Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.38999

Добавлен в вирусную базу Dr.Web: 2014-08-28

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\HaoZip.gz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.dmg\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.deb\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.hzskin\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.hfs\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.gzip\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.cpio\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.bz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.arj\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.alz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.cab\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.bzip2\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.bz2\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.img\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.rpm\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.rar.split\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.rar\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.tar\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.swm\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.sfxv\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.lzma86\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.jar\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.isz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.iso\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.lzma\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.lzh\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.lha\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.ace\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sgi\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rwz\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rw2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.srf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sr2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ska\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rdc\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.qtk\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pxn\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ptx\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.raw\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ras\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.raf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sti\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.xbm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.x3f\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wmf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.7z\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.001\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.xpm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wbmp\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tif\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tga\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.targa\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wbm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wap\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tiff\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.taz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.pva\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mts\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mpg\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.srt\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.rmvb\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.rm\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mpeg4\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mp2v\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mov\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mod\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mpeg\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mp4\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mp3\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.ssa\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\360ChromeURL\shell\open\command] '' = '"G:\辅助工具\360极速浏览器\360chrome.exe" -- "%1"'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'BaiduMEDIA' = 'G:\影音软件\百度影音\BaiduPlayer.exe minimize'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.wmv\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'BarClient.exe' = 'G:\Nu-core2\start\barclient\BarClient.exe'
  • [<HKLM>\SOFTWARE\Clients\StartMenuInternet\360chrome.exe\shell\open\command] '' = 'G:\辅助工具\360极速浏览器\360chrome.exe'
  • [<HKLM>\SOFTWARE\Clients\StartMenuInternet\360Chrome\shell\open\command] '' = '"G:\辅助工具\360极速浏览器\360chrome.exe"'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.wma\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.tps\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.tp\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.swf\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.webm\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.vob\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.ts\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.mkv\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.xz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.xpi\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.xar\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.zip.split\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.zip\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.z\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.wim\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.tgz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.tbz2\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.tbz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.uue\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.txz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.tpz\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\HaoZip.zipx\shell\open\command] '' = '"G:\辅助工具\HaoZip\HaoZip.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.flv\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.f4v\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.divx\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.m4v\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.m2ts\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.m2p\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.bv\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.ass\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.asf\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.3gp\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.bsed\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.bdtp\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Classes\BaiduPlayer.avi\shell\open\command] '' = '"G:\影音软件\百度影音\BaiduPlayer.exe" %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Pp2006.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pp2005.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Pp2004.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BitComet.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Shareaza.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EMULE.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Pp.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vagaa.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Wxplug.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Winsky.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Poco.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Poco2004.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vagaa_net_setup.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PPGou.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cine\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cap\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bmq\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cs1\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.crw\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cr2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bmp\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BitSpirit.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQUpdateCenter.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\P2POver.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bay\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.arw\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.3fr\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Sinv.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HintPub.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SdMain.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SdTray.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BHOEx.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AORX.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hintxun.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SafeWe_Client.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQPYCloud.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQPYLiveup.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Newll.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xdata.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xdpsvr.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wxIPO.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BhoPlugin.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEFZ.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QvodPlayer.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QvodTerminal.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Isass.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wxcltim.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\callie.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Qvod.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wxman.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pubwinIE.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wxadproxy.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sch.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\com.exe] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wx32.dll] 'Debugger' = 'c:\下载类.exe'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cur\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mrw\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mos\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mng\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.orf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.nrw\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.nef\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mef\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.kdc\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.kc2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.k25\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mdc\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.lbm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.koa\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pbm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.png\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pict\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pic\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.psd\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ppm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pnm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pgx\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pcx\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pct\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pcd\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pgm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pfm\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pef\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpg\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.exr\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.erf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.emf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.gif\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.g3\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.fff\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dsc\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dcr\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dc2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cut\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.drf\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dng\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dds\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.hdr\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jp2\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jng\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jif\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpeg\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpe\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpc\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jfif\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.iff\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ico\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ia\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.j2k\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.j2c\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.iiq\shell\open\command] '' = '"G:\辅助工具\2345Pic\2345PicViewer.exe" "%1"'
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\regini.exe' <SYSTEM32>\regini.ini
  • '%WINDIR%\regedit.exe' /s Start.reg
Изменяет следующие настройки проводника Windows (Windows Explorer):
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'DisallowRun' = '00000001'
Изменяет следующие настройки браузера Windows Internet Explorer:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 'DisplayName' = ''
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Main] 'Window Title' = ''
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1803' = '00000000'
  • [<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window Title' = ''
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\2345Pic\RCImage.hzv
  • %APPDATA%\2345Pic\RCImage.hzc
  • %HOMEPATH%\My Documents\CFSystem\System.dat
  • %APPDATA%\Wargaming.net\WorldOfTanks\preferences.xml
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
  • <SYSTEM32>\Start.reg
  • <SYSTEM32>\regini.ini
  • %WINDIR%\Powerlist.ini
  • %WINDIR%\MediaList.ini
  • %HOMEPATH%\My Documents\KONAMI\Pro Evolution Soccer 2009\settings.dat
  • %WINDIR%\powerplayer.ini
  • <DRIVERS>\npe.sys
  • %HOMEPATH%\My Documents\KONAMI\Pro Evolution Soccer 2011\settings.dat
  • %WINDIR%\psnetwork.ini
Другое:
Ищет следующие окна:
  • ClassName: 'RegEdit_RegEdit' WindowName: ''
  • ClassName: 'Indicator' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web
Опыт разработки с 1992 года
Dr.Web пользуются в 200+ странах мира
Dr.Web в Реестре Отечественного ПО
Более 71% дохода компании — продажи бизнес-клиентам
Круглосуточная поддержка на русском языке

Dr.Web © «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А

Обработка ПД