
  • %HOMEPATH%\O13X\F1205Q74162.APV
  • %HOMEPATH%\O13X\F6692Z57537.RGZ
  • %HOMEPATH%\O13X\F6441E37934.EVH
  • %HOMEPATH%\O13X\E97478T12007.JFF
  • %HOMEPATH%\O13X\E67652M44734.ZXI
  • %HOMEPATH%\O13X\E67157R72023.ARA
  • %HOMEPATH%\O13X\E92048Z77025.DTP
  • %HOMEPATH%\O13X\E88969V22575.PBS
  • %HOMEPATH%\O13X\G28213J54867.SIV
  • %HOMEPATH%\O13X\I20518T83165.AWY
  • %HOMEPATH%\O13X\I19181Y86418.JVY
  • %HOMEPATH%\O13X\I35080V43705.BIX
  • %HOMEPATH%\O13X\I24119J1371.GMR
  • %HOMEPATH%\O13X\I12443D95765.BPR
  • %HOMEPATH%\O13X\H95036L86024.UMA
  • %HOMEPATH%\O13X\H86988R99211.EKU
  • %HOMEPATH%\O13X\I11649R13771.CHE
  • %HOMEPATH%\O13X\I2428V38496.NXP
  • %HOMEPATH%\O13X\I78051Z54053.HCV
  • %HOMEPATH%\O13X\I73672M62338.VMQ
  • %HOMEPATH%\O13X\I94640U12388.VVS
  • %HOMEPATH%\O13X\I80377P86100.NJI
  • %HOMEPATH%\O13X\I69636X32737.GJD
  • %HOMEPATH%\O13X\I47881K83288.KBI
  • %HOMEPATH%\O13X\I45410T55542.ARQ
  • %HOMEPATH%\O13X\I63481C55544.URD
  • %HOMEPATH%\O13X\I62806Q13300.VBP
  • %HOMEPATH%\O13X\H83632A31004.HTE
  • %HOMEPATH%\O13X\G81752N39785.AMD
  • %HOMEPATH%\O13X\G72821B67089.SMK
  • %HOMEPATH%\O13X\G91860Y33940.EDG
  • %HOMEPATH%\O13X\G91119H15412.QVN
  • %HOMEPATH%\O13X\G58400W2617.SGB
  • %HOMEPATH%\O13X\G37173I69074.QWM
  • %HOMEPATH%\O13X\G33233C93019.CZZ
  • %HOMEPATH%\O13X\G58225W5466.ITC
  • %HOMEPATH%\O13X\G49944V55017.VZA
  • %HOMEPATH%\O13X\H23712F99761.EAH
  • %HOMEPATH%\O13X\H20842E26508.ZEE
  • %HOMEPATH%\O13X\H48690L80668.IRD
  • %HOMEPATH%\O13X\H34901O55320.YOM
  • %HOMEPATH%\O13X\H15094S39278.CMH
  • %HOMEPATH%\O13X\H5675O53508.CPE
  • %HOMEPATH%\O13X\G94524J51368.TPV
  • %HOMEPATH%\O13X\H11535Z93896.OEH
  • %HOMEPATH%\O13X\H10392E33195.MXL
  • %HOMEPATH%\O13X\Y44408U34852.XPK
  • %HOMEPATH%\O13X\Y43044V19446.MQW
  • %HOMEPATH%\O13X\Y70901Z43833.PEG
  • %HOMEPATH%\O13X\Y54655M30401.KII
  • %HOMEPATH%\O13X\Y42036Z60171.FTN
  • %HOMEPATH%\O13X\Y20301A27250.EJR
  • %HOMEPATH%\O13X\Y17672Y51935.GSF
  • %HOMEPATH%\O13X\Y36725S46743.DUP
  • %HOMEPATH%\O13X\Y29531P46275.NXK
  • %HOMEPATH%\O13X\Z38816G98103.DPF
  • %HOMEPATH%\O13X\Z33430V78445.AWI
  • %HOMEPATH%\O13X\Z70159I6717.RHS
  • %HOMEPATH%\O13X\Z62314K47448.YEK
  • %HOMEPATH%\O13X\Z23820H84687.FNG
  • %HOMEPATH%\O13X\Y94252W91862.IZS
  • %HOMEPATH%\O13X\Y78504D34168.VEH
  • %HOMEPATH%\O13X\Z11821D17037.VIU
  • %HOMEPATH%\O13X\Z1012X60137.IQW
  • %HOMEPATH%\O13X\Y17664H13881.TRX
  • %HOMEPATH%\O13X\X2434S51128.QBP
  • %HOMEPATH%\O13X\W93350B40107.FUX
  • %HOMEPATH%\O13X\X26817Z71309.AUS
  • %HOMEPATH%\O13X\X20950L92942.DBO
  • %HOMEPATH%\O13X\W82339L77223.GUH
  • %HOMEPATH%\O13X\W31837Z93958.QMT
  • %HOMEPATH%\O13X\W26089D99079.ZQH
  • %HOMEPATH%\O13X\W74136L8760.XIQ
  • %HOMEPATH%\O13X\W56342T16735.RHV
  • %HOMEPATH%\O13X\X90045Y44356.SIJ
  • %HOMEPATH%\O13X\X71614O34556.CRG
  • %HOMEPATH%\O13X\X97885J87530.QAH
  • %HOMEPATH%\O13X\X93267M21015.CFA
  • %HOMEPATH%\O13X\X65382W53661.SFB
  • %HOMEPATH%\O13X\X53913C64943.HIZ
  • %HOMEPATH%\O13X\X26981O88157.UZI
  • %HOMEPATH%\O13X\X59754E68770.WMH
  • %HOMEPATH%\O13X\X59681W46019.PIW
  • %HOMEPATH%\O13X\Z72553O75090.IYF
  • %HOMEPATH%\O13X\10728.TFF
  • %HOMEPATH%\O13X\10028.HRY
  • %HOMEPATH%\O13X\11277.YTC
  • %HOMEPATH%\O13X\11104.HNE
  • %HOMEPATH%\O13X\9922.CSL
  • %HOMEPATH%\O13X\8869.RRS
  • %HOMEPATH%\O13X\8426.QLU
  • %HOMEPATH%\O13X\9847.JUT
  • %HOMEPATH%\O13X\9173.ZND
  • %HOMEPATH%\Recent\O13X.lnk
  • %HOMEPATH%\Recent\IMAG0207613x1024.lnk
  • %HOMEPATH%\R55E60.LX9
  • %TEMP%\aut1.tmp
  • %HOMEPATH%\O13X\14351.AER
  • %HOMEPATH%\O13X\12796.YDR
  • %HOMEPATH%\O13X\12736.VBG
  • %HOMEPATH%\O13X\13802.COL
  • %HOMEPATH%\O13X\13286.YET
  • %HOMEPATH%\O13X\8153.CCZ
  • %HOMEPATH%\O13X\2280.DYQ
  • %HOMEPATH%\O13X\1143.LGM
  • %HOMEPATH%\O13X\2888.ZYU
  • %HOMEPATH%\O13X\2755.QBK
  • %HOMEPATH%\O13X\1129.ALJ
  • %HOMEPATH%\O13X\Z75840I64920.AAH
  • %HOMEPATH%\O13X\Z75774A52937.RDC
  • %HOMEPATH%\O13X\microsof.exe
  • %HOMEPATH%\O13X\Z91408U25759.BRW
  • %HOMEPATH%\O13X\6645.NYG
  • %HOMEPATH%\O13X\5456.QKA
  • %HOMEPATH%\O13X\8150.NCB
  • %HOMEPATH%\O13X\7384.IDF
  • %HOMEPATH%\O13X\5016.UBI
  • %HOMEPATH%\O13X\3638.TRE
  • %HOMEPATH%\O13X\3615.RJQ
  • %HOMEPATH%\O13X\4784.ZOT
  • %HOMEPATH%\O13X\4198.MCQ
  • %HOMEPATH%\O13X\W18709S4061.SHS
  • %HOMEPATH%\O13X\R37572J69137.CLN
  • %HOMEPATH%\O13X\R33813G66052.FMH
  • %HOMEPATH%\O13X\R65133K39808.PBX
  • %HOMEPATH%\O13X\R48203S92836.VOU
  • %HOMEPATH%\O13X\R30717N42888.VQD
  • %HOMEPATH%\O13X\R21789Q27627.AJC
  • %HOMEPATH%\O13X\R21683J48786.GZE
  • %HOMEPATH%\O13X\R30564T51061.CFM
  • %HOMEPATH%\O13X\R30314Q73054.RHB
  • %HOMEPATH%\O13X\S46773Z75632.KXH
  • %HOMEPATH%\O13X\S45754F35950.HEA
  • %HOMEPATH%\O13X\S78871X9771.GQF
  • %HOMEPATH%\O13X\S59802M92967.DET
  • %HOMEPATH%\O13X\S39265I39172.GCB
  • %HOMEPATH%\O13X\R84286H10197.OWF
  • %HOMEPATH%\O13X\R72636T91920.LJN
  • %HOMEPATH%\O13X\R91356F27331.USS
  • %HOMEPATH%\O13X\R87068L99926.UQR
  • %HOMEPATH%\O13X\R17416A73885.QBN
  • %HOMEPATH%\O13X\Q1555S73711.JGI
  • %HOMEPATH%\O13X\P93247T87741.MUD
  • %HOMEPATH%\O13X\Q9645N21924.ABH
  • %HOMEPATH%\O13X\Q3494E37521.BKT
  • %HOMEPATH%\O13X\P90046E28200.ZHV
  • %HOMEPATH%\O13X\P43777T55085.UOB
  • %HOMEPATH%\O13X\P34971T80851.UUD
  • %HOMEPATH%\O13X\P76815O2720.XZR
  • %HOMEPATH%\O13X\P44965S1608.WBU
  • %HOMEPATH%\O13X\Q77295I29070.RGQ
  • %HOMEPATH%\O13X\Q61885O36711.OKH
  • %HOMEPATH%\O13X\R11888G53859.DYS
  • %HOMEPATH%\O13X\Q83328M99507.HAF
  • %HOMEPATH%\O13X\Q49150V43366.JTG
  • %HOMEPATH%\O13X\Q21924L62414.GSD
  • %HOMEPATH%\O13X\Q18770Q22261.ASN
  • %HOMEPATH%\O13X\Q35611K37303.UXE
  • %HOMEPATH%\O13X\Q25540S6779.HUM
  • %HOMEPATH%\O13X\S98609L13301.VZB
  • %HOMEPATH%\O13X\V7555Y50356.LDU
  • %HOMEPATH%\O13X\U91823Z30971.XJD
  • %HOMEPATH%\O13X\V17316M99148.ZYH
  • %HOMEPATH%\O13X\V13154S70243.DKP
  • %HOMEPATH%\O13X\U86202C9139.ZGB
  • %HOMEPATH%\O13X\U71284J5647.VSL
  • %HOMEPATH%\O13X\U68960N12364.ZUU
  • %HOMEPATH%\O13X\U79466K34097.URZ
  • %HOMEPATH%\O13X\U71289D21670.NKF
  • %HOMEPATH%\O13X\W12750X15021.WCC
  • %HOMEPATH%\O13X\W10977D99367.PBZ
  • %HOMEPATH%\O13X\W16343E16208.JLS
  • %HOMEPATH%\O13X\W14833J95277.LNR
  • %HOMEPATH%\O13X\V96704W54242.JGM
  • %HOMEPATH%\O13X\V44537J54060.XLQ
  • %HOMEPATH%\O13X\V33493S93393.NNL
  • %HOMEPATH%\O13X\V75812R14513.JXA
  • %HOMEPATH%\O13X\V56929U11957.XRE
  • %HOMEPATH%\O13X\U48701T68274.ZRH
  • %HOMEPATH%\O13X\T46113K91040.QMU
  • %HOMEPATH%\O13X\T35046F28318.CXN
  • %HOMEPATH%\O13X\T57124E83775.ZLU
  • %HOMEPATH%\O13X\T52265W68180.NGJ
  • %HOMEPATH%\O13X\T31866J16984.MWT
  • %HOMEPATH%\O13X\T12687R91888.NGK
  • %HOMEPATH%\O13X\T9809D82961.RJG
  • %HOMEPATH%\O13X\T20720Q58563.NJK
  • %HOMEPATH%\O13X\T18221A43222.QVJ
  • %HOMEPATH%\O13X\U27869T45447.DMW
  • %HOMEPATH%\O13X\U21408A23332.DUR
  • %HOMEPATH%\O13X\U44987D92065.IVY
  • %HOMEPATH%\O13X\U35386V23691.TOK
  • %HOMEPATH%\O13X\U11963Y67927.UNP
  • %HOMEPATH%\O13X\T84292D65293.BZF
  • %HOMEPATH%\O13X\T66522W73690.XHZ
  • %HOMEPATH%\O13X\U4310J52814.DIN
  • %HOMEPATH%\O13X\T97371J36085.HTB
  • %HOMEPATH%\O13X\46242.XKL
  • %HOMEPATH%\O13X\46206.LPL
  • %HOMEPATH%\O13X\47074.BNN
  • %HOMEPATH%\O13X\46735.JNC
  • %HOMEPATH%\O13X\45906.ZCM
  • %HOMEPATH%\O13X\45568.PSP
  • %HOMEPATH%\O13X\45002.FFS
  • %HOMEPATH%\O13X\45651.LKA
  • %HOMEPATH%\O13X\45647.UEY
  • %HOMEPATH%\O13X\49047.FZQ
  • %HOMEPATH%\O13X\48163.NNC
  • %HOMEPATH%\O13X\49619.WOV
  • %HOMEPATH%\O13X\49577.QCG
  • %HOMEPATH%\O13X\48052.PIU
  • %HOMEPATH%\O13X\47363.AUI
  • %HOMEPATH%\O13X\47153.UWB
  • %HOMEPATH%\O13X\47892.MFQ
  • %HOMEPATH%\O13X\47887.IAH
  • %HOMEPATH%\O13X\44551.RAL
  • %HOMEPATH%\O13X\39464.ELR
  • %HOMEPATH%\O13X\39365.SZV
  • %HOMEPATH%\O13X\39565.IYN
  • %HOMEPATH%\O13X\39466.ZIQ
  • %HOMEPATH%\O13X\39186.ULM
  • %HOMEPATH%\O13X\38717.TDR
  • %HOMEPATH%\O13X\37908.WAM
  • %HOMEPATH%\O13X\38783.LYX
  • %HOMEPATH%\O13X\38760.CCV
  • %HOMEPATH%\O13X\42702.XWG
  • %HOMEPATH%\O13X\42427.TLF
  • %HOMEPATH%\O13X\44491.OKP
  • %HOMEPATH%\O13X\43438.EHI
  • %HOMEPATH%\O13X\41788.AHY
  • %HOMEPATH%\O13X\40828.LTN
  • %HOMEPATH%\O13X\39589.JAU
  • %HOMEPATH%\O13X\41326.FSB
  • %HOMEPATH%\O13X\41149.SRT
  • %HOMEPATH%\O13X\50205.HGN
  • %HOMEPATH%\O13X\60595.MTF
  • %HOMEPATH%\O13X\60517.FGK
  • %HOMEPATH%\O13X\61016.DPH
  • %HOMEPATH%\O13X\60775.OZY
  • %HOMEPATH%\O13X\60280.YSQ
  • %HOMEPATH%\O13X\58562.GEW
  • %HOMEPATH%\O13X\57670.PAG
  • %HOMEPATH%\O13X\59530.WNV
  • %HOMEPATH%\O13X\58760.TUY
  • %HOMEPATH%\O13X\63144.QJJ
  • %HOMEPATH%\O13X\62483.GGR
  • %HOMEPATH%\O13X\63565.ZVD
  • %HOMEPATH%\O13X\63297.WUO
  • %HOMEPATH%\O13X\62279.TXJ
  • %HOMEPATH%\O13X\61473.NMJ
  • %HOMEPATH%\O13X\61027.MGT
  • %HOMEPATH%\O13X\62185.URO
  • %HOMEPATH%\O13X\61934.AUC
  • %HOMEPATH%\O13X\56694.FMA
  • %HOMEPATH%\O13X\53185.UBF
  • %HOMEPATH%\O13X\53149.JPM
  • %HOMEPATH%\O13X\53721.SSV
  • %HOMEPATH%\O13X\53377.LKA
  • %HOMEPATH%\O13X\52475.WYS
  • %HOMEPATH%\O13X\51498.ISI
  • %HOMEPATH%\O13X\50725.AOC
  • %HOMEPATH%\O13X\51954.SSJ
  • %HOMEPATH%\O13X\51568.LXI
  • %HOMEPATH%\O13X\56065.DIA
  • %HOMEPATH%\O13X\55970.HRI
  • %HOMEPATH%\O13X\56539.BEB
  • %HOMEPATH%\O13X\56309.TDX
  • %HOMEPATH%\O13X\55698.ZRR
  • %HOMEPATH%\O13X\54078.ENF
  • %HOMEPATH%\O13X\53968.YOB
  • %HOMEPATH%\O13X\55614.WPW
  • %HOMEPATH%\O13X\54620.BYZ
  • %HOMEPATH%\O13X\36739.COG
  • %HOMEPATH%\O13X\20595.DZQ
  • %HOMEPATH%\O13X\20567.XVY
  • %HOMEPATH%\O13X\21300.TWS
  • %HOMEPATH%\O13X\20691.UKF
  • %HOMEPATH%\O13X\20066.MVZ
  • %HOMEPATH%\O13X\19105.OYB
  • %HOMEPATH%\O13X\18932.XYR
  • %HOMEPATH%\O13X\20048.CDO
  • %HOMEPATH%\O13X\19183.SZY
  • %HOMEPATH%\O13X\24606.BQS
  • %HOMEPATH%\O13X\24032.QXC
  • %HOMEPATH%\O13X\24704.TKF
  • %HOMEPATH%\O13X\24660.EIW
  • %HOMEPATH%\O13X\23792.QAG
  • %HOMEPATH%\O13X\21830.JSB
  • %HOMEPATH%\O13X\21617.PJN
  • %HOMEPATH%\O13X\23342.GTE
  • %HOMEPATH%\O13X\22325.VTF
  • %HOMEPATH%\O13X\18760.VTF
  • %HOMEPATH%\O13X\16779.LQX
  • %HOMEPATH%\O13X\15864.LHD
  • %HOMEPATH%\O13X\17301.FJK
  • %HOMEPATH%\O13X\16893.IQL
  • %HOMEPATH%\O13X\15032.XUI
  • %HOMEPATH%\O13X\14590.PZK
  • %HOMEPATH%\O13X\14399.NHO
  • %HOMEPATH%\O13X\14891.CKK
  • %HOMEPATH%\O13X\14700.LYO
  • %HOMEPATH%\O13X\18672.SNC
  • %HOMEPATH%\O13X\18305.KVB
  • %HOMEPATH%\O13X\18760.PXR
  • %HOMEPATH%\O13X\18691.JGU
  • %HOMEPATH%\O13X\18230.NQG
  • %HOMEPATH%\O13X\18019.HOV
  • %HOMEPATH%\O13X\17524.PTW
  • %HOMEPATH%\O13X\18099.WYS
  • %HOMEPATH%\O13X\18072.LQY
  • %HOMEPATH%\O13X\24719.YBB
  • %HOMEPATH%\O13X\33462.RRE
  • %HOMEPATH%\O13X\32926.ZCQ
  • %HOMEPATH%\O13X\34021.HSH
  • %HOMEPATH%\O13X\33529.KQO
  • %HOMEPATH%\O13X\32789.JCQ
  • %HOMEPATH%\O13X\31217.ZZG
  • %HOMEPATH%\O13X\31215.PHI
  • %HOMEPATH%\O13X\32258.HYY
  • %HOMEPATH%\O13X\31598.HKZ
  • %HOMEPATH%\O13X\36256.SRX
  • %HOMEPATH%\O13X\36032.GGM
  • %HOMEPATH%\O13X\36681.DKJ
  • %HOMEPATH%\O13X\36528.MFH
  • %HOMEPATH%\O13X\35512.PXS
  • %HOMEPATH%\O13X\34945.KNI
  • %HOMEPATH%\O13X\34635.KPT
  • %HOMEPATH%\O13X\35424.JMD
  • %HOMEPATH%\O13X\35361.PMG
  • %HOMEPATH%\O13X\30591.TJX
  • %HOMEPATH%\O13X\26490.HMJ
  • %HOMEPATH%\O13X\26489.XJR
  • %HOMEPATH%\O13X\27380.UQF
  • %HOMEPATH%\O13X\27150.FBY
  • %HOMEPATH%\O13X\26361.IAG
  • %HOMEPATH%\O13X\25100.GZA
  • %HOMEPATH%\O13X\24873.LHA
  • %HOMEPATH%\O13X\26214.KXR
  • %HOMEPATH%\O13X\25839.LXJ
  • %HOMEPATH%\O13X\29047.UFU
  • %HOMEPATH%\O13X\28809.JVA
  • %HOMEPATH%\O13X\29203.AXT
  • %HOMEPATH%\O13X\29200.TZK
  • %HOMEPATH%\O13X\28491.XUQ
  • %HOMEPATH%\O13X\27735.DJE
  • %HOMEPATH%\O13X\27548.TLS
  • %HOMEPATH%\O13X\28282.PYF
  • %HOMEPATH%\O13X\28081.SRW
  • %HOMEPATH%\O13X\98607.AXH
  • %HOMEPATH%\O13X\98526.NMM
  • %HOMEPATH%\O13X\99017.XVS
  • %HOMEPATH%\O13X\98615.NXM
  • %HOMEPATH%\O13X\97568.IXY
  • %HOMEPATH%\O13X\95636.AEV
  • %HOMEPATH%\O13X\95355.KLJ
  • %HOMEPATH%\O13X\97263.KGI
  • %HOMEPATH%\O13X\97167.SUA
  • %HOMEPATH%\O13X\A67807S77241.SKC
  • %HOMEPATH%\O13X\A43308A29239.MTU
  • %HOMEPATH%\O13X\A86554G9192.QLK
  • %HOMEPATH%\O13X\A69905X49952.IUI
  • %HOMEPATH%\O13X\A32000Y25344.PLY
  • %HOMEPATH%\O13X\A4960I87548.KMK
  • %HOMEPATH%\O13X\99455.EQU
  • %HOMEPATH%\O13X\A9308I23682.SIP
  • %HOMEPATH%\O13X\A6546E72649.HQY
  • %HOMEPATH%\O13X\94872.SSM
  • %HOMEPATH%\O13X\89165.LBP
  • %HOMEPATH%\O13X\87431.UME
  • %HOMEPATH%\O13X\90330.IHL
  • %HOMEPATH%\O13X\90114.ZNW
  • %HOMEPATH%\O13X\86985.DCE
  • %HOMEPATH%\O13X\85747.FIK
  • %HOMEPATH%\O13X\85409.EZE
  • %HOMEPATH%\O13X\86261.UZV
  • %HOMEPATH%\O13X\86131.WRQ
  • %HOMEPATH%\O13X\94339.PHP
  • %HOMEPATH%\O13X\93495.NSB
  • %HOMEPATH%\O13X\94736.VWH
  • %HOMEPATH%\O13X\94363.HSU
  • %HOMEPATH%\O13X\93256.RRP
  • %HOMEPATH%\O13X\92433.ZUE
  • %HOMEPATH%\O13X\92405.MXB
  • %HOMEPATH%\O13X\92639.LBM
  • %HOMEPATH%\O13X\92495.RSH
  • %HOMEPATH%\O13X\A96154P68521.LGJ
  • %HOMEPATH%\O13X\C70240F94474.FNR
  • %HOMEPATH%\O13X\C67245O82690.EVN
  • %HOMEPATH%\O13X\C96609R89476.LUF
  • %HOMEPATH%\O13X\C85498C56434.XCI
  • %HOMEPATH%\O13X\C62694E43862.TFJ
  • %HOMEPATH%\O13X\C40685Q3296.AIB
  • %HOMEPATH%\O13X\C38148K13141.MQH
  • %HOMEPATH%\O13X\C61905W45327.OHF
  • %HOMEPATH%\O13X\C52049J1801.ZUK
  • %HOMEPATH%\O13X\D69312Q14924.EPU
  • %HOMEPATH%\O13X\D69117P16177.CAB
  • %HOMEPATH%\O13X\D72747A54424.KXM
  • %HOMEPATH%\O13X\D70257C5491.CUA
  • %HOMEPATH%\O13X\D30524X40424.BHC
  • %HOMEPATH%\O13X\D17004H20441.YOU
  • %HOMEPATH%\O13X\D10160M20973.GYT
  • %HOMEPATH%\O13X\D21000R5309.ULH
  • %HOMEPATH%\O13X\D18743X26853.KMJ
  • %HOMEPATH%\O13X\C35076D95681.JGF
  • %HOMEPATH%\O13X\B38580R95756.CWD
  • %HOMEPATH%\O13X\B31697K30317.IVP
  • %HOMEPATH%\O13X\B57634M69261.AVL
  • %HOMEPATH%\O13X\B43923L5268.RXS
  • %HOMEPATH%\O13X\B14316G65424.VGQ
  • %HOMEPATH%\O13X\AS.NZR
  • %HOMEPATH%\O13X\A99699N55175.PXF
  • %HOMEPATH%\O13X\B13035A30071.ANG
  • %HOMEPATH%\O13X\B3492B30482.CMU
  • %HOMEPATH%\O13X\C21281G17342.UHK
  • %HOMEPATH%\O13X\C9271K65625.ODT
  • %HOMEPATH%\O13X\C22773K19564.LSH
  • %HOMEPATH%\O13X\C21928Z4914.RIY
  • %HOMEPATH%\O13X\B87376U23815.QHT
  • %HOMEPATH%\O13X\B73322R15436.EZR
  • %HOMEPATH%\O13X\B68768V57401.FID
  • %HOMEPATH%\O13X\B87033S42158.LTF
  • %HOMEPATH%\O13X\B75685S44220.UAM
  • %HOMEPATH%\O13X\85063.IBS
  • %HOMEPATH%\O13X\69672.TSF
  • %HOMEPATH%\O13X\69600.KSV
  • %HOMEPATH%\O13X\70128.YWP
  • %HOMEPATH%\O13X\69684.AFE
  • %HOMEPATH%\O13X\69588.PIW
  • %HOMEPATH%\O13X\68650.ROB
  • %HOMEPATH%\O13X\68399.IDO
  • %HOMEPATH%\O13X\69430.TFB
  • %HOMEPATH%\O13X\69304.FVD
  • %HOMEPATH%\O13X\72403.GJD
  • %HOMEPATH%\O13X\71763.SGX
  • %HOMEPATH%\O13X\72547.AEW
  • %HOMEPATH%\O13X\72532.TMD
  • %HOMEPATH%\O13X\71544.XYN
  • %HOMEPATH%\O13X\70363.CYG
  • %HOMEPATH%\O13X\70198.UIL
  • %HOMEPATH%\O13X\70524.NUB
  • %HOMEPATH%\O13X\70368.UIC
  • %HOMEPATH%\O13X\68368.UYY
  • %HOMEPATH%\O13X\64144.JUY
  • %HOMEPATH%\O13X\64030.MJE
  • %HOMEPATH%\O13X\64513.CSN
  • %HOMEPATH%\O13X\64245.IFU
  • %HOMEPATH%\O13X\64030.BPG
  • %HOMEPATH%\O13X\63694.ATV
  • %HOMEPATH%\O13X\63690.XBV
  • %HOMEPATH%\O13X\64030.AJG
  • %HOMEPATH%\O13X\63893.PKO
  • %HOMEPATH%\O13X\66790.GUA
  • %HOMEPATH%\O13X\66331.MEX
  • %HOMEPATH%\O13X\67566.YZJ
  • %HOMEPATH%\O13X\67254.RCT
  • %HOMEPATH%\O13X\66241.ERH
  • %HOMEPATH%\O13X\65052.QEO
  • %HOMEPATH%\O13X\64881.ZQF
  • %HOMEPATH%\O13X\66229.ASK
  • %HOMEPATH%\O13X\65301.UUG
  • %HOMEPATH%\O13X\72926.ACN
  • %HOMEPATH%\O13X\80840.LXV
  • %HOMEPATH%\O13X\80455.DAF
  • %HOMEPATH%\O13X\81452.BOF
  • %HOMEPATH%\O13X\81113.XCS
  • %HOMEPATH%\O13X\80428.AWJ
  • %HOMEPATH%\O13X\79551.CXF
  • %HOMEPATH%\O13X\79362.BXK
  • %HOMEPATH%\O13X\80157.DGN
  • %HOMEPATH%\O13X\79648.RBV
  • %HOMEPATH%\O13X\82978.SYF
  • %HOMEPATH%\O13X\82753.XCJ
  • %HOMEPATH%\O13X\84624.MSU
  • %HOMEPATH%\O13X\82979.UQS
  • %HOMEPATH%\O13X\82737.ZFC
  • %HOMEPATH%\O13X\81796.QTJ
  • %HOMEPATH%\O13X\81596.ABO
  • %HOMEPATH%\O13X\82094.AVO
  • %HOMEPATH%\O13X\82013.FKL
  • %HOMEPATH%\O13X\78663.FSM
  • %HOMEPATH%\O13X\74229.BFZ
  • %HOMEPATH%\O13X\73929.WNC
  • %HOMEPATH%\O13X\75254.OCO
  • %HOMEPATH%\O13X\74396.ERV
  • %HOMEPATH%\O13X\73911.SMK
  • %HOMEPATH%\O13X\73167.CXM
  • %HOMEPATH%\O13X\73028.HBZ
  • %HOMEPATH%\O13X\73803.TSJ
  • %HOMEPATH%\O13X\73235.QYO
  • %HOMEPATH%\O13X\78351.ZSN
  • %HOMEPATH%\O13X\77605.OLN
  • %HOMEPATH%\O13X\78525.MJI
  • %HOMEPATH%\O13X\78442.GFE
  • %HOMEPATH%\O13X\77536.YYP
  • %HOMEPATH%\O13X\76565.REL
  • %HOMEPATH%\O13X\75680.XYE
  • %HOMEPATH%\O13X\77183.DIW
  • %HOMEPATH%\O13X\76790.UBW
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\R55E60.LX9
Удаляет следующие файлы:
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'ShImgVw:CPreviewWnd' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке