Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Inject1.33734

Добавлен в вирусную базу Dr.Web: 2013-12-14

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Zt43640A84877' = '%HOMEPATH%\Zt99133B33317\google.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%HOMEPATH%\Zt99133B33317\google.exe'
Запускает на исполнение:
  • '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe'
Внедряет код в
следующие системные процессы:
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\Zt99133B33317\K29383H25946.KAI
  • %HOMEPATH%\Zt99133B33317\M78450A58545.BFQ
  • %HOMEPATH%\Zt99133B33317\39066.BQV
  • %HOMEPATH%\Zt99133B33317\19480.TBV
  • %HOMEPATH%\Zt99133B33317\Q53534T3001.TWE
  • %HOMEPATH%\Zt99133B33317\48333.BHT
  • %HOMEPATH%\Zt99133B33317\84769.HND
  • %HOMEPATH%\Zt99133B33317\T32902O46579.BYU
  • %HOMEPATH%\Zt99133B33317\98012.TYX
  • %HOMEPATH%\Zt99133B33317\84330.VNW
  • %HOMEPATH%\Zt99133B33317\L73079D90938.NSP
  • %HOMEPATH%\Zt99133B33317\85942.DAN
  • %HOMEPATH%\Zt99133B33317\13486.TEY
  • %HOMEPATH%\Zt99133B33317\4513.CPV
  • %HOMEPATH%\Zt99133B33317\P42241L79489.HUK
  • %HOMEPATH%\Zt99133B33317\Q65073B75295.YPT
  • %HOMEPATH%\Zt99133B33317\E57443N62158.GPP
  • %HOMEPATH%\Zt99133B33317\Z89916R8341.LPE
  • %HOMEPATH%\Zt99133B33317\48534.QXM
  • %HOMEPATH%\Zt99133B33317\85982.FOY
  • %HOMEPATH%\Zt99133B33317\91994.GZQ
  • %HOMEPATH%\Zt99133B33317\R75043U36276.CPY
  • %HOMEPATH%\Zt99133B33317\65609.AZR
  • %HOMEPATH%\Zt99133B33317\66356.CGU
  • %HOMEPATH%\Zt99133B33317\M22561D61856.JZF
  • %HOMEPATH%\Zt99133B33317\G53938B73914.NQN
  • %HOMEPATH%\Zt99133B33317\R87006X83174.KAL
  • %HOMEPATH%\Zt99133B33317\D43415Y67245.IZI
  • %HOMEPATH%\Zt99133B33317\B31137H33625.YRZ
  • %HOMEPATH%\Zt99133B33317\U39020R72064.DDA
  • %HOMEPATH%\Zt99133B33317\D36303R3874.ZFL
  • %HOMEPATH%\Zt99133B33317\C85145R28532.FSC
  • %HOMEPATH%\Zt99133B33317\4073.YUH
  • %HOMEPATH%\Zt99133B33317\1170.NIB
  • %HOMEPATH%\Zt99133B33317\V55352E53921.ZJV
  • %HOMEPATH%\Zt99133B33317\Y53347Q8638.MIF
  • %HOMEPATH%\Zt99133B33317\F65909D30212.YKC
  • %HOMEPATH%\Zt99133B33317\8111.KCS
  • %HOMEPATH%\Zt99133B33317\R17195X95122.LAV
  • %HOMEPATH%\Zt99133B33317\K60408G27941.OVG
  • %HOMEPATH%\Zt99133B33317\B93761Z64478.XIV
  • %HOMEPATH%\Zt99133B33317\N18015Q82605.MEN
  • %HOMEPATH%\Zt99133B33317\A55786T64462.NYL
  • %HOMEPATH%\Zt99133B33317\Q43496V58229.NTN
  • %HOMEPATH%\Zt99133B33317\O96497H30727.YFW
  • %HOMEPATH%\Zt99133B33317\Q35869W20714.LWA
  • %HOMEPATH%\Zt99133B33317\74507.TFD
  • %HOMEPATH%\Zt99133B33317\X22897K53770.WGR
  • %HOMEPATH%\Zt99133B33317\1252.XWA
  • %HOMEPATH%\Zt99133B33317\G3643F2624.KQL
  • %HOMEPATH%\Zt99133B33317\98495.OOD
  • %HOMEPATH%\Zt99133B33317\73187.JMI
  • %HOMEPATH%\Zt99133B33317\94290.PLH
  • %HOMEPATH%\Zt99133B33317\34034.GIX
  • %HOMEPATH%\Zt99133B33317\V70407N64741.HZE
  • %HOMEPATH%\Zt99133B33317\7000.GEO
  • %HOMEPATH%\Zt99133B33317\K22950Y81720.HUF
  • %HOMEPATH%\Zt99133B33317\95986.QDY
  • %HOMEPATH%\Zt99133B33317\H43896V75095.VIA
  • %HOMEPATH%\Zt99133B33317\V54147J25810.DXU
  • %HOMEPATH%\Zt99133B33317\G78700R47319.XSZ
  • %HOMEPATH%\Zt99133B33317\M98519V19083.UOZ
  • %HOMEPATH%\Zt99133B33317\D37578H71748.XWG
  • %HOMEPATH%\Zt99133B33317\65794.XCE
  • %HOMEPATH%\Zt99133B33317\P85003Q11416.YLX
  • %HOMEPATH%\Zt99133B33317\D40281B44867.DQX
  • %HOMEPATH%\Zt99133B33317\T93417C14181.YRC
  • %HOMEPATH%\Zt99133B33317\E61989C57921.EBO
  • %HOMEPATH%\Zt99133B33317\70260.DQT
  • %HOMEPATH%\Zt99133B33317\13116.FJL
  • %HOMEPATH%\Zt99133B33317\51885.VOO
  • %HOMEPATH%\Zt99133B33317\8574.MLJ
  • %HOMEPATH%\Zt99133B33317\R92867D46517.EBW
  • %HOMEPATH%\Zt99133B33317\73973.OVH
  • %HOMEPATH%\Zt99133B33317\G99453R93411.ZNQ
  • %HOMEPATH%\Zt99133B33317\J84073M71805.GAG
  • %HOMEPATH%\Zt99133B33317\B87447W52721.DVU
  • %HOMEPATH%\Zt99133B33317\61667.GIS
  • %HOMEPATH%\Zt99133B33317\60279.KZE
  • %HOMEPATH%\Zt99133B33317\85850.UEU
  • %HOMEPATH%\Zt99133B33317\N26972Z80226.ZTR
  • %HOMEPATH%\Zt99133B33317\66500.PDF
  • %HOMEPATH%\Zt99133B33317\8859.WVG
  • %HOMEPATH%\Zt99133B33317\M83420Y18138.OXK
  • %HOMEPATH%\Zt99133B33317\14685.CQL
  • %HOMEPATH%\Zt99133B33317\D76542G51063.HJA
  • %HOMEPATH%\Zt99133B33317\9239.PRN
  • %HOMEPATH%\Zt99133B33317\55661.ZCK
  • %HOMEPATH%\Zt99133B33317\74069.GFB
  • %HOMEPATH%\Zt99133B33317\U73725Z27676.IQM
  • %HOMEPATH%\Zt99133B33317\Q37343X59359.DYK
  • %HOMEPATH%\Zt99133B33317\27699.VYC
  • %HOMEPATH%\Zt99133B33317\73583.OHV
  • %HOMEPATH%\Zt99133B33317\Q85233D74000.CUY
  • %HOMEPATH%\Zt99133B33317\94818.NBS
  • %HOMEPATH%\Zt99133B33317\T38029A7018.AYQ
  • %HOMEPATH%\Zt99133B33317\D50596P45531.MHW
  • %HOMEPATH%\Zt99133B33317\A38713O83203.QEV
  • %HOMEPATH%\Zt99133B33317\68491.PPS
  • %HOMEPATH%\Zt99133B33317\27038.IQL
  • %HOMEPATH%\Zt99133B33317\D18929Q12693.LHP
  • %HOMEPATH%\Zt99133B33317\22545.ANU
  • %HOMEPATH%\Zt99133B33317\24594.CGA
  • %HOMEPATH%\Zt99133B33317\21787.ZAY
  • %HOMEPATH%\Zt99133B33317\53540.IJM
  • %HOMEPATH%\Zt99133B33317\53899.FDI
  • %HOMEPATH%\Zt99133B33317\Y7157S52189.KZK
  • %HOMEPATH%\Zt99133B33317\19433.NCJ
  • %HOMEPATH%\Zt99133B33317\Z73803Y55983.XYU
  • %HOMEPATH%\Zt99133B33317\I70416E87740.PRB
  • %HOMEPATH%\Zt99133B33317\M55066Y59680.YOR
  • %HOMEPATH%\Zt99133B33317\S85017U43778.HHW
  • %HOMEPATH%\Zt99133B33317\Q22993M90524.VWO
  • %HOMEPATH%\Zt99133B33317\8603.MBE
  • %HOMEPATH%\Zt99133B33317\X86437I70892.NDA
  • %HOMEPATH%\Zt99133B33317\14238.PKD
  • %HOMEPATH%\Zt99133B33317\71937.FJK
  • %HOMEPATH%\Zt99133B33317\79802.DBP
  • %HOMEPATH%\Zt99133B33317\X28504O46470.USX
  • %HOMEPATH%\Zt99133B33317\63867.PRY
  • %HOMEPATH%\Zt99133B33317\V37534J56677.QQI
  • %HOMEPATH%\Zt99133B33317\8796.GRN
  • %HOMEPATH%\Zt99133B33317\24610.FEM
  • %HOMEPATH%\Zt99133B33317\R27188Y98916.OPD
  • %HOMEPATH%\Zt99133B33317\76395.IPR
  • %HOMEPATH%\Zt99133B33317\49864.KLA
  • %HOMEPATH%\Zt99133B33317\4737.LGM
  • %HOMEPATH%\Zt99133B33317\T51158A3698.GOY
  • %HOMEPATH%\Zt99133B33317\50696.HQC
  • %HOMEPATH%\Zt99133B33317\57653.PGO
  • %HOMEPATH%\Zt99133B33317\V94635J98132.UJO
  • %HOMEPATH%\Zt99133B33317\S75879C74185.NBJ
  • %HOMEPATH%\Zt99133B33317\Y9969L42102.QBO
  • %HOMEPATH%\Zt99133B33317\S75832X2009.HIO
  • %HOMEPATH%\Zt99133B33317\94924.NSS
  • %HOMEPATH%\Zt99133B33317\38779.HRU
  • %HOMEPATH%\Zt99133B33317\J33716L88381.IYF
  • %HOMEPATH%\Zt99133B33317\72540.IKH
  • %HOMEPATH%\Zt99133B33317\Z24024S67388.KRB
  • %HOMEPATH%\Zt99133B33317\62748.VDZ
  • %HOMEPATH%\Zt99133B33317\Q36136L41007.JRK
  • %HOMEPATH%\Zt99133B33317\O99941R34000.ZMW
  • %HOMEPATH%\Zt99133B33317\Z13411F35150.GCI
  • %HOMEPATH%\Zt99133B33317\66538.WFD
  • %HOMEPATH%\Zt99133B33317\Y77473P89809.YRP
  • %HOMEPATH%\Zt99133B33317\V54158G84815.YEL
  • %HOMEPATH%\Zt99133B33317\81949.ZBK
  • %HOMEPATH%\Zt99133B33317\84996.BKA
  • %HOMEPATH%\Zt99133B33317\27463.TFX
  • %HOMEPATH%\Zt99133B33317\40674.AQA
  • %HOMEPATH%\Zt99133B33317\13610.LCR
  • %HOMEPATH%\Zt99133B33317\I83366O87772.YZD
  • %HOMEPATH%\Zt99133B33317\5753.FWE
  • %HOMEPATH%\Zt99133B33317\L17052J34187.IKS
  • %HOMEPATH%\Zt99133B33317\98361.QIU
  • %HOMEPATH%\Zt99133B33317\E52291A12136.LTT
  • %HOMEPATH%\Zt99133B33317\W48121L59312.BGV
  • %HOMEPATH%\Zt99133B33317\O60018B50501.HYV
  • %HOMEPATH%\Zt99133B33317\51069.YQA
  • %HOMEPATH%\Zt99133B33317\94891.MWL
  • %HOMEPATH%\Zt99133B33317\E21476E95118.UIW
  • %HOMEPATH%\Zt99133B33317\U12767Z55103.COB
  • %HOMEPATH%\Zt99133B33317\L91835Q60302.BZS
  • %HOMEPATH%\Zt99133B33317\65665.IWW
  • %HOMEPATH%\Zt99133B33317\G14831D75210.DPK
  • %HOMEPATH%\Zt99133B33317\X77650D54718.JYL
  • %HOMEPATH%\Zt99133B33317\1837.OZM
  • %HOMEPATH%\Zt99133B33317\82390.BJX
  • %HOMEPATH%\Zt99133B33317\7822.QGG
  • %HOMEPATH%\Zt99133B33317\J60930E67828.DOG
  • %HOMEPATH%\Zt99133B33317\31133.UYF
  • %HOMEPATH%\Zt99133B33317\W17414D44497.IQP
  • %HOMEPATH%\Zt99133B33317\11012.MQL
  • %HOMEPATH%\Zt99133B33317\59696.LSL
  • %HOMEPATH%\Fj85384A22732.BN3
  • %TEMP%\aut1.tmp
  • %TEMP%\3567E.dmp
  • %TEMP%\dw.log
  • %HOMEPATH%\Zt99133B33317\84997.MPK
  • %HOMEPATH%\Zt99133B33317\T19043T23937.TEM
  • %HOMEPATH%\Zt99133B33317\YH.HLR
  • %HOMEPATH%\Zt99133B33317\96592.SIS
  • %HOMEPATH%\Zt99133B33317\V83566Y43640.LCO
  • %HOMEPATH%\Zt99133B33317\9598.AMI
  • %HOMEPATH%\Zt99133B33317\M13479X25015.LUD
  • %HOMEPATH%\Zt99133B33317\28743.QRO
  • %HOMEPATH%\Zt99133B33317\A75081V73978.UIJ
  • %HOMEPATH%\Zt99133B33317\54628.MZD
  • %HOMEPATH%\Zt99133B33317\C52306Q72261.EMY
  • %HOMEPATH%\Zt99133B33317\E45098T43190.JRI
  • %HOMEPATH%\Zt99133B33317\E48012B18452.YXP
  • %HOMEPATH%\Zt99133B33317\17276.DUY
  • %HOMEPATH%\Zt99133B33317\B59092G18072.EKY
  • %HOMEPATH%\Zt99133B33317\96325.EKW
  • %HOMEPATH%\Zt99133B33317\X35729G21803.HMW
  • %HOMEPATH%\Zt99133B33317\B75919N46054.JXA
  • %HOMEPATH%\Zt99133B33317\12061.KLW
  • %HOMEPATH%\Zt99133B33317\W25781D81538.JOF
  • %HOMEPATH%\Zt99133B33317\74183.GEL
  • %HOMEPATH%\Zt99133B33317\73608.XOG
  • %HOMEPATH%\Zt99133B33317\I10257Q78919.IIN
  • %HOMEPATH%\Zt99133B33317\11378.ZHO
  • %HOMEPATH%\Zt99133B33317\D71692C1250.IZA
  • %HOMEPATH%\Zt99133B33317\J43419A68009.KUJ
  • %HOMEPATH%\Zt99133B33317\65335.WEG
  • %HOMEPATH%\Zt99133B33317\P12965X36314.PIK
  • %HOMEPATH%\Zt99133B33317\39561.FWM
  • %HOMEPATH%\Zt99133B33317\L8185Z87362.DOM
  • %HOMEPATH%\Zt99133B33317\57794.NIH
  • %HOMEPATH%\Zt99133B33317\65976.TJI
  • %HOMEPATH%\Zt99133B33317\82873.ORX
  • %HOMEPATH%\Zt99133B33317\71497.JQB
  • %HOMEPATH%\Zt99133B33317\Q58211K59325.QDM
  • %HOMEPATH%\Zt99133B33317\65011.SVE
  • %HOMEPATH%\Zt99133B33317\O15178D73430.BQK
  • %HOMEPATH%\Zt99133B33317\K8412P60228.RSU
  • %HOMEPATH%\Zt99133B33317\H38892F40425.QOD
  • %HOMEPATH%\Zt99133B33317\90296.MLR
  • %HOMEPATH%\Zt99133B33317\Y73977L5090.UWY
  • %HOMEPATH%\Zt99133B33317\U5433L90084.OBF
  • %HOMEPATH%\Zt99133B33317\99913.UXV
  • %HOMEPATH%\Zt99133B33317\M19300H89271.KSZ
  • %HOMEPATH%\Zt99133B33317\85917.KSB
  • %HOMEPATH%\Zt99133B33317\15450.FJL
  • %HOMEPATH%\Zt99133B33317\75982.NAJ
  • %HOMEPATH%\Zt99133B33317\28988.TPP
  • %HOMEPATH%\Zt99133B33317\I2792Q5159.EBI
  • %HOMEPATH%\Zt99133B33317\65431.AEN
  • %HOMEPATH%\Zt99133B33317\Q50522V6359.HPQ
  • %HOMEPATH%\Zt99133B33317\84971.YUD
  • %HOMEPATH%\Zt99133B33317\93930.GRR
  • %HOMEPATH%\Zt99133B33317\P82048L62612.WUW
  • %HOMEPATH%\Zt99133B33317\E54758X81583.JKL
  • %HOMEPATH%\Zt99133B33317\J28724G9116.OSF
  • %HOMEPATH%\Zt99133B33317\30479.FHA
  • %HOMEPATH%\Zt99133B33317\D88050O78786.SPF
  • %HOMEPATH%\Zt99133B33317\66555.JNR
  • %HOMEPATH%\Zt99133B33317\37184.ZAM
  • %HOMEPATH%\Zt99133B33317\N13238G36481.MXK
  • %HOMEPATH%\Zt99133B33317\U65533X76160.WZW
  • %HOMEPATH%\Zt99133B33317\O29712Z93617.GXY
  • %HOMEPATH%\Zt99133B33317\70530.VNY
  • %HOMEPATH%\Zt99133B33317\66941.IQF
  • %HOMEPATH%\Zt99133B33317\85952.VMU
  • %HOMEPATH%\Zt99133B33317\47970.ELM
  • %HOMEPATH%\Zt99133B33317\73711.KMI
  • %HOMEPATH%\Zt99133B33317\58248.SNP
  • %HOMEPATH%\Zt99133B33317\60991.NQU
  • %HOMEPATH%\Zt99133B33317\H58988A46927.TAA
  • %HOMEPATH%\Zt99133B33317\11336.KXW
  • %HOMEPATH%\Zt99133B33317\86887.QPP
  • %HOMEPATH%\Zt99133B33317\47720.KUX
  • %HOMEPATH%\Zt99133B33317\Z81129M73496.ULK
  • %HOMEPATH%\Zt99133B33317\C61366F65707.PMN
  • %HOMEPATH%\Zt99133B33317\Q83777E20350.TQE
  • %HOMEPATH%\Zt99133B33317\P8035Q96900.MIR
  • %HOMEPATH%\Zt99133B33317\12622.TFK
  • %HOMEPATH%\Zt99133B33317\37201.LIK
  • %HOMEPATH%\Zt99133B33317\Z49706G74281.WZV
  • %HOMEPATH%\Zt99133B33317\87656.VFL
  • %HOMEPATH%\Zt99133B33317\X85797C88578.YXJ
  • %HOMEPATH%\Zt99133B33317\V81714D60168.CPF
  • %HOMEPATH%\Zt99133B33317\22903.KOA
  • %HOMEPATH%\Zt99133B33317\96273.RAE
  • %HOMEPATH%\Zt99133B33317\W6824E20421.GGI
  • %HOMEPATH%\Zt99133B33317\O82660Z2060.NOG
  • %HOMEPATH%\Zt99133B33317\43219.DUF
  • %HOMEPATH%\Zt99133B33317\X79981J70171.KQH
  • %HOMEPATH%\Zt99133B33317\W73152Q60535.KQO
  • %HOMEPATH%\Zt99133B33317\K80503Q1272.LUQ
  • %HOMEPATH%\Zt99133B33317\M94261V84266.TGV
  • %HOMEPATH%\Zt99133B33317\31710.VFK
  • %HOMEPATH%\Zt99133B33317\89263.TCW
  • %HOMEPATH%\Zt99133B33317\X6129X32738.ARW
  • %HOMEPATH%\Zt99133B33317\54313.YAZ
  • %HOMEPATH%\Zt99133B33317\19900.DND
  • %HOMEPATH%\Zt99133B33317\N6746I13259.YAS
  • %HOMEPATH%\Zt99133B33317\X23413P36710.IIY
  • %HOMEPATH%\Zt99133B33317\81459.MKM
  • %HOMEPATH%\Zt99133B33317\L59270Y13223.XKW
  • %HOMEPATH%\Zt99133B33317\S41900S7844.IHR
  • %HOMEPATH%\Zt99133B33317\76444.IES
  • %HOMEPATH%\Zt99133B33317\O54398D55165.GFS
  • %HOMEPATH%\Zt99133B33317\63001.MIX
  • %HOMEPATH%\Zt99133B33317\50997.FKB
  • %HOMEPATH%\Zt99133B33317\M64010X37954.FKQ
  • %HOMEPATH%\Zt99133B33317\B28658Z10918.NRF
  • %HOMEPATH%\Zt99133B33317\X93364L40284.ITW
  • %HOMEPATH%\Zt99133B33317\I87729M96916.YEC
  • %HOMEPATH%\Zt99133B33317\Q3171U30907.PFT
  • %HOMEPATH%\Zt99133B33317\N15675Z96270.WKH
  • %HOMEPATH%\Zt99133B33317\V92632L18435.ARL
  • %HOMEPATH%\Zt99133B33317\T45131H95386.IMW
  • %HOMEPATH%\Zt99133B33317\B91307M90832.HUD
  • %HOMEPATH%\Zt99133B33317\5751.EFK
  • %HOMEPATH%\Zt99133B33317\D21927P15605.EFN
  • %HOMEPATH%\Zt99133B33317\B49111U83521.BGH
  • %HOMEPATH%\Zt99133B33317\C2414N51817.DJU
  • %HOMEPATH%\Zt99133B33317\13211.UAM
  • %HOMEPATH%\Zt99133B33317\62474.RVQ
  • %HOMEPATH%\Zt99133B33317\25635.MES
  • %HOMEPATH%\Zt99133B33317\15196.NEK
  • %HOMEPATH%\Zt99133B33317\I94462N62887.ZOM
  • %HOMEPATH%\Zt99133B33317\65737.VOD
  • %HOMEPATH%\Zt99133B33317\88296.KVX
  • %HOMEPATH%\Zt99133B33317\76259.KFF
  • %HOMEPATH%\Zt99133B33317\O24983R60153.QQB
  • %HOMEPATH%\Zt99133B33317\Z71212J19163.SKV
  • %HOMEPATH%\Zt99133B33317\36560.QAE
  • %HOMEPATH%\Zt99133B33317\14790.UPY
  • %HOMEPATH%\Zt99133B33317\R5315Q63731.KOJ
  • %HOMEPATH%\Zt99133B33317\53753.BDX
  • %HOMEPATH%\Zt99133B33317\P81692K7441.SSB
  • %HOMEPATH%\Zt99133B33317\J15411P2652.AJN
  • %HOMEPATH%\Zt99133B33317\C68586D23742.BEU
  • %HOMEPATH%\Zt99133B33317\Y95378P22470.UIQ
  • %HOMEPATH%\Zt99133B33317\17993.ZCY
  • %HOMEPATH%\Zt99133B33317\S44557C17384.LSN
  • %HOMEPATH%\Zt99133B33317\C35019B90306.XTB
  • %HOMEPATH%\Zt99133B33317\91999.TEV
  • %HOMEPATH%\Zt99133B33317\D21925M46685.PAV
  • %HOMEPATH%\Zt99133B33317\77255.LZR
  • %HOMEPATH%\Zt99133B33317\W19076V65005.KDF
  • %HOMEPATH%\Zt99133B33317\60519.HVR
  • %HOMEPATH%\Zt99133B33317\16756.PIE
  • %HOMEPATH%\Zt99133B33317\O38150C6694.VQO
  • %HOMEPATH%\Zt99133B33317\N57061X26479.AVT
  • %HOMEPATH%\Zt99133B33317\G73335Y49796.XAL
  • %HOMEPATH%\Zt99133B33317\E91715J8982.VAF
  • %HOMEPATH%\Zt99133B33317\X64396I97117.IEL
  • %HOMEPATH%\Zt99133B33317\C55200N88790.PTF
  • %HOMEPATH%\Zt99133B33317\Q1847E61019.NLP
  • %HOMEPATH%\Zt99133B33317\85547.QSI
  • %HOMEPATH%\Zt99133B33317\Q43282L52699.ZIB
  • %HOMEPATH%\Zt99133B33317\10178.SHQ
  • %HOMEPATH%\Zt99133B33317\57929.KTN
  • %HOMEPATH%\Zt99133B33317\S27270R63752.AEN
  • %HOMEPATH%\Zt99133B33317\G15364O22922.VPH
  • %HOMEPATH%\Zt99133B33317\J39148X72698.ROT
  • %HOMEPATH%\Zt99133B33317\50509.LYL
  • %HOMEPATH%\Zt99133B33317\83635.XLO
  • %HOMEPATH%\Zt99133B33317\99293.FJV
  • %HOMEPATH%\Zt99133B33317\34462.IJI
  • %HOMEPATH%\Zt99133B33317\89007.MCZ
  • %HOMEPATH%\Zt99133B33317\F37821R32003.KNC
  • %HOMEPATH%\Zt99133B33317\48077.OGK
  • %HOMEPATH%\Zt99133B33317\71597.ONY
  • %HOMEPATH%\Zt99133B33317\E72661T71705.FUO
  • %HOMEPATH%\Zt99133B33317\51029.EYE
  • %HOMEPATH%\Zt99133B33317\62442.GFJ
  • %HOMEPATH%\Zt99133B33317\N60594W74157.LXY
  • %HOMEPATH%\Zt99133B33317\X68449T24697.EXM
  • %HOMEPATH%\Zt99133B33317\S10259M34580.ZVP
  • %HOMEPATH%\Zt99133B33317\google.exe
  • %HOMEPATH%\Zt99133B33317\Q67648K66793.SBJ
  • %HOMEPATH%\Zt99133B33317\3061.DXE
  • %HOMEPATH%\Zt99133B33317\11392.GQV
  • %HOMEPATH%\Zt99133B33317\A39052H64387.LGN
  • %HOMEPATH%\Zt99133B33317\75253.BIQ
  • %HOMEPATH%\Zt99133B33317\9693.PWC
  • %HOMEPATH%\Zt99133B33317\10350.ODO
  • %HOMEPATH%\Zt99133B33317\T87846A36344.AOT
  • %HOMEPATH%\Zt99133B33317\B70961U93668.ZUI
  • %HOMEPATH%\Zt99133B33317\51999.XBJ
  • %HOMEPATH%\Zt99133B33317\80698.PGX
  • %HOMEPATH%\Zt99133B33317\H5776M44924.QBY
  • %HOMEPATH%\Zt99133B33317\64918.JDC
  • %HOMEPATH%\Zt99133B33317\37275.WRC
  • %HOMEPATH%\Zt99133B33317\10084.OTB
  • %HOMEPATH%\Zt99133B33317\61191.OYC
  • %HOMEPATH%\Zt99133B33317\66455.ZFT
  • %HOMEPATH%\Zt99133B33317\N69786I51104.PMI
  • %HOMEPATH%\Zt99133B33317\33699.EKC
  • %HOMEPATH%\Zt99133B33317\J94307V14597.GZP
  • %HOMEPATH%\Zt99133B33317\80301.HVB
  • %HOMEPATH%\Zt99133B33317\C76362K80100.QVI
  • %HOMEPATH%\Zt99133B33317\W97281V34549.XQX
  • %HOMEPATH%\Zt99133B33317\37776.LUT
  • %HOMEPATH%\Zt99133B33317\30514.QYW
  • %HOMEPATH%\Zt99133B33317\24235.XUY
  • %HOMEPATH%\Zt99133B33317\27794.JXU
  • %HOMEPATH%\Zt99133B33317\60215.MPB
  • %HOMEPATH%\Zt99133B33317\N98783U85250.UMN
  • %HOMEPATH%\Zt99133B33317\29407.BKH
  • %HOMEPATH%\Zt99133B33317\R20041J56046.ERW
  • %HOMEPATH%\Zt99133B33317\60668.VKN
  • %HOMEPATH%\Zt99133B33317\95065.GCH
  • %HOMEPATH%\Zt99133B33317\47838.LXM
  • %HOMEPATH%\Zt99133B33317\J44885A14738.LYO
  • %HOMEPATH%\Zt99133B33317\W94584E85297.KJA
  • %HOMEPATH%\Zt99133B33317\90913.ZGV
  • %HOMEPATH%\Zt99133B33317\W48351U88650.NKK
  • %HOMEPATH%\Zt99133B33317\96629.MHY
  • %HOMEPATH%\Zt99133B33317\K61380N97123.RGH
  • %HOMEPATH%\Zt99133B33317\97388.GTD
  • %HOMEPATH%\Zt99133B33317\49007.RGG
  • %HOMEPATH%\Zt99133B33317\90022.KJZ
  • %HOMEPATH%\Zt99133B33317\S3815R41137.LOO
  • %HOMEPATH%\Zt99133B33317\L85883B7459.ICU
  • %HOMEPATH%\Zt99133B33317\24321.MBG
  • %HOMEPATH%\Zt99133B33317\F71889U90821.YGM
  • %HOMEPATH%\Zt99133B33317\70529.LVJ
  • %HOMEPATH%\Zt99133B33317\H88670S89690.KYG
  • %HOMEPATH%\Zt99133B33317\16510.VRR
  • %HOMEPATH%\Zt99133B33317\83489.IPR
  • %HOMEPATH%\Zt99133B33317\V90240V43389.LPS
  • %HOMEPATH%\Zt99133B33317\10518.KRO
  • %HOMEPATH%\Zt99133B33317\T74795P23431.QIW
  • %HOMEPATH%\Zt99133B33317\F65716K53345.OHE
  • %HOMEPATH%\Zt99133B33317\N14460Y14656.ODG
  • %HOMEPATH%\Zt99133B33317\92503.TNC
  • %HOMEPATH%\Zt99133B33317\29767.ZUI
  • %HOMEPATH%\Zt99133B33317\27338.VIV
  • %HOMEPATH%\Zt99133B33317\I39084W50690.XPS
  • %HOMEPATH%\Zt99133B33317\12398.VQW
  • %HOMEPATH%\Zt99133B33317\17487.ZRG
  • %HOMEPATH%\Zt99133B33317\U24617O96165.BGO
  • %HOMEPATH%\Zt99133B33317\42917.KTM
  • %HOMEPATH%\Zt99133B33317\32136.MOU
  • %HOMEPATH%\Zt99133B33317\H42978T21310.ZQG
  • %HOMEPATH%\Zt99133B33317\68533.BIT
  • %HOMEPATH%\Zt99133B33317\V55165Z33141.UTJ
  • %HOMEPATH%\Zt99133B33317\O43088Z71279.YTG
  • %HOMEPATH%\Zt99133B33317\74922.RIL
  • %HOMEPATH%\Zt99133B33317\E33054O39143.HJB
  • %HOMEPATH%\Zt99133B33317\2104.LCT
  • %HOMEPATH%\Zt99133B33317\U15758P56886.ILW
  • %HOMEPATH%\Zt99133B33317\C88574C15746.XMS
  • %HOMEPATH%\Zt99133B33317\24971.BNF
  • %HOMEPATH%\Zt99133B33317\T53848P9243.GKB
  • %HOMEPATH%\Zt99133B33317\P71367U83769.JNF
  • %HOMEPATH%\Zt99133B33317\J56527E69392.TWG
  • %HOMEPATH%\Zt99133B33317\Y72296U86875.NHJ
  • %HOMEPATH%\Zt99133B33317\L62910E85464.TWI
  • %HOMEPATH%\Zt99133B33317\16201.FZZ
  • %HOMEPATH%\Zt99133B33317\S17487Y6999.FKA
  • %HOMEPATH%\Zt99133B33317\18921.KTW
  • %HOMEPATH%\Zt99133B33317\73109.SMA
  • %HOMEPATH%\Zt99133B33317\E54149D12055.XNU
  • %HOMEPATH%\Zt99133B33317\K65496U20124.DZH
  • %HOMEPATH%\Zt99133B33317\71415.GAY
  • %HOMEPATH%\Zt99133B33317\R99302U83932.AWE
  • %HOMEPATH%\Zt99133B33317\18007.LEA
  • %HOMEPATH%\Zt99133B33317\81694.UJR
  • %HOMEPATH%\Zt99133B33317\Q3208N77075.LWP
  • %HOMEPATH%\Zt99133B33317\M70993H72010.ZPW
  • %HOMEPATH%\Zt99133B33317\E19856O17475.WKY
  • %HOMEPATH%\Zt99133B33317\Q86938X19742.QMB
  • %HOMEPATH%\Zt99133B33317\C13113Q95873.SFW
  • %HOMEPATH%\Zt99133B33317\O16668J88707.IAQ
  • %HOMEPATH%\Zt99133B33317\35211.TJD
  • %HOMEPATH%\Zt99133B33317\X24098R29790.XOP
  • %HOMEPATH%\Zt99133B33317\44517.DEP
  • %HOMEPATH%\Zt99133B33317\Y64449S42124.GNO
  • %HOMEPATH%\Zt99133B33317\Q90367A34525.EUR
  • %HOMEPATH%\Zt99133B33317\95458.ABO
  • %HOMEPATH%\Zt99133B33317\Z52517Y68289.BKK
  • %HOMEPATH%\Zt99133B33317\27771.TLN
  • %HOMEPATH%\Zt99133B33317\2604.OKZ
  • %HOMEPATH%\Zt99133B33317\17217.WUZ
  • %HOMEPATH%\Zt99133B33317\I60218J1708.PFM
  • %HOMEPATH%\Zt99133B33317\4792.MQJ
  • %HOMEPATH%\Zt99133B33317\L90412H63901.FQK
  • %HOMEPATH%\Zt99133B33317\F59005E79110.NAJ
  • %HOMEPATH%\Zt99133B33317\35238.YHY
  • %HOMEPATH%\Zt99133B33317\F91347G37301.EKC
  • %HOMEPATH%\Zt99133B33317\14956.VLH
  • %HOMEPATH%\Zt99133B33317\K42679H5425.ZRC
  • %HOMEPATH%\Zt99133B33317\L77370J66488.EEL
  • %HOMEPATH%\Zt99133B33317\84418.UGF
  • %HOMEPATH%\Zt99133B33317\79016.CCJ
  • %HOMEPATH%\Zt99133B33317\75204.UQE
  • %HOMEPATH%\Zt99133B33317\92314.JGK
  • %HOMEPATH%\Zt99133B33317\N32033R80609.MYH
  • %HOMEPATH%\Zt99133B33317\P48231A74941.CKV
  • %HOMEPATH%\Zt99133B33317\24660.DCT
  • %HOMEPATH%\Zt99133B33317\86368.QYW
  • %HOMEPATH%\Zt99133B33317\22856.RQA
  • %HOMEPATH%\Zt99133B33317\91065.IES
  • %HOMEPATH%\Zt99133B33317\76159.SOE
  • %HOMEPATH%\Zt99133B33317\W73097V15196.YRQ
  • %HOMEPATH%\Zt99133B33317\45605.HDE
  • %HOMEPATH%\Zt99133B33317\V12909T69352.KYQ
  • %HOMEPATH%\Zt99133B33317\E47346L30443.RBC
  • %HOMEPATH%\Zt99133B33317\U96752W34231.KHQ
  • %HOMEPATH%\Zt99133B33317\81283.ACU
  • %HOMEPATH%\Zt99133B33317\51591.LRL
  • %HOMEPATH%\Zt99133B33317\T43150J46133.WTM
  • %HOMEPATH%\Zt99133B33317\Q69463Q13572.PXB
  • %HOMEPATH%\Zt99133B33317\27369.DRE
  • %HOMEPATH%\Zt99133B33317\84044.JVL
  • %HOMEPATH%\Zt99133B33317\Z86755D68074.JHD
  • %HOMEPATH%\Zt99133B33317\88857.ZLH
  • %HOMEPATH%\Zt99133B33317\77115.NWL
  • %HOMEPATH%\Zt99133B33317\E52634J62390.GXV
  • %HOMEPATH%\Zt99133B33317\92382.GIM
  • %HOMEPATH%\Zt99133B33317\T23670Z37806.DPF
  • %HOMEPATH%\Zt99133B33317\X30518D68193.BSH
  • %HOMEPATH%\Zt99133B33317\Y26651A56938.SBS
  • %HOMEPATH%\Zt99133B33317\39998.ONM
  • %HOMEPATH%\Zt99133B33317\53797.KRA
  • %HOMEPATH%\Zt99133B33317\93817.OFJ
  • %HOMEPATH%\Zt99133B33317\S16034N88518.CXO
  • %HOMEPATH%\Zt99133B33317\H91212C27998.IXH
  • %HOMEPATH%\Zt99133B33317\P17839K21602.MIM
  • %HOMEPATH%\Zt99133B33317\A49246S63640.THO
  • %HOMEPATH%\Zt99133B33317\E46978N42436.LGJ
  • %HOMEPATH%\Zt99133B33317\76638.ULC
  • %HOMEPATH%\Zt99133B33317\P82485T76117.EYF
  • %HOMEPATH%\Zt99133B33317\5628.KWC
  • %HOMEPATH%\Zt99133B33317\90399.EEH
  • %HOMEPATH%\Zt99133B33317\53250.AEI
  • %HOMEPATH%\Zt99133B33317\80691.WMQ
  • %HOMEPATH%\Zt99133B33317\87105.FCI
  • %HOMEPATH%\Zt99133B33317\3984.MMF
  • %HOMEPATH%\Zt99133B33317\21371.SZQ
  • %HOMEPATH%\Zt99133B33317\18827.HLF
  • %HOMEPATH%\Zt99133B33317\L5579Y87819.UKW
  • %HOMEPATH%\Zt99133B33317\17918.EHV
  • %HOMEPATH%\Zt99133B33317\67046.HUO
  • %HOMEPATH%\Zt99133B33317\76253.MOA
  • %HOMEPATH%\Zt99133B33317\9907.NOU
  • %HOMEPATH%\Zt99133B33317\52286.ANO
  • %HOMEPATH%\Zt99133B33317\P55746H40992.NCP
  • %HOMEPATH%\Zt99133B33317\88213.MRA
  • %HOMEPATH%\Zt99133B33317\Y22436A49545.QRN
  • %HOMEPATH%\Zt99133B33317\X50097Y72527.MLW
  • %HOMEPATH%\Zt99133B33317\F33658T56714.FAB
  • %HOMEPATH%\Zt99133B33317\B33053B11500.EVK
  • %HOMEPATH%\Zt99133B33317\P93274L54932.JJQ
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\Fj85384A22732.BN3
Удаляет следующие файлы:
  • %HOMEPATH%\Fj85384A22732.BN3
  • %TEMP%\aut1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке