Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.4982

Добавлен в вирусную базу Dr.Web: 2013-12-10

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'g2409dC' = '%HOMEPATH%\P62V\system.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%HOMEPATH%\LMAO.exe'
  • '%HOMEPATH%\P62V\system.exe'
  • '%HOMEPATH%\N75B\m44511jC.exe'
  • '%HOMEPATH%\LMAOBOXLOADER.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\P62V\39153.PON
  • %HOMEPATH%\P62V\J95459S75023.XET
  • %HOMEPATH%\P62V\99782.NFZ
  • %HOMEPATH%\P62V\Q42702B89629.XQB
  • %HOMEPATH%\P62V\56058.XYQ
  • %HOMEPATH%\P62V\23881.XWG
  • %HOMEPATH%\P62V\I10912Q38275.SNQ
  • %HOMEPATH%\P62V\62145.DLY
  • %HOMEPATH%\P62V\U67439K8589.QSA
  • %HOMEPATH%\P62V\T58154N79822.JOY
  • %HOMEPATH%\P62V\X4523C65328.WVY
  • %HOMEPATH%\P62V\83879.AUO
  • %HOMEPATH%\P62V\96741.ZLD
  • %HOMEPATH%\P62V\9794.VZV
  • %HOMEPATH%\P62V\T52924O40199.WGU
  • %HOMEPATH%\P62V\47516.YQV
  • %HOMEPATH%\P62V\29232.ZRW
  • %HOMEPATH%\P62V\X56633T42570.LLH
  • %HOMEPATH%\P62V\I25957M54338.OCQ
  • %HOMEPATH%\P62V\M26907R67586.JSF
  • %HOMEPATH%\P62V\T15759Q37694.AID
  • %HOMEPATH%\P62V\76087.TDE
  • %HOMEPATH%\P62V\55507.DLY
  • %HOMEPATH%\P62V\Z94379F17336.JAT
  • %HOMEPATH%\P62V\72785.LJV
  • %HOMEPATH%\P62V\29747.BWB
  • %HOMEPATH%\P62V\N90185H76885.ZJK
  • %HOMEPATH%\P62V\N62153C65858.LCF
  • %HOMEPATH%\P62V\L69610J13647.DWM
  • %HOMEPATH%\P62V\Q69146D46264.QRL
  • %HOMEPATH%\P62V\45288.MKH
  • %HOMEPATH%\P62V\59637.HYD
  • %HOMEPATH%\P62V\13460.XVE
  • %HOMEPATH%\P62V\E80308Q44007.YRZ
  • %HOMEPATH%\P62V\W68330O8028.NBJ
  • %HOMEPATH%\P62V\G45316C13077.MAM
  • %HOMEPATH%\P62V\34680.YJT
  • %HOMEPATH%\P62V\80637.YCF
  • %HOMEPATH%\P62V\39111.VAT
  • %HOMEPATH%\P62V\O85340N45277.RDC
  • %HOMEPATH%\P62V\X55780R19411.UFA
  • %HOMEPATH%\P62V\X7585W98440.YSP
  • %HOMEPATH%\P62V\19648.DZK
  • %HOMEPATH%\P62V\X73836G26520.HPM
  • %HOMEPATH%\P62V\Z17055C6613.MQK
  • %HOMEPATH%\P62V\S41220G77094.DHF
  • %HOMEPATH%\P62V\A89759H61160.JLZ
  • %HOMEPATH%\P62V\F60733E71422.KVE
  • %HOMEPATH%\P62V\K31338K36493.CYW
  • %HOMEPATH%\P62V\V63758U32084.HER
  • %HOMEPATH%\P62V\W67514X40094.PLO
  • %HOMEPATH%\P62V\E82566A87873.OFY
  • %HOMEPATH%\P62V\M27841J21892.HYA
  • %HOMEPATH%\P62V\36653.TFD
  • %HOMEPATH%\P62V\R78703O71513.KEY
  • %HOMEPATH%\P62V\O99396M67214.KWX
  • %HOMEPATH%\P62V\U11303T53790.CZH
  • %HOMEPATH%\P62V\F52864W15587.DOF
  • %HOMEPATH%\P62V\X71120S21795.BTZ
  • %HOMEPATH%\P62V\S76041Z5835.ECB
  • %HOMEPATH%\P62V\V96361P67335.COV
  • %HOMEPATH%\P62V\87588.GDX
  • %HOMEPATH%\P62V\F25261R5660.VQQ
  • %HOMEPATH%\P62V\E77001O32669.FZC
  • %HOMEPATH%\P62V\Z71770D19234.USM
  • %HOMEPATH%\P62V\92548.SAA
  • %HOMEPATH%\P62V\90457.ODV
  • %HOMEPATH%\P62V\J93608A63940.CCL
  • %HOMEPATH%\P62V\A44799G37146.PAX
  • %HOMEPATH%\P62V\96708.EMF
  • %HOMEPATH%\P62V\20031.KXX
  • %HOMEPATH%\P62V\E27075X95509.PPE
  • %HOMEPATH%\P62V\87159.MWV
  • %HOMEPATH%\P62V\59226.WTY
  • %HOMEPATH%\P62V\L63274R54089.HJX
  • %HOMEPATH%\P62V\32034.MCX
  • %HOMEPATH%\P62V\O15994M75011.TCQ
  • %HOMEPATH%\P62V\90794.JDG
  • %HOMEPATH%\P62V\I46172V68991.MIJ
  • %HOMEPATH%\P62V\84139.PJD
  • %HOMEPATH%\P62V\32782.OFM
  • %HOMEPATH%\P62V\21654.HKW
  • %HOMEPATH%\P62V\9436.WXT
  • %HOMEPATH%\P62V\40362.KON
  • %HOMEPATH%\P62V\13699.WLQ
  • %HOMEPATH%\P62V\37381.KJD
  • %HOMEPATH%\P62V\R78205Z52671.CRA
  • %HOMEPATH%\P62V\86800.HYD
  • %HOMEPATH%\P62V\88402.HGU
  • %HOMEPATH%\P62V\60240.EVM
  • %HOMEPATH%\P62V\40681.YJE
  • %HOMEPATH%\P62V\Z57440J25589.NLE
  • %HOMEPATH%\P62V\H46385I57670.PMB
  • %HOMEPATH%\P62V\W71592I95730.JHT
  • %HOMEPATH%\P62V\O1048F18814.IGQ
  • %HOMEPATH%\P62V\95984.ZKT
  • %HOMEPATH%\P62V\P95303C28815.RPY
  • %HOMEPATH%\P62V\82194.BFJ
  • %HOMEPATH%\P62V\70012.LCH
  • %HOMEPATH%\P62V\73431.CVY
  • %HOMEPATH%\P62V\91934.PKW
  • %HOMEPATH%\P62V\38256.ZUF
  • %HOMEPATH%\P62V\16979.TAF
  • %HOMEPATH%\P62V\35609.AUW
  • %HOMEPATH%\P62V\74939.QLS
  • %HOMEPATH%\P62V\V45460D90315.TLV
  • %HOMEPATH%\P62V\64214.DGN
  • %HOMEPATH%\P62V\18482.OBS
  • %HOMEPATH%\P62V\I18820Y57422.HRI
  • %HOMEPATH%\P62V\49572.DHR
  • %HOMEPATH%\P62V\E41216T48616.CYG
  • %HOMEPATH%\P62V\L82913Z26510.NGM
  • %HOMEPATH%\P62V\21074.RHL
  • %HOMEPATH%\P62V\66918.NYB
  • %HOMEPATH%\P62V\10117.JZS
  • %HOMEPATH%\P62V\O19761F21393.GDV
  • %HOMEPATH%\P62V\76284.OEO
  • %HOMEPATH%\P62V\30866.DQL
  • %HOMEPATH%\P62V\R89683O45891.ZND
  • %HOMEPATH%\P62V\P88632M19149.CDI
  • %HOMEPATH%\P62V\6701.HPC
  • %HOMEPATH%\P62V\51550.RNS
  • %HOMEPATH%\P62V\C40918S80095.RNS
  • %HOMEPATH%\P62V\O3416G81975.LHU
  • %HOMEPATH%\P62V\5075.SIB
  • %HOMEPATH%\P62V\V80059A71441.PIT
  • %HOMEPATH%\P62V\76754.QZA
  • %HOMEPATH%\P62V\T36516Z10385.XXH
  • %HOMEPATH%\P62V\W68964M38530.BKY
  • %HOMEPATH%\P62V\23667.EBT
  • %HOMEPATH%\P62V\36854.ZJY
  • %HOMEPATH%\P62V\15636.JLN
  • %HOMEPATH%\P62V\91958.IKN
  • %HOMEPATH%\P62V\O46658I87680.OEL
  • %HOMEPATH%\P62V\P20740M56092.FRU
  • %HOMEPATH%\P62V\E20130X64614.OHA
  • %HOMEPATH%\P62V\55658.FQI
  • %HOMEPATH%\P62V\75273.MJE
  • %HOMEPATH%\P62V\R73312A86509.SQO
  • %HOMEPATH%\P62V\30436.JMQ
  • %HOMEPATH%\P62V\95000.IDC
  • %HOMEPATH%\P62V\G9407R30789.ELP
  • %HOMEPATH%\P62V\R61814F30756.RNB
  • %HOMEPATH%\P62V\78678.KVG
  • %HOMEPATH%\P62V\F19977W6029.PCK
  • %HOMEPATH%\P62V\45459.FZO
  • %HOMEPATH%\P62V\X71982Y87529.WWW
  • %HOMEPATH%\P62V\T84957S40574.SQE
  • %HOMEPATH%\P62V\W76847V63112.SGE
  • %HOMEPATH%\P62V\39126.DXN
  • %HOMEPATH%\P62V\91136.DGD
  • %HOMEPATH%\P62V\D78852P6646.RSQ
  • %HOMEPATH%\P62V\28406.FDX
  • %HOMEPATH%\P62V\R13313H15549.SEU
  • %HOMEPATH%\P62V\99117.NDT
  • %HOMEPATH%\P62V\J12018J77802.MZI
  • %HOMEPATH%\P62V\X64863U67076.NTT
  • %HOMEPATH%\P62V\93119.ROF
  • %HOMEPATH%\P62V\14244.BVQ
  • %HOMEPATH%\P62V\B25389V4224.MVI
  • %HOMEPATH%\P62V\O13294F98771.YZW
  • %HOMEPATH%\P62V\N6862P42727.MMA
  • %HOMEPATH%\P62V\22360.RRN
  • %HOMEPATH%\P62V\W69080P58065.WEF
  • %HOMEPATH%\P62V\43393.JYH
  • %HOMEPATH%\P62V\74811.UTQ
  • %HOMEPATH%\P62V\N85596I79856.RHN
  • %HOMEPATH%\P62V\S19729X42357.LCU
  • %HOMEPATH%\P62V\25736.QOR
  • %HOMEPATH%\P62V\86057.ZDS
  • %HOMEPATH%\P62V\Y96292N49192.BII
  • %HOMEPATH%\P62V\A28650D4269.UPV
  • %HOMEPATH%\P62V\61028.FIK
  • %HOMEPATH%\P62V\84490.OAI
  • %HOMEPATH%\P62V\40976.ZDT
  • %HOMEPATH%\P62V\73307.HGM
  • %HOMEPATH%\P62V\63765.QQO
  • %HOMEPATH%\P62V\29731.VJF
  • %HOMEPATH%\P62V\T2152D84357.YAJ
  • %HOMEPATH%\P62V\W11155T52590.GBH
  • %HOMEPATH%\P62V\88831.FIC
  • %HOMEPATH%\P62V\99419.HYR
  • %HOMEPATH%\P62V\68461.ZGO
  • %HOMEPATH%\v26873aF.txt
  • C:\system.exe
  • %HOMEPATH%\O58L95.EC6
  • %TEMP%\aut3.tmp
  • %HOMEPATH%\P62V\R49633C18396.RCW
  • %HOMEPATH%\P62V\15425.CAO
  • %HOMEPATH%\P62V\GV.VAI
  • %HOMEPATH%\P62V\45468.TUG
  • %HOMEPATH%\P62V\B23999H96247.SKS
  • %HOMEPATH%\P62V\Y65163O26590.SFX
  • %HOMEPATH%\P62V\23564.VNL
  • %HOMEPATH%\P62V\99862.HMJ
  • %HOMEPATH%\P62V\24118.IVS
  • %HOMEPATH%\P62V\66901.MRK
  • %HOMEPATH%\P62V\11005.GCA
  • %HOMEPATH%\P62V\X9434N7883.EIE
  • %HOMEPATH%\P62V\70606.CJL
  • %HOMEPATH%\P62V\10483.KPS
  • %HOMEPATH%\P62V\23578.ZZW
  • %HOMEPATH%\P62V\M60821G26875.BHM
  • %HOMEPATH%\P62V\45506.KVK
  • %HOMEPATH%\P62V\70339.UAQ
  • %HOMEPATH%\P62V\17896.PID
  • %HOMEPATH%\P62V\O49425W24557.JIA
  • %HOMEPATH%\P62V\88575.ZWV
  • %HOMEPATH%\P62V\V82541F42288.OXS
  • %HOMEPATH%\P62V\86016.OYI
  • %HOMEPATH%\P62V\92650.CDI
  • %HOMEPATH%\P62V\T30779W40860.IOJ
  • %HOMEPATH%\P62V\19228.MZY
  • %HOMEPATH%\P62V\11895.BKL
  • %HOMEPATH%\P62V\F34072S43744.XBK
  • %HOMEPATH%\P62V\A74037T26652.FIL
  • %HOMEPATH%\P62V\F18350U74342.XVM
  • %HOMEPATH%\P62V\13976.QHB
  • %HOMEPATH%\P62V\M21683I58932.MNJ
  • %HOMEPATH%\P62V\8284.SAC
  • %HOMEPATH%\P62V\1647.XVW
  • %HOMEPATH%\P62V\A17437D89044.FUC
  • %HOMEPATH%\P62V\17742.WBN
  • %HOMEPATH%\P62V\91103.MQA
  • %HOMEPATH%\P62V\O73924T13656.FDN
  • %HOMEPATH%\P62V\61966.ODL
  • %HOMEPATH%\P62V\K44871M10387.PAD
  • %HOMEPATH%\P62V\O87437U17508.ZGU
  • %HOMEPATH%\P62V\G61989X36703.QVC
  • %HOMEPATH%\P62V\G18308M11340.NPF
  • %HOMEPATH%\P62V\O18685Y96867.GQE
  • %HOMEPATH%\P62V\84655.NHW
  • %HOMEPATH%\P62V\K24969Z72701.AEW
  • %HOMEPATH%\P62V\25060.TWU
  • %HOMEPATH%\P62V\M34994H86056.FFY
  • %HOMEPATH%\P62V\69145.OME
  • %HOMEPATH%\P62V\H88228W58811.POQ
  • %HOMEPATH%\P62V\I5137O34024.AMK
  • %HOMEPATH%\P62V\81546.CBY
  • %HOMEPATH%\P62V\X62145R97260.GVA
  • %HOMEPATH%\P62V\D90871U79614.DLQ
  • %HOMEPATH%\P62V\Q41924B30806.ODF
  • %HOMEPATH%\P62V\Y24304Z27112.HPF
  • %HOMEPATH%\P62V\82454.WGY
  • %HOMEPATH%\P62V\V33019Z52764.OTW
  • %HOMEPATH%\P62V\18733.WKC
  • %HOMEPATH%\P62V\82564.BZT
  • %HOMEPATH%\P62V\67129.QZU
  • %HOMEPATH%\P62V\9245.WWL
  • %HOMEPATH%\P62V\71759.UDR
  • %HOMEPATH%\P62V\D80347R54247.SXW
  • %HOMEPATH%\P62V\10035.ZTQ
  • %HOMEPATH%\P62V\74478.LHH
  • %HOMEPATH%\P62V\19716.QJA
  • %HOMEPATH%\P62V\21073.VMD
  • %HOMEPATH%\P62V\H25772A31007.DFI
  • %HOMEPATH%\P62V\37824.QLQ
  • %HOMEPATH%\P62V\13940.TUI
  • %HOMEPATH%\P62V\17617.SFY
  • %HOMEPATH%\P62V\33188.LVM
  • %HOMEPATH%\P62V\12907.KNK
  • %HOMEPATH%\P62V\A64692E92970.AEH
  • %HOMEPATH%\P62V\8627.XJG
  • %HOMEPATH%\P62V\O87198S49248.HSF
  • %HOMEPATH%\P62V\P61534H40632.DCN
  • %HOMEPATH%\P62V\8693.FQJ
  • %HOMEPATH%\P62V\52480.TOZ
  • %HOMEPATH%\P62V\55064.FPD
  • %HOMEPATH%\P62V\J35115B49670.JYL
  • %HOMEPATH%\P62V\18360.DGD
  • %HOMEPATH%\P62V\D20685H67012.XCA
  • %HOMEPATH%\P62V\D82036G37073.DRT
  • %HOMEPATH%\P62V\K85359G51501.AJO
  • %HOMEPATH%\P62V\B92165R87467.KJU
  • %HOMEPATH%\P62V\37158.YDV
  • %HOMEPATH%\P62V\X80402N40371.TTA
  • %HOMEPATH%\P62V\Z86803I94286.DBU
  • %HOMEPATH%\P62V\T99823D16467.QIN
  • %HOMEPATH%\P62V\R49730M22932.RTT
  • %HOMEPATH%\P62V\7975.HPH
  • %HOMEPATH%\P62V\52368.QOP
  • %HOMEPATH%\P62V\53441.JZX
  • %HOMEPATH%\P62V\66592.CWI
  • %HOMEPATH%\P62V\83426.DFR
  • %HOMEPATH%\P62V\X37892P54003.VWF
  • %HOMEPATH%\P62V\C44037R66697.RSU
  • %HOMEPATH%\P62V\Q51212G95700.HYG
  • %HOMEPATH%\P62V\63124.CZT
  • %HOMEPATH%\P62V\47794.BUQ
  • %HOMEPATH%\P62V\28478.JBU
  • %HOMEPATH%\P62V\55303.DRR
  • %HOMEPATH%\P62V\L46313B80854.ULE
  • %HOMEPATH%\P62V\K38536V34120.AIV
  • %HOMEPATH%\P62V\X32312K72344.EJQ
  • %HOMEPATH%\P62V\56059.UPB
  • %HOMEPATH%\P62V\13275.OCH
  • %HOMEPATH%\P62V\G60735F27005.LAQ
  • %HOMEPATH%\P62V\7412.NEI
  • %HOMEPATH%\P62V\F50047E37629.FMW
  • %HOMEPATH%\P62V\76926.OKS
  • %HOMEPATH%\P62V\N96304Y73655.GHV
  • %HOMEPATH%\P62V\60831.ICL
  • %HOMEPATH%\P62V\B51133J82392.PCZ
  • %HOMEPATH%\P62V\R97198X25904.RDI
  • %HOMEPATH%\P62V\59716.FQL
  • %HOMEPATH%\P62V\F11290D25766.WCE
  • %HOMEPATH%\P62V\61776.UNW
  • %HOMEPATH%\P62V\46586.MRR
  • %HOMEPATH%\P62V\65505.GRM
  • %HOMEPATH%\P62V\81491.ZRG
  • %HOMEPATH%\P62V\F52823K59009.BVM
  • %HOMEPATH%\P62V\B81348W48138.NRM
  • %HOMEPATH%\P62V\B33233S84542.AEC
  • %HOMEPATH%\P62V\M87946I37583.GET
  • %HOMEPATH%\P62V\X43923V14435.IDE
  • %HOMEPATH%\P62V\32143.FWC
  • %HOMEPATH%\P62V\S80325L46103.IJN
  • %HOMEPATH%\P62V\X77315E92085.VFZ
  • %HOMEPATH%\P62V\E40341I63733.SSH
  • %HOMEPATH%\P62V\A20113W61876.LKP
  • %HOMEPATH%\P62V\N34421K27491.EEW
  • %HOMEPATH%\P62V\50271.MII
  • %HOMEPATH%\P62V\Q33251Y92632.UQL
  • %HOMEPATH%\P62V\N64325C84470.NKY
  • %HOMEPATH%\P62V\28325.JYI
  • %HOMEPATH%\P62V\75454.DOP
  • %HOMEPATH%\P62V\56667.WQT
  • %HOMEPATH%\P62V\24300.FFI
  • %HOMEPATH%\P62V\B82734A12689.UDN
  • %HOMEPATH%\P62V\I73113V7874.DNH
  • %HOMEPATH%\P62V\6399.NUY
  • %HOMEPATH%\P62V\45938.IWV
  • %HOMEPATH%\P62V\57603.LLR
  • %HOMEPATH%\P62V\77087.ANP
  • %HOMEPATH%\P62V\P84522F68298.SEA
  • %HOMEPATH%\P62V\87283.YCQ
  • %HOMEPATH%\P62V\67778.HVX
  • %HOMEPATH%\P62V\70115.BKQ
  • %HOMEPATH%\P62V\75227.KRB
  • %HOMEPATH%\P62V\27394.AJH
  • %HOMEPATH%\P62V\T87997N93813.AGH
  • %HOMEPATH%\P62V\Y72630A22617.XGX
  • %HOMEPATH%\P62V\15845.GHB
  • %HOMEPATH%\P62V\55265.MLI
  • %HOMEPATH%\P62V\J49345F14551.PLQ
  • %HOMEPATH%\P62V\I32126K53702.KMI
  • %HOMEPATH%\P62V\Y65307Y93348.YNO
  • %HOMEPATH%\P62V\71621.BUI
  • %HOMEPATH%\P62V\50448.TXL
  • %HOMEPATH%\P62V\K21188C35788.DZO
  • %HOMEPATH%\P62V\I89014N71033.PFQ
  • %HOMEPATH%\P62V\61605.QFN
  • %HOMEPATH%\P62V\95603.EXR
  • %HOMEPATH%\P62V\D21508S91051.VQQ
  • %HOMEPATH%\P62V\V93072N41588.LFU
  • %HOMEPATH%\P62V\F23120C81883.CRH
  • %HOMEPATH%\P62V\87497.CGQ
  • %HOMEPATH%\P62V\M47187H1078.IXW
  • %HOMEPATH%\P62V\39806.KKA
  • %HOMEPATH%\P62V\M95477K4505.OUE
  • %HOMEPATH%\P62V\F73262N84082.YBG
  • %HOMEPATH%\P62V\35010.LQJ
  • %HOMEPATH%\P62V\S67321G21943.DBN
  • %HOMEPATH%\P62V\56001.XAO
  • %HOMEPATH%\P62V\system.exe
  • %HOMEPATH%\LMAO.exe
  • %HOMEPATH%\P62V\12688.KHV
  • %HOMEPATH%\P62V\Z40055G74532.JON
  • %TEMP%\aut1.tmp
  • %HOMEPATH%\N75B\m44511jC.exe
  • %TEMP%\aut2.tmp
  • %HOMEPATH%\LMAOBOXLOADER.exe
  • %HOMEPATH%\P62V\F37650V34369.TOY
  • %HOMEPATH%\P62V\P95866D54069.INA
  • %HOMEPATH%\P62V\V95269L30561.CZW
  • %HOMEPATH%\P62V\E97635R67913.LYR
  • %HOMEPATH%\P62V\U99712F60737.LPB
  • %HOMEPATH%\P62V\M47763K21364.VWD
  • %HOMEPATH%\P62V\S2152B50115.GPR
  • %HOMEPATH%\P62V\O69410L20127.CZQ
  • %HOMEPATH%\P62V\83136.GDH
  • %HOMEPATH%\P62V\O29668L31686.MRW
  • %HOMEPATH%\P62V\19539.FVT
  • %HOMEPATH%\P62V\31280.HEV
  • %HOMEPATH%\P62V\E3811M61007.UFT
  • %HOMEPATH%\P62V\44386.SEB
  • %HOMEPATH%\P62V\G40652G79822.DBP
  • %HOMEPATH%\P62V\12334.JIK
  • %HOMEPATH%\P62V\M65933P46452.CIC
  • %HOMEPATH%\P62V\31473.HBG
  • %HOMEPATH%\P62V\26862.KQW
  • %HOMEPATH%\P62V\43937.FIX
  • %HOMEPATH%\P62V\R13129O90354.YLV
  • %HOMEPATH%\P62V\62954.GWO
  • %HOMEPATH%\P62V\V98856S74139.WZK
  • %HOMEPATH%\P62V\K46638Q59179.EAN
  • %HOMEPATH%\P62V\36352.DRF
  • %HOMEPATH%\P62V\81807.QNH
  • %HOMEPATH%\P62V\Z89949I96911.YAO
  • %HOMEPATH%\P62V\E22647T76710.YDF
  • %HOMEPATH%\P62V\92473.MMV
  • %HOMEPATH%\P62V\M71977F86453.ZUK
  • %HOMEPATH%\P62V\85199.KQU
  • %HOMEPATH%\P62V\21296.ZPA
  • %HOMEPATH%\P62V\31969.EIC
  • %HOMEPATH%\P62V\T25661D32997.BTR
  • %HOMEPATH%\P62V\U75505A31938.GNJ
  • %HOMEPATH%\P62V\38696.CLZ
  • %HOMEPATH%\P62V\N34977U75189.GBD
  • %HOMEPATH%\P62V\69207.QBX
  • %HOMEPATH%\P62V\Y39694N21112.CXR
  • %HOMEPATH%\P62V\20305.VUJ
  • %HOMEPATH%\P62V\91024.BDD
  • %HOMEPATH%\P62V\P1905W27288.LZY
  • %HOMEPATH%\P62V\43843.CFF
  • %HOMEPATH%\P62V\98056.UYH
  • %HOMEPATH%\P62V\W4171T55147.OTK
  • %HOMEPATH%\P62V\61255.TAS
  • %HOMEPATH%\P62V\73170.ZRM
  • %HOMEPATH%\P62V\93065.ENX
  • %HOMEPATH%\P62V\R53651F53238.SKO
  • %HOMEPATH%\P62V\28144.WEN
  • %HOMEPATH%\P62V\G6616R68242.AKX
  • %HOMEPATH%\P62V\78032.ITC
  • %HOMEPATH%\P62V\53963.NDY
  • %HOMEPATH%\P62V\X85817U8251.LQY
  • %HOMEPATH%\P62V\O78623T59406.GAS
  • %HOMEPATH%\P62V\S6882I3369.AGM
  • %HOMEPATH%\P62V\84211.JZK
  • %HOMEPATH%\P62V\B62334Y98713.YXA
  • %HOMEPATH%\P62V\F45935T35820.TVI
  • %HOMEPATH%\P62V\U73800A62473.OZI
  • %HOMEPATH%\P62V\3765.DRV
  • %HOMEPATH%\P62V\O39268F20986.UXA
  • %HOMEPATH%\P62V\N14162J84187.LQD
  • %HOMEPATH%\P62V\43547.CYC
  • %HOMEPATH%\P62V\X59621L37774.MYG
  • %HOMEPATH%\P62V\24494.CPQ
  • %HOMEPATH%\P62V\49581.POO
  • %HOMEPATH%\P62V\17990.KWK
  • %HOMEPATH%\P62V\67657.CBT
  • %HOMEPATH%\P62V\K89093Q41639.TMR
  • %HOMEPATH%\P62V\G74957Y84724.PKS
  • %HOMEPATH%\P62V\99484.JHN
  • %HOMEPATH%\P62V\U43864O3747.XMR
  • %HOMEPATH%\P62V\X77223F30668.TTD
  • %HOMEPATH%\P62V\71365.ELX
  • %HOMEPATH%\P62V\96892.SGB
  • %HOMEPATH%\P62V\54638.UYO
  • %HOMEPATH%\P62V\46677.LXO
  • %HOMEPATH%\P62V\A17198G77325.XCQ
  • %HOMEPATH%\P62V\67730.LOJ
  • %HOMEPATH%\P62V\39994.PYG
  • %HOMEPATH%\P62V\T87659S95289.WPK
  • %HOMEPATH%\P62V\56935.AHO
  • %HOMEPATH%\P62V\U74789P67113.CJR
  • %HOMEPATH%\P62V\51077.UCL
  • %HOMEPATH%\P62V\8523.UQP
  • %HOMEPATH%\P62V\94958.CZF
  • %HOMEPATH%\P62V\Q21043E46951.DQX
  • %HOMEPATH%\P62V\13048.VBC
  • %HOMEPATH%\P62V\K72568O93644.IUR
  • %HOMEPATH%\P62V\78508.ZHF
  • %HOMEPATH%\P62V\6514.ZQY
  • %HOMEPATH%\P62V\41863.SJJ
  • %HOMEPATH%\P62V\89562.KMC
  • %HOMEPATH%\P62V\B50708T19986.PLR
  • %HOMEPATH%\P62V\Y13033A11856.BCH
  • %HOMEPATH%\P62V\X75059K13237.PFP
  • %HOMEPATH%\P62V\4993.QJI
  • %HOMEPATH%\P62V\R8107K56921.BWU
  • %HOMEPATH%\P62V\R48093S36092.BLT
  • %HOMEPATH%\P62V\98917.YOC
  • %HOMEPATH%\P62V\G7085O64400.ZPD
  • %HOMEPATH%\P62V\88820.CUG
  • %HOMEPATH%\P62V\H84373Z40180.IJC
  • %HOMEPATH%\P62V\Q75221O32187.AUX
  • %HOMEPATH%\P62V\1447.HNG
  • %HOMEPATH%\P62V\I32486D58698.PGA
  • %HOMEPATH%\P62V\51838.JSG
  • %HOMEPATH%\P62V\D6867N39389.FEU
  • %HOMEPATH%\P62V\B99077W35761.EIA
  • %HOMEPATH%\P62V\B3451H92594.RKI
  • %HOMEPATH%\P62V\Q65995S85629.IAT
  • %HOMEPATH%\P62V\26498.LUD
  • %HOMEPATH%\P62V\K81032A32139.ZUS
  • %HOMEPATH%\P62V\X35635T90234.LEY
  • %HOMEPATH%\P62V\43773.HWS
  • %HOMEPATH%\P62V\21272.IIX
  • %HOMEPATH%\P62V\M19432S21250.CCU
  • %HOMEPATH%\P62V\K9593N96220.SOJ
  • %HOMEPATH%\P62V\16520.DLP
  • %HOMEPATH%\P62V\A64186Z56121.PWB
  • %HOMEPATH%\P62V\K74888D15540.PFM
  • %HOMEPATH%\P62V\53714.LFT
  • %HOMEPATH%\P62V\75368.LGB
  • %HOMEPATH%\P62V\17911.LMB
  • %HOMEPATH%\P62V\Q19532K69487.TUO
  • %HOMEPATH%\P62V\K71743U14765.OSU
  • %HOMEPATH%\P62V\97752.PQY
  • %HOMEPATH%\P62V\28830.TIE
  • %HOMEPATH%\P62V\21234.PRL
  • %HOMEPATH%\P62V\4597.LCQ
  • %HOMEPATH%\P62V\H96806Y97810.GGR
  • %HOMEPATH%\P62V\Q46140J28774.DRY
  • %HOMEPATH%\P62V\69658.WKK
  • %HOMEPATH%\P62V\T30712Y59128.FIX
  • %HOMEPATH%\P62V\30043.MFJ
  • %HOMEPATH%\P62V\H40951T31758.EWG
  • %HOMEPATH%\P62V\Q67640V20647.ECL
  • %HOMEPATH%\P62V\R10251Y54862.RMO
  • %HOMEPATH%\P62V\H3638X19679.EQD
  • %HOMEPATH%\P62V\32244.WJM
  • %HOMEPATH%\P62V\F10406K84400.UQX
  • %HOMEPATH%\P62V\9457.UZE
  • %HOMEPATH%\P62V\L77554O52712.FGC
  • %HOMEPATH%\P62V\99959.CHK
  • %HOMEPATH%\P62V\23897.HQY
  • %HOMEPATH%\P62V\T9031J75085.PWE
  • %HOMEPATH%\P62V\S93941Y32540.KVV
  • %HOMEPATH%\P62V\G92962E58869.VZO
  • %HOMEPATH%\P62V\A24172L23827.YAA
  • %HOMEPATH%\P62V\92540.OOL
  • %HOMEPATH%\P62V\90687.WLU
  • %HOMEPATH%\P62V\G53252Q70956.ARP
  • %HOMEPATH%\P62V\A23125X46452.FET
  • %HOMEPATH%\P62V\52803.VRJ
  • %HOMEPATH%\P62V\66386.ROA
  • %HOMEPATH%\P62V\W68703V72942.CLA
  • %HOMEPATH%\P62V\94823.GTD
  • %HOMEPATH%\P62V\45844.SIG
  • %HOMEPATH%\P62V\99474.CVJ
  • %HOMEPATH%\P62V\96045.ERD
  • %HOMEPATH%\P62V\R7634Q31958.PUF
  • %HOMEPATH%\P62V\38623.PEV
  • %HOMEPATH%\P62V\W29856B2982.MCD
  • %HOMEPATH%\P62V\L60267K94638.KBY
  • %HOMEPATH%\P62V\16852.TCR
  • %HOMEPATH%\P62V\U95039A27650.WKZ
  • %HOMEPATH%\P62V\64339.SYC
  • %HOMEPATH%\P62V\B52718I16105.WCU
  • %HOMEPATH%\P62V\B85280Y81636.XOR
  • %HOMEPATH%\P62V\31503.BKW
  • %HOMEPATH%\P62V\44434.SXU
  • %HOMEPATH%\P62V\R73205M23068.NRG
  • %HOMEPATH%\P62V\27436.NSC
  • %HOMEPATH%\P62V\47226.WST
  • %HOMEPATH%\P62V\1202.KWL
  • %HOMEPATH%\P62V\R80296O45008.WBW
  • %HOMEPATH%\P62V\Q32213J15967.FMW
  • %HOMEPATH%\P62V\20658.LFM
  • %HOMEPATH%\P62V\8869.SCO
  • %HOMEPATH%\P62V\D90919B73538.AWR
  • %HOMEPATH%\P62V\4385.NPE
  • %HOMEPATH%\P62V\52580.CHW
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\v26873aF.txt
  • %HOMEPATH%\O58L95.EC6
  • %HOMEPATH%\LMAOBOXLOADER.exe
  • %HOMEPATH%\LMAO.exe
Удаляет следующие файлы:
  • %TEMP%\aut3.tmp
  • %TEMP%\aut2.tmp
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'Indicator' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке