Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.1880

Добавлен в вирусную базу Dr.Web: 2015-09-06

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1046\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1045\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1044\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1055\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1053\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1049\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1043\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1038\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1037\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1036\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1042\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1041\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1040\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1032\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1031\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1030\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1036\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1035\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1033\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1029\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3082\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3076\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1028\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1025\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1035\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.5\SQL\EN\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Providers\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\AppConfig\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CONFIG\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\SQL\EN\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 x86\Logs\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Permissions\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1030\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1029\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1028\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1033\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1032\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1031\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Wizard\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Users\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\Roles\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Config\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Security\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1037\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\config\systemprofile\Application Data\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\CatRoot2\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Server\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Common\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Client\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\47x24pie\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\33x16pie\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\config\systemprofile\Templates\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Web\printers\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Web\printers\images\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Web\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Web\Wallpaper\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\wbem\Performance\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\ias\encryptor_raas_readme_liesmich.txt
  • <DRIVERS>\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\DirectX\Dinput\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\Restore\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\oobe\images\encryptor_raas_readme_liesmich.txt
  • <SYSTEM32>\oobe\html\mouse\images\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\Common\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1053\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1046\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2070\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2052\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1055\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1045\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1041\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1040\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1038\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1044\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1043\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1042\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3076\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\48x48\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\32x32\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\24x24\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\Expando\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\Centers\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\images\16x16\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SQL\en\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3082\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\DVDUpgrd\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\pchealth\helpctr\System\blurbs\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\res\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\content\global\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\dirListing\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\console\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\checkbox\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\places\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\feeds\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabview\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\tabbrowser\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\browser\preferences\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\extensions\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\downloads\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\plugins\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\places\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\passwordmgr\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\tree\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\radio\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\printpreview\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\media\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\toolbar\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\global\scrollbar\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabview\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Documentation\eng\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Addons\encryptor_raas_readme_liesmich.txt
  • %HOMEPATH%\Templates\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\Colorer\hrc\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\7-Zip\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Documentation\rus\encryptor_raas_readme_liesmich.txt
  • %APPDATA%\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\encryptor_raas_readme_liesmich.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\encryptor_raas_readme_liesmich.txt
  • %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\encryptor_raas_readme_liesmich.txt
  • C:\Documents and Settings\Default User\Templates\encryptor_raas_readme_liesmich.txt
  • C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\encryptor_raas_readme_liesmich.txt
  • %ALLUSERSPROFILE%\DRM\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\ExtSearch\doc\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\feeds\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\browser\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\content\branding\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\tabbrowser\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\preferences\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\browser\skin\classic\aero\browser\places\encryptor_raas_readme_liesmich.txt
  • %CommonProgramFiles%\Services\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\FTP\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\ExtSearch\sources\encryptor_raas_readme_liesmich.txt
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\encryptor_raas_readme_liesmich.txt
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\1033\encryptor_raas_readme_liesmich.txt
  • %CommonProgramFiles%\Microsoft Shared\Stationery\encryptor_raas_readme_liesmich.txt
  • C:\Far2\PluginSDK\Headers.c\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\profile\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\htmlTour\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\$NtUninstallWIC$\spuninst\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\$NtUninstallKB942288-v3$\spuninst\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\WindowsMediaPlayer\Img\Btn\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\WindowsMediaPlayer\Audio\Wav\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\mmTour\encryptor_raas_readme_liesmich.txt
  • <Служебный элемент>
  • %PROGRAM_FILES%\NetMeeting\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Movie Maker\Shared\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Movie Maker\Shared\Profiles\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Windows NT\Pinball\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Windows Media Player\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Outlook Express\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\WindowsMediaPlayer\Img\WMarks\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Permissions\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Providers\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Wizard\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Users\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Security\Roles\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\AppConfig\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Media\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Installer\$PatchCache$\Managed\26DDC2EC4210AC63483DF9D4FCC5B59D\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Help\Tours\WindowsMediaPlayer\Img\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v1.1.4322\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CONFIG\encryptor_raas_readme_liesmich.txt
  • %WINDIR%\Microsoft.NET\Framework\v1.1.4322\1033\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\Messenger\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\radio\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\printpreview\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\media\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\toolbar\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\splitter\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\scrollbar\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\icons\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\arrow\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\xpinstall\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\aero\mozapps\update\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\dirListing\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\console\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\checkbox\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\tree\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\xpinstall\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\update\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\res\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\res\html\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\profile\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\extensions\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\downloads\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\global\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\plugins\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\places\encryptor_raas_readme_liesmich.txt
  • %PROGRAM_FILES%\FireFox\chrome\toolkit\skin\classic\mozapps\passwordmgr\encryptor_raas_readme_liesmich.txt
Сетевая активность:
Подключается к:
  • 'de######raveidf7.onion.to':443
  • 'localhost':1036
UDP:
  • DNS ASK de######raveidf7.onion.to
Другое:
Ищет следующие окна:
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'IEFrame' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке