Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.5100

Добавлен в вирусную базу Dr.Web: 2013-12-13

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Td96393F84838' = '%HOMEPATH%\Us36383D84183\mse.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%HOMEPATH%\Us36383D84183\mse.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\Us36383D84183\68153.IIF
  • %HOMEPATH%\Us36383D84183\52330.TYX
  • %HOMEPATH%\Us36383D84183\78588.UJJ
  • %HOMEPATH%\Us36383D84183\L84275D67564.KXD
  • %HOMEPATH%\Us36383D84183\47070.PLA
  • %HOMEPATH%\Us36383D84183\P4924S67164.DNV
  • %HOMEPATH%\Us36383D84183\83843.YQT
  • %HOMEPATH%\Us36383D84183\O96720N34133.FJA
  • %HOMEPATH%\Us36383D84183\V79071Q33498.GDA
  • %HOMEPATH%\Us36383D84183\58488.LEW
  • %HOMEPATH%\Us36383D84183\O29675B88831.VMC
  • %HOMEPATH%\Us36383D84183\83999.ZKR
  • %HOMEPATH%\Us36383D84183\C78061G93880.GVR
  • %HOMEPATH%\Us36383D84183\82048.JWL
  • %HOMEPATH%\Us36383D84183\L28442O47504.ODT
  • %HOMEPATH%\Us36383D84183\E66954U10195.IKJ
  • %HOMEPATH%\Us36383D84183\T31234Q45178.YCE
  • %HOMEPATH%\Us36383D84183\88968.NVQ
  • %HOMEPATH%\Us36383D84183\54695.OLG
  • %HOMEPATH%\Us36383D84183\88583.UJL
  • %HOMEPATH%\Us36383D84183\53536.GON
  • %HOMEPATH%\Us36383D84183\94907.KIF
  • %HOMEPATH%\Us36383D84183\T72802G95211.RWZ
  • %HOMEPATH%\Us36383D84183\21922.EUZ
  • %HOMEPATH%\Us36383D84183\F59266P57892.CBL
  • %HOMEPATH%\Us36383D84183\98129.MMP
  • %HOMEPATH%\Us36383D84183\23050.PKH
  • %HOMEPATH%\Us36383D84183\70621.CKY
  • %HOMEPATH%\Us36383D84183\X25133W92863.DDS
  • %HOMEPATH%\Us36383D84183\T80057S32251.YTH
  • %HOMEPATH%\Us36383D84183\46212.ROF
  • %HOMEPATH%\Us36383D84183\A55011F64724.IDU
  • %HOMEPATH%\Us36383D84183\92581.ODJ
  • %HOMEPATH%\Us36383D84183\65118.GSN
  • %HOMEPATH%\Us36383D84183\83222.SVH
  • %HOMEPATH%\Us36383D84183\S83384Z82316.VSW
  • %HOMEPATH%\Us36383D84183\T78261W10849.NAT
  • %HOMEPATH%\Us36383D84183\95563.ZLH
  • %HOMEPATH%\Us36383D84183\L63198B41996.PFI
  • %HOMEPATH%\Us36383D84183\68132.QTN
  • %HOMEPATH%\Us36383D84183\48330.EBY
  • %HOMEPATH%\Us36383D84183\37538.IWN
  • %HOMEPATH%\Us36383D84183\S40617K11387.AUU
  • %HOMEPATH%\Us36383D84183\40963.NVH
  • %HOMEPATH%\Us36383D84183\21111.IPV
  • %HOMEPATH%\Us36383D84183\Y9400J63070.XWR
  • %HOMEPATH%\Us36383D84183\V9498K6220.LCT
  • %HOMEPATH%\Us36383D84183\77880.BEB
  • %HOMEPATH%\Us36383D84183\P51474J30905.BTM
  • %HOMEPATH%\Us36383D84183\T12156V3800.SUG
  • %HOMEPATH%\Us36383D84183\F71538V40283.BNV
  • %HOMEPATH%\Us36383D84183\I19860T61901.GSU
  • %HOMEPATH%\Us36383D84183\68044.QOB
  • %HOMEPATH%\Us36383D84183\G26056S41323.LWG
  • %HOMEPATH%\Us36383D84183\46648.OJX
  • %HOMEPATH%\Us36383D84183\80515.FBA
  • %HOMEPATH%\Us36383D84183\5668.NZW
  • %HOMEPATH%\Us36383D84183\C68270Q96719.UPL
  • %HOMEPATH%\Us36383D84183\B49987H40793.SAP
  • %HOMEPATH%\Us36383D84183\85231.HYK
  • %HOMEPATH%\Us36383D84183\85632.JLB
  • %HOMEPATH%\Us36383D84183\93409.QKG
  • %HOMEPATH%\Us36383D84183\R86184Q64534.EHY
  • %HOMEPATH%\Us36383D84183\86253.HSJ
  • %HOMEPATH%\Us36383D84183\11852.QLT
  • %HOMEPATH%\Us36383D84183\94301.VCJ
  • %HOMEPATH%\Us36383D84183\88321.MDC
  • %HOMEPATH%\Us36383D84183\61886.PEJ
  • %HOMEPATH%\Us36383D84183\D85770G43621.RPY
  • %HOMEPATH%\Us36383D84183\F17501A17005.NRW
  • %HOMEPATH%\Us36383D84183\99490.JBD
  • %HOMEPATH%\Us36383D84183\6576.CAH
  • %HOMEPATH%\Us36383D84183\34520.INT
  • %HOMEPATH%\Us36383D84183\56658.GFZ
  • %HOMEPATH%\Us36383D84183\90984.OHW
  • %HOMEPATH%\Us36383D84183\I21704P7503.YZH
  • %HOMEPATH%\Us36383D84183\25844.BRZ
  • %HOMEPATH%\Us36383D84183\44683.FWK
  • %HOMEPATH%\Us36383D84183\9622.KGF
  • %HOMEPATH%\Us36383D84183\P24415S64891.NQD
  • %HOMEPATH%\Us36383D84183\81263.TQH
  • %HOMEPATH%\Us36383D84183\56750.FCT
  • %HOMEPATH%\Us36383D84183\S19976U20448.ZLL
  • %HOMEPATH%\Us36383D84183\T89580C54888.FCW
  • %HOMEPATH%\Us36383D84183\50059.YSI
  • %HOMEPATH%\Us36383D84183\Y52201T40704.GLT
  • %HOMEPATH%\Us36383D84183\P60118Y29657.NLX
  • %HOMEPATH%\Us36383D84183\96740.WPI
  • %HOMEPATH%\Us36383D84183\J90099T79472.VCB
  • %HOMEPATH%\Us36383D84183\W45871C33117.WOJ
  • %HOMEPATH%\Us36383D84183\Y64347P17319.MFJ
  • %HOMEPATH%\Us36383D84183\32446.KOW
  • %HOMEPATH%\Us36383D84183\C59527A72336.YEH
  • %HOMEPATH%\Us36383D84183\C88151E47522.DQK
  • %HOMEPATH%\Us36383D84183\52925.VZH
  • %HOMEPATH%\Us36383D84183\U6011B39811.WSM
  • %HOMEPATH%\Us36383D84183\73014.UZX
  • %HOMEPATH%\Us36383D84183\53665.MTS
  • %HOMEPATH%\Us36383D84183\P16056P40485.CCM
  • %HOMEPATH%\Us36383D84183\17128.SGH
  • %HOMEPATH%\Us36383D84183\65187.OZC
  • %HOMEPATH%\Us36383D84183\59559.PPR
  • %HOMEPATH%\Us36383D84183\S61191L39346.YDB
  • %HOMEPATH%\Us36383D84183\Y31110V55240.MKE
  • %HOMEPATH%\Us36383D84183\66454.FOI
  • %HOMEPATH%\Us36383D84183\88358.BLL
  • %HOMEPATH%\Us36383D84183\48297.GAV
  • %HOMEPATH%\Us36383D84183\M98373M38991.UOB
  • %HOMEPATH%\Us36383D84183\E35592Q56213.UHG
  • %HOMEPATH%\Us36383D84183\4833.GBU
  • %HOMEPATH%\Us36383D84183\V40890U15980.SJX
  • %HOMEPATH%\Us36383D84183\42676.FXM
  • %HOMEPATH%\Us36383D84183\X4100Y6049.XEC
  • %HOMEPATH%\Us36383D84183\T66396I60237.UWL
  • %HOMEPATH%\Us36383D84183\87101.VTH
  • %HOMEPATH%\Us36383D84183\32153.XWB
  • %HOMEPATH%\Us36383D84183\87409.XGT
  • %HOMEPATH%\Us36383D84183\65032.PTC
  • %HOMEPATH%\Us36383D84183\V99417G28087.GJN
  • %HOMEPATH%\Us36383D84183\Z96172N57899.IFE
  • %HOMEPATH%\Us36383D84183\T68381A42210.QNI
  • %HOMEPATH%\Us36383D84183\U9906X47082.HVK
  • %HOMEPATH%\Us36383D84183\R77797D88468.PID
  • %HOMEPATH%\Us36383D84183\22975.XYB
  • %HOMEPATH%\Us36383D84183\O32082G3255.MQR
  • %HOMEPATH%\Us36383D84183\21391.ITR
  • %HOMEPATH%\Us36383D84183\34697.ZND
  • %HOMEPATH%\Us36383D84183\D42915S80617.MSU
  • %HOMEPATH%\Us36383D84183\J6385X79888.YOR
  • %HOMEPATH%\Us36383D84183\32423.BVQ
  • %HOMEPATH%\Us36383D84183\Y88337I47173.XRT
  • %HOMEPATH%\Us36383D84183\C20212H2263.SHM
  • %HOMEPATH%\Us36383D84183\C38842G55558.CFO
  • %HOMEPATH%\Us36383D84183\L30736Q47748.MBI
  • %HOMEPATH%\Us36383D84183\T31452F80908.CIA
  • %HOMEPATH%\Us36383D84183\Q69634U19705.IMH
  • %HOMEPATH%\Us36383D84183\75085.KER
  • %HOMEPATH%\Us36383D84183\P7025Q54248.VGE
  • %HOMEPATH%\Us36383D84183\2219.QKH
  • %HOMEPATH%\Us36383D84183\37067.ONT
  • %HOMEPATH%\Us36383D84183\E99531H92322.UAQ
  • %HOMEPATH%\Us36383D84183\P34249G87760.INZ
  • %HOMEPATH%\Us36383D84183\R65300E30810.NPK
  • %HOMEPATH%\Us36383D84183\E94581T33187.YRO
  • %HOMEPATH%\Us36383D84183\49815.ISU
  • %HOMEPATH%\Us36383D84183\M31583A14233.CET
  • %HOMEPATH%\Us36383D84183\7156.GOY
  • %HOMEPATH%\Us36383D84183\Q65627Z20378.WDZ
  • %HOMEPATH%\Us36383D84183\B97293M90532.HNH
  • %HOMEPATH%\Us36383D84183\75100.QXA
  • %HOMEPATH%\Us36383D84183\96001.HYQ
  • %HOMEPATH%\Us36383D84183\18497.GJJ
  • %HOMEPATH%\Us36383D84183\10961.AEL
  • %HOMEPATH%\Us36383D84183\V65617T19513.BDO
  • %HOMEPATH%\Us36383D84183\20133.GKL
  • %HOMEPATH%\Us36383D84183\56871.PLS
  • %HOMEPATH%\Us36383D84183\44749.IHI
  • %HOMEPATH%\Us36383D84183\78901.LLT
  • %HOMEPATH%\Us36383D84183\V87281W82952.UEU
  • %HOMEPATH%\Us36383D84183\R85838T77104.KRI
  • %HOMEPATH%\Us36383D84183\52046.YLM
  • %HOMEPATH%\Us36383D84183\75151.AAV
  • %HOMEPATH%\Us36383D84183\O5078P21632.ZVL
  • %HOMEPATH%\Us36383D84183\45803.NWC
  • %HOMEPATH%\Us36383D84183\4823.TZJ
  • %HOMEPATH%\Us36383D84183\S61168D58545.DXH
  • %HOMEPATH%\Us36383D84183\49917.FFT
  • %HOMEPATH%\Us36383D84183\J83894S22153.DAG
  • %HOMEPATH%\Us36383D84183\K49133I45180.DBJ
  • %HOMEPATH%\Us36383D84183\68904.SBS
  • %HOMEPATH%\Us36383D84183\7351.FPP
  • %HOMEPATH%\Us36383D84183\G50321S48688.VOH
  • %HOMEPATH%\Us36383D84183\35597.RVW
  • %HOMEPATH%\Us36383D84183\5205.QQJ
  • %HOMEPATH%\Us36383D84183\ON.APD
  • %HOMEPATH%\Us36383D84183\67680.LSR
  • %HOMEPATH%\Vb71765O55317.PC3
  • %TEMP%\aut1.tmp
  • %HOMEPATH%\Us36383D84183\V14868J72030.RZN
  • %HOMEPATH%\Us36383D84183\90461.PKL
  • %HOMEPATH%\Us36383D84183\77930.AYW
  • %HOMEPATH%\Us36383D84183\X88556W70952.GUK
  • %HOMEPATH%\Us36383D84183\S49664G84299.IOM
  • %HOMEPATH%\Us36383D84183\42482.HXB
  • %HOMEPATH%\Us36383D84183\I71975Q31861.RCN
  • %HOMEPATH%\Us36383D84183\W37825I41441.VWV
  • %HOMEPATH%\Us36383D84183\55409.RTO
  • %HOMEPATH%\Us36383D84183\7675.AEX
  • %HOMEPATH%\Us36383D84183\Q83072U16345.QKF
  • %HOMEPATH%\Us36383D84183\6044.PWM
  • %HOMEPATH%\Us36383D84183\5113.XBV
  • %HOMEPATH%\Us36383D84183\L35104P82061.ZOA
  • %HOMEPATH%\Us36383D84183\U38309F88838.ITK
  • %HOMEPATH%\Us36383D84183\30217.EZD
  • %HOMEPATH%\Us36383D84183\29075.AMQ
  • %HOMEPATH%\Us36383D84183\S65006M10320.RUP
  • %HOMEPATH%\Us36383D84183\C35589B45574.IRY
  • %HOMEPATH%\Us36383D84183\Y19328X50830.VGS
  • %HOMEPATH%\Us36383D84183\R96211V27422.YAW
  • %HOMEPATH%\Us36383D84183\F85762O76568.FLG
  • %HOMEPATH%\Us36383D84183\29062.NTF
  • %HOMEPATH%\Us36383D84183\24014.SNS
  • %HOMEPATH%\Us36383D84183\X49784F78993.LZZ
  • %HOMEPATH%\Us36383D84183\71349.XET
  • %HOMEPATH%\Us36383D84183\E7811S92839.ORU
  • %HOMEPATH%\Us36383D84183\16329.FFW
  • %HOMEPATH%\Us36383D84183\M30315R89860.FAR
  • %HOMEPATH%\Us36383D84183\I50158K45547.YEX
  • %HOMEPATH%\Us36383D84183\H13980U18587.LEO
  • %HOMEPATH%\Us36383D84183\79077.QIV
  • %HOMEPATH%\Us36383D84183\68870.TUA
  • %HOMEPATH%\Us36383D84183\I79299R8691.AMB
  • %HOMEPATH%\Us36383D84183\51395.FWI
  • %HOMEPATH%\Us36383D84183\52686.RXG
  • %HOMEPATH%\Us36383D84183\35411.ENS
  • %HOMEPATH%\Us36383D84183\Z38872R1017.FKK
  • %HOMEPATH%\Us36383D84183\N11299S95026.COM
  • %HOMEPATH%\Us36383D84183\79593.IDY
  • %HOMEPATH%\Us36383D84183\84739.SWG
  • %HOMEPATH%\Us36383D84183\D78772Z22119.MND
  • %HOMEPATH%\Us36383D84183\86125.OYQ
  • %HOMEPATH%\Us36383D84183\Q83736Q40607.LKA
  • %HOMEPATH%\Us36383D84183\27367.EKB
  • %HOMEPATH%\Us36383D84183\V85966F2152.GOH
  • %HOMEPATH%\Us36383D84183\59356.QKU
  • %HOMEPATH%\Us36383D84183\17409.BAJ
  • %HOMEPATH%\Us36383D84183\P2290C97186.LJA
  • %HOMEPATH%\Us36383D84183\H9261P80100.KTJ
  • %HOMEPATH%\Us36383D84183\R64230V10466.NJD
  • %HOMEPATH%\Us36383D84183\74408.UTT
  • %HOMEPATH%\Us36383D84183\72688.XWU
  • %HOMEPATH%\Us36383D84183\U19356N8743.AYP
  • %HOMEPATH%\Us36383D84183\4123.OSE
  • %HOMEPATH%\Us36383D84183\66385.RME
  • %HOMEPATH%\Us36383D84183\18285.YUN
  • %HOMEPATH%\Us36383D84183\61564.YBL
  • %HOMEPATH%\Us36383D84183\Q31657R24041.PMA
  • %HOMEPATH%\Us36383D84183\E26672D89227.NFK
  • %HOMEPATH%\Us36383D84183\62667.OSZ
  • %HOMEPATH%\Us36383D84183\27712.TID
  • %HOMEPATH%\Us36383D84183\3573.KXX
  • %HOMEPATH%\Us36383D84183\28337.NSY
  • %HOMEPATH%\Us36383D84183\J52876C86926.KIA
  • %HOMEPATH%\Us36383D84183\X52300E22142.FZV
  • %HOMEPATH%\Us36383D84183\42806.GIH
  • %HOMEPATH%\Us36383D84183\S11920G72721.VVE
  • %HOMEPATH%\Us36383D84183\E79959I61703.XDI
  • %HOMEPATH%\Us36383D84183\40682.KXL
  • %HOMEPATH%\Us36383D84183\16095.VQY
  • %HOMEPATH%\Us36383D84183\S8136P18337.PAI
  • %HOMEPATH%\Us36383D84183\14178.VEC
  • %HOMEPATH%\Us36383D84183\Z25975X9404.WIE
  • %HOMEPATH%\Us36383D84183\55859.PDD
  • %HOMEPATH%\Us36383D84183\73527.EIW
  • %HOMEPATH%\Us36383D84183\Q22285J38289.ZMU
  • %HOMEPATH%\Us36383D84183\I10783J47054.FLC
  • %HOMEPATH%\Us36383D84183\U5199S28303.EOW
  • %HOMEPATH%\Us36383D84183\N80263P44850.KGE
  • %HOMEPATH%\Us36383D84183\16930.GWR
  • %HOMEPATH%\Us36383D84183\H69445H38365.QCP
  • %HOMEPATH%\Us36383D84183\Q81722F10669.CGJ
  • %HOMEPATH%\Us36383D84183\Z71119J11834.NSK
  • %HOMEPATH%\Us36383D84183\K66732I75563.KDX
  • %HOMEPATH%\Us36383D84183\86973.AAY
  • %HOMEPATH%\Us36383D84183\F44652L95655.KWO
  • %HOMEPATH%\Us36383D84183\Z75603L92809.WTB
  • %HOMEPATH%\Us36383D84183\58338.YIW
  • %HOMEPATH%\Us36383D84183\E81502P10332.ZSE
  • %HOMEPATH%\Us36383D84183\32369.PQU
  • %HOMEPATH%\Us36383D84183\N99684G60849.NEL
  • %HOMEPATH%\Us36383D84183\M33394N87292.IIR
  • %HOMEPATH%\Us36383D84183\K65360L21629.LMF
  • %HOMEPATH%\Us36383D84183\52269.CRC
  • %HOMEPATH%\Us36383D84183\C56550N53015.JXB
  • %HOMEPATH%\Us36383D84183\19147.LSN
  • %HOMEPATH%\Us36383D84183\41631.UKL
  • %HOMEPATH%\Us36383D84183\61737.YWK
  • %HOMEPATH%\Us36383D84183\T8819B98029.HYG
  • %HOMEPATH%\Us36383D84183\H63606S68028.DAN
  • %HOMEPATH%\Us36383D84183\I5525A27730.FZS
  • %HOMEPATH%\Us36383D84183\R83068A80899.BIF
  • %HOMEPATH%\Us36383D84183\A74638L34093.UGR
  • %HOMEPATH%\Us36383D84183\P27369V51705.BMD
  • %HOMEPATH%\Us36383D84183\N6784X37576.LHK
  • %HOMEPATH%\Us36383D84183\20973.WLA
  • %HOMEPATH%\Us36383D84183\R65606V98970.WBU
  • %HOMEPATH%\Us36383D84183\10758.JYK
  • %HOMEPATH%\Us36383D84183\P96047H41868.EUA
  • %HOMEPATH%\Us36383D84183\47823.YQT
  • %HOMEPATH%\Us36383D84183\95203.GUT
  • %HOMEPATH%\Us36383D84183\X95765D85841.YYA
  • %HOMEPATH%\Us36383D84183\92446.LGF
  • %HOMEPATH%\Us36383D84183\68829.PDF
  • %HOMEPATH%\Us36383D84183\U36659D69530.RMY
  • %HOMEPATH%\Us36383D84183\89945.QZN
  • %HOMEPATH%\Us36383D84183\73326.SBU
  • %HOMEPATH%\Us36383D84183\26468.MIR
  • %HOMEPATH%\Us36383D84183\Z42760X43563.CIC
  • %HOMEPATH%\Us36383D84183\45508.NGC
  • %HOMEPATH%\Us36383D84183\E84908I54430.APW
  • %HOMEPATH%\Us36383D84183\P58627A68838.AZQ
  • %HOMEPATH%\Us36383D84183\Y61755W67066.QEZ
  • %HOMEPATH%\Us36383D84183\11385.NBT
  • %HOMEPATH%\Us36383D84183\P4422V63712.LQL
  • %HOMEPATH%\Us36383D84183\Q22208I85814.OGT
  • %HOMEPATH%\Us36383D84183\V63441L24297.SWX
  • %HOMEPATH%\Us36383D84183\A92180C82274.QRF
  • %HOMEPATH%\Us36383D84183\59921.KDH
  • %HOMEPATH%\Us36383D84183\E89968G80306.XVR
  • %HOMEPATH%\Us36383D84183\18262.WGO
  • %HOMEPATH%\Us36383D84183\21635.WPG
  • %HOMEPATH%\Us36383D84183\7099.QGA
  • %HOMEPATH%\Us36383D84183\G34657D54038.OUT
  • %HOMEPATH%\Us36383D84183\D81168W30621.GFB
  • %HOMEPATH%\Us36383D84183\31712.CYG
  • %HOMEPATH%\Us36383D84183\83900.OHT
  • %HOMEPATH%\Us36383D84183\14751.YWL
  • %HOMEPATH%\Us36383D84183\A69707L90380.JOZ
  • %HOMEPATH%\Us36383D84183\X95538W7926.BHL
  • %HOMEPATH%\Us36383D84183\G59047R13217.RXM
  • %HOMEPATH%\Us36383D84183\57652.PEU
  • %HOMEPATH%\Us36383D84183\61938.KRQ
  • %HOMEPATH%\Us36383D84183\T45404J22586.CUL
  • %HOMEPATH%\Us36383D84183\R46389X83132.CFF
  • %HOMEPATH%\Us36383D84183\X74008M43130.SUB
  • %HOMEPATH%\Us36383D84183\59153.NLO
  • %HOMEPATH%\Us36383D84183\94934.DMA
  • %HOMEPATH%\Us36383D84183\66812.UAV
  • %HOMEPATH%\Us36383D84183\Y11032I13678.MSX
  • %HOMEPATH%\Us36383D84183\A37321J75134.YPY
  • %HOMEPATH%\Us36383D84183\2092.QVN
  • %HOMEPATH%\Us36383D84183\86431.EDO
  • %HOMEPATH%\Us36383D84183\63367.TBR
  • %HOMEPATH%\Us36383D84183\87130.SZA
  • %HOMEPATH%\Us36383D84183\55545.EWR
  • %HOMEPATH%\Us36383D84183\53134.SQL
  • %HOMEPATH%\Us36383D84183\21277.GYK
  • %HOMEPATH%\Us36383D84183\R94699I33279.BBK
  • %HOMEPATH%\Us36383D84183\25782.QLF
  • %HOMEPATH%\Us36383D84183\23443.ZXC
  • %HOMEPATH%\Us36383D84183\98252.ZBM
  • %HOMEPATH%\Us36383D84183\B54872O70429.GSX
  • %HOMEPATH%\Us36383D84183\90567.OXZ
  • %HOMEPATH%\Us36383D84183\M78284S20132.TMY
  • %HOMEPATH%\Us36383D84183\X81237H99601.LNC
  • %HOMEPATH%\Us36383D84183\16163.BPO
  • %HOMEPATH%\Us36383D84183\46593.IMO
  • %HOMEPATH%\Us36383D84183\97102.GFE
  • %HOMEPATH%\Us36383D84183\31654.MPW
  • %HOMEPATH%\Us36383D84183\A58742Y73435.XWM
  • %HOMEPATH%\Us36383D84183\M33316X47729.NNY
  • %HOMEPATH%\Us36383D84183\33633.VZB
  • %HOMEPATH%\Us36383D84183\I72544F93660.LTN
  • %HOMEPATH%\Us36383D84183\mse.exe
  • %HOMEPATH%\Us36383D84183\29047.VGZ
  • %HOMEPATH%\Us36383D84183\44051.XOY
  • %HOMEPATH%\Us36383D84183\M91527J59199.WXF
  • %HOMEPATH%\Us36383D84183\93624.TFI
  • %HOMEPATH%\Us36383D84183\O90309A54212.LXT
  • %HOMEPATH%\Us36383D84183\Z99711I54083.TLI
  • %HOMEPATH%\Us36383D84183\28982.ZCB
  • %HOMEPATH%\Us36383D84183\6671.KDN
  • %HOMEPATH%\Us36383D84183\42074.AZK
  • %HOMEPATH%\Us36383D84183\K94467V66947.ERD
  • %HOMEPATH%\Us36383D84183\75187.MIV
  • %HOMEPATH%\Us36383D84183\75331.QTO
  • %HOMEPATH%\Us36383D84183\M81003T88134.CFW
  • %HOMEPATH%\Us36383D84183\45504.BKX
  • %HOMEPATH%\Us36383D84183\F99160Y95834.OBW
  • %HOMEPATH%\Us36383D84183\64325.LLU
  • %HOMEPATH%\Us36383D84183\51552.URQ
  • %HOMEPATH%\Us36383D84183\52203.JPI
  • %HOMEPATH%\Us36383D84183\96487.YCF
  • %HOMEPATH%\Us36383D84183\J38134I48276.ODH
  • %HOMEPATH%\Us36383D84183\64456.UXZ
  • %HOMEPATH%\Us36383D84183\A22061P49382.QIW
  • %HOMEPATH%\Us36383D84183\V71148N74365.FLE
  • %HOMEPATH%\Us36383D84183\27220.FNA
  • %HOMEPATH%\Us36383D84183\F29514C88163.OFR
  • %HOMEPATH%\Us36383D84183\Q6219C46439.FFO
  • %HOMEPATH%\Us36383D84183\54634.LQY
  • %HOMEPATH%\Us36383D84183\R66718G2778.NKI
  • %HOMEPATH%\Us36383D84183\7031.SME
  • %HOMEPATH%\Us36383D84183\I68436U98273.KEA
  • %HOMEPATH%\Us36383D84183\49990.YFY
  • %HOMEPATH%\Us36383D84183\H40206R16135.NWT
  • %HOMEPATH%\Us36383D84183\23496.JFH
  • %HOMEPATH%\Us36383D84183\52660.WVU
  • %HOMEPATH%\Us36383D84183\14458.ARA
  • %HOMEPATH%\Us36383D84183\89198.FQV
  • %HOMEPATH%\Us36383D84183\M56110M49490.CWG
  • %HOMEPATH%\Us36383D84183\K99464E39235.KHW
  • %HOMEPATH%\Us36383D84183\41326.FVP
  • %HOMEPATH%\Us36383D84183\K82167L40361.JVV
  • %HOMEPATH%\Us36383D84183\65439.FAU
  • %HOMEPATH%\Us36383D84183\Z72052N58696.FVN
  • %HOMEPATH%\Us36383D84183\D49092C40889.IHM
  • %HOMEPATH%\Us36383D84183\M21529R82077.AQB
  • %HOMEPATH%\Us36383D84183\S10937I30511.FMO
  • %HOMEPATH%\Us36383D84183\A95282Z2061.UOG
  • %HOMEPATH%\Us36383D84183\I72542V4484.JOJ
  • %HOMEPATH%\Us36383D84183\W35716Z82917.JNA
  • %HOMEPATH%\Us36383D84183\F42404A10698.KNU
  • %HOMEPATH%\Us36383D84183\T86768U52411.WCF
  • %HOMEPATH%\Us36383D84183\D3438G95792.SSL
  • %HOMEPATH%\Us36383D84183\W15995I17071.TRU
  • %HOMEPATH%\Us36383D84183\V2570R94731.XNN
  • %HOMEPATH%\Us36383D84183\E82915W59864.PUL
  • %HOMEPATH%\Us36383D84183\G77078L32521.SIV
  • %HOMEPATH%\Us36383D84183\41989.ARN
  • %HOMEPATH%\Us36383D84183\G90875L53445.HPY
  • %HOMEPATH%\Us36383D84183\R65663D48056.UVC
  • %HOMEPATH%\Us36383D84183\U24397Z1102.ZVZ
  • %HOMEPATH%\Us36383D84183\P61064Y17145.HOQ
  • %HOMEPATH%\Us36383D84183\56823.JVD
  • %HOMEPATH%\Us36383D84183\D29847Z91737.UCR
  • %HOMEPATH%\Us36383D84183\T72304I14830.NIW
  • %HOMEPATH%\Us36383D84183\U89438Z3076.DBE
  • %HOMEPATH%\Us36383D84183\86378.QVZ
  • %HOMEPATH%\Us36383D84183\X7915D93625.KVH
  • %HOMEPATH%\Us36383D84183\H51974F64071.YWE
  • %HOMEPATH%\Us36383D84183\7696.RJB
  • %HOMEPATH%\Us36383D84183\76454.EEG
  • %HOMEPATH%\Us36383D84183\Z95924H48124.OIN
  • %HOMEPATH%\Us36383D84183\38690.MOU
  • %HOMEPATH%\Us36383D84183\29934.VMZ
  • %HOMEPATH%\Us36383D84183\80534.MCA
  • %HOMEPATH%\Us36383D84183\S91614R87687.RYP
  • %HOMEPATH%\Us36383D84183\63195.TJC
  • %HOMEPATH%\Us36383D84183\B96536Y88267.PJE
  • %HOMEPATH%\Us36383D84183\B82798F43372.QDL
  • %HOMEPATH%\Us36383D84183\F60455E87855.TLZ
  • %HOMEPATH%\Us36383D84183\61917.FFY
  • %HOMEPATH%\Us36383D84183\45075.QFP
  • %HOMEPATH%\Us36383D84183\C91754J47281.UCM
  • %HOMEPATH%\Us36383D84183\6186.QFA
  • %HOMEPATH%\Us36383D84183\16290.JAR
  • %HOMEPATH%\Us36383D84183\D67935W43335.AKM
  • %HOMEPATH%\Us36383D84183\1261.YOA
  • %HOMEPATH%\Us36383D84183\B86720B16193.VAK
  • %HOMEPATH%\Us36383D84183\I77797P89828.FMI
  • %HOMEPATH%\Us36383D84183\J18697B38837.SSA
  • %HOMEPATH%\Us36383D84183\R37909K57625.EGK
  • %HOMEPATH%\Us36383D84183\Q96380T84576.HRU
  • %HOMEPATH%\Us36383D84183\98247.NQM
  • %HOMEPATH%\Us36383D84183\86870.HNC
  • %HOMEPATH%\Us36383D84183\L54223M69123.GRM
  • %HOMEPATH%\Us36383D84183\74947.VYW
  • %HOMEPATH%\Us36383D84183\R34809G76541.UJW
  • %HOMEPATH%\Us36383D84183\C4774L99853.WHO
  • %HOMEPATH%\Us36383D84183\57997.YVD
  • %HOMEPATH%\Us36383D84183\79400.SOU
  • %HOMEPATH%\Us36383D84183\A11172Z42222.EFL
  • %HOMEPATH%\Us36383D84183\69096.ARK
  • %HOMEPATH%\Us36383D84183\L51932X49787.ZVT
  • %HOMEPATH%\Us36383D84183\86774.HYM
  • %HOMEPATH%\Us36383D84183\14382.XJG
  • %HOMEPATH%\Us36383D84183\4803.YEB
  • %HOMEPATH%\Us36383D84183\40932.DHB
  • %HOMEPATH%\Us36383D84183\89384.NQP
  • %HOMEPATH%\Us36383D84183\U6265W50811.SOG
  • %HOMEPATH%\Us36383D84183\T73447Q3461.KES
  • %HOMEPATH%\Us36383D84183\32920.RRF
  • %HOMEPATH%\Us36383D84183\92268.OXK
  • %HOMEPATH%\Us36383D84183\P71081N23275.QZD
  • %HOMEPATH%\Us36383D84183\98580.DXB
  • %HOMEPATH%\Us36383D84183\Z70067P26719.SVE
  • %HOMEPATH%\Us36383D84183\86338.JLM
  • %HOMEPATH%\Us36383D84183\M61689A95607.FPI
  • %HOMEPATH%\Us36383D84183\G99641Z19713.LAR
  • %HOMEPATH%\Us36383D84183\D15186H35131.PWN
  • %HOMEPATH%\Us36383D84183\O95232T85516.WNS
  • %HOMEPATH%\Us36383D84183\A37225Z70414.EVO
  • %HOMEPATH%\Us36383D84183\M65783H61830.SIA
  • %HOMEPATH%\Us36383D84183\48780.ILW
  • %HOMEPATH%\Us36383D84183\C10089R44948.KOV
  • %HOMEPATH%\Us36383D84183\H9750K76926.OMF
  • %HOMEPATH%\Us36383D84183\S14105W27280.CKY
  • %HOMEPATH%\Us36383D84183\25912.SWX
  • %HOMEPATH%\Us36383D84183\58771.KPI
  • %HOMEPATH%\Us36383D84183\26864.RPE
  • %HOMEPATH%\Us36383D84183\R30552U26132.YXY
  • %HOMEPATH%\Us36383D84183\Z21595Y8380.NRA
  • %HOMEPATH%\Us36383D84183\66440.CBL
  • %HOMEPATH%\Us36383D84183\D43021O16297.ODP
  • %HOMEPATH%\Us36383D84183\D55710T8662.VWH
  • %HOMEPATH%\Us36383D84183\Y9243T32489.KKF
  • %HOMEPATH%\Us36383D84183\70303.FXW
  • %HOMEPATH%\Us36383D84183\L15505J96415.AZO
  • %HOMEPATH%\Us36383D84183\69059.PHG
  • %HOMEPATH%\Us36383D84183\19900.EAC
  • %HOMEPATH%\Us36383D84183\76902.ZBV
  • %HOMEPATH%\Us36383D84183\88790.JKP
  • %HOMEPATH%\Us36383D84183\Y33051M61581.GDG
  • %HOMEPATH%\Us36383D84183\N62801R43539.NLT
  • %HOMEPATH%\Us36383D84183\T45166R50222.AOB
  • %HOMEPATH%\Us36383D84183\Y89368P3046.LQP
  • %HOMEPATH%\Us36383D84183\60327.IZG
  • %HOMEPATH%\Us36383D84183\60457.MMG
  • %HOMEPATH%\Us36383D84183\74009.VSC
  • %HOMEPATH%\Us36383D84183\82855.DZQ
  • %HOMEPATH%\Us36383D84183\X51520Y56348.ZGP
  • %HOMEPATH%\Us36383D84183\65665.ITG
  • %HOMEPATH%\Us36383D84183\55378.PEL
  • %HOMEPATH%\Us36383D84183\R67517F53917.IDL
  • %HOMEPATH%\Us36383D84183\56596.DPN
  • %HOMEPATH%\Us36383D84183\C55679I67258.WRU
  • %HOMEPATH%\Us36383D84183\D64136X59852.EWQ
  • %HOMEPATH%\Us36383D84183\47064.VNI
  • %HOMEPATH%\Us36383D84183\D17983X30836.MWE
  • %HOMEPATH%\Us36383D84183\30527.TEW
  • %HOMEPATH%\Us36383D84183\T29353N47492.WER
  • %HOMEPATH%\Us36383D84183\M62825H18227.TGV
  • %HOMEPATH%\Us36383D84183\68133.MXW
  • %HOMEPATH%\Us36383D84183\88833.XQQ
  • %HOMEPATH%\Us36383D84183\82974.XTL
  • %HOMEPATH%\Us36383D84183\S23914N93144.LLA
  • %HOMEPATH%\Us36383D84183\53089.GNL
  • %HOMEPATH%\Us36383D84183\N61829E71025.KVY
  • %HOMEPATH%\Us36383D84183\78151.XQF
  • %HOMEPATH%\Us36383D84183\66786.VOY
  • %HOMEPATH%\Us36383D84183\70534.WRG
  • %HOMEPATH%\Us36383D84183\W21815B68983.VKR
  • %HOMEPATH%\Us36383D84183\55124.TNQ
  • %HOMEPATH%\Us36383D84183\T91552Q49489.IHB
  • %HOMEPATH%\Us36383D84183\Q50384L26996.TRE
  • %HOMEPATH%\Us36383D84183\85049.LFM
  • %HOMEPATH%\Us36383D84183\42366.PBY
  • %HOMEPATH%\Us36383D84183\N32620V6845.YEY
  • %HOMEPATH%\Us36383D84183\55283.XIC
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\Vb71765O55317.PC3
Удаляет следующие файлы:
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке