Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.MulDrop5.45329

Добавлен в вирусную базу Dr.Web: 2014-12-31

Описание добавлено: 2014-12-31

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\icnsFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\icoFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\iccFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\iclFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\pngfile\shell\open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\rsrcFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\icprFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\ilFile_Aha\Shell\Open\command] '' = '"%PROGRAM_FILES%\ArtIcons Pro\articons.exe" "%1"'

Вредоносные функции:

Создает и запускает на исполнение:

'%APPDATA%\doctor.exe'

Запускает на исполнение:

'<SYSTEM32>\msiexec.exe' /V
'<SYSTEM32>\msiexec.exe' /i xx.msi /qn
'<SYSTEM32>\cmd.exe' /c ""%APPDATA%\x.cmd" "

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\German.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\French.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\French.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\hungarian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\hungarian.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\German.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\English.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Dutch.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Dutch.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Finnish.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Finnish.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\English.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Italian.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Polish.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Norwegian-bm.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Norwegian-bm.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Portuguese-br.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Portuguese-br.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Polish.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Japanese.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Japanese.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Italian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Korean.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Korean.lng
%HOMEPATH%\Desktop\ArtIcons Pro.lnk
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Bosnian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Bosnian.lng
%PROGRAM_FILES%\ArtIcons Pro\data\circles.shp
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Catala.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Catala.lng
%PROGRAM_FILES%\ArtIcons Pro\uninstall.exe
%HOMEPATH%\Start Menu\Programs\ArtIcons Pro\ArtIcons Pro.lnk
%HOMEPATH%\Start Menu\Programs\ArtIcons Pro\ArtIcons Pro Norvegian Help.lnk
%APPDATA%\Microsoft\Installer\{E0AD446E-9DA1-45DD-BF3F-006C803FFF84}\MainIcon
%PROGRAM_FILES%\ArtIcons Pro\data\brushes.shp
%PROGRAM_FILES%\ArtIcons Pro\data\blend.dat
%HOMEPATH%\Start Menu\Programs\ArtIcons Pro\Kaldir.lnk
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Chinese.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Czech.lng
%PROGRAM_FILES%\ArtIcons Pro\uninstall.ini
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Croatian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Danish.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Danish.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Czech.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Chinese.mnu.unicode
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Chinese.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Chinese.lng.unicode
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Croatian.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\chineseBIG5.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\chineseBIG5.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Romanian.lng
%PROGRAM_FILES%\ArtIcons Pro\help_de.chm
%PROGRAM_FILES%\ArtIcons Pro\help.chm
%PROGRAM_FILES%\ArtIcons Pro\FILE_ID.DIZ
%PROGRAM_FILES%\ArtIcons Pro\README.TXT
%PROGRAM_FILES%\ArtIcons Pro\LICENSE.TXT
%PROGRAM_FILES%\ArtIcons Pro\help_no.chm
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Sacrat_set.icl
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Rocket.cur
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Off.ico
%PROGRAM_FILES%\ArtIcons Pro\BUTTONS.png
%PROGRAM_FILES%\ArtIcons Pro\ARTICONS.exe
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Space.icl
%PROGRAM_FILES%\ArtIcons Pro\README_de.txt
%APPDATA%\x.cmd
%APPDATA%\xx.msi
%WINDIR%\Installer\22d6f.msi
%TEMP%\$inst\2.tmp
%TEMP%\$inst\temp_0.tmp
%APPDATA%\doctor.exe
%PROGRAM_FILES%\ArtIcons Pro\Reg.txt
%HOMEPATH%\Start Menu\Programs\ArtIcons Pro\ArtIcons Pro Help.lnk
%HOMEPATH%\Start Menu\Programs\ArtIcons Pro\ArtIcons Pro German Help.lnk
%WINDIR%\Installer\MSI1.tmp
C:\Config.Msi\22d72.rbs
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Spanish.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Spanish.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Serbian_Lat.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Turkish.LNG
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Swedish.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Swedish.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Russian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Russian.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Romanian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Serbian_Lat.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Serbian_Cyr.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Serbian_Cyr.lng
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Turkish.MNU
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\EXAMPLE.ICO
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Clock.ico
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Caravel.ico
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\N3O-LIKE.ICL
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\JPG-GIF.ICO
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\EXAMPLE.icpr
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Arrows.ico
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Ukrainian.mnu
%PROGRAM_FILES%\ArtIcons Pro\LANGUAGE\Ukrainian.lng
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\Candle.ico
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\btf.ico
%PROGRAM_FILES%\ArtIcons Pro\SAMPLES\BeOS-like.icl

Удаляет следующие файлы:

%WINDIR%\Installer\22d6f.msi
%WINDIR%\Installer\22d71.ipi
C:\Config.Msi\22d72.rbs
%TEMP%\$inst\temp_0.tmp
%WINDIR%\Installer\MSI1.tmp

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play