Trojan.Tenagour.109

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<Полный путь к вирусу>'

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)

Изменения в файловой системе:

Создает следующие файлы:

%WINDIR%\xhEupil
%WINDIR%\gDcWhiSS6V
%WINDIR%\ET1ccDIJDy
%WINDIR%\m7qdFr
%WINDIR%\HMFH17T
%WINDIR%\qIvPUP
%WINDIR%\AhSRJ2x
%WINDIR%\55EuhRmr
%WINDIR%\drFU4gy
%WINDIR%\knkdCmXoD
%WINDIR%\gkGRoV7
%WINDIR%\UamJLobT
%WINDIR%\5u7SG
%WINDIR%\FhqL5sc
%WINDIR%\BHgqjVwaTW
%WINDIR%\5uWIMvn
%WINDIR%\tQ47M4G6r
%WINDIR%\eb1qw
%WINDIR%\m54QJcg7B
%WINDIR%\KdfgDp21f
%WINDIR%\hX3W2lyS
%WINDIR%\dvsr1761V
%WINDIR%\un3uR3QGrl
%WINDIR%\cqTO3ABbf
%WINDIR%\JacEEKA7w
%WINDIR%\bGvKSiW
%WINDIR%\gsdYiM3
%WINDIR%\qflmSDjS
%WINDIR%\QqEL66LcNp
%WINDIR%\AcUFggV4q
%WINDIR%\iL3boCBJ
%WINDIR%\a6QFg3
%WINDIR%\GNBG5gEiM
%WINDIR%\FlpPqU
%WINDIR%\hggqV4e
%WINDIR%\ANiTr
%WINDIR%\1uFYaO
%WINDIR%\ilvGVFgDHR
%WINDIR%\TSypXE8
%WINDIR%\sUfRvlPM
%WINDIR%\smujx8gaI
%WINDIR%\C21KRh65m
%WINDIR%\6L7vccCG
%WINDIR%\Ahf7EVbJh
%WINDIR%\8VrjGj
%WINDIR%\bLMJH
%WINDIR%\2kX8bfW
%WINDIR%\rbL2dfkKdy
%WINDIR%\ou48WHJ
%WINDIR%\MgXxvNo
%WINDIR%\aXkEt48
%WINDIR%\tJqSx
%WINDIR%\UFfQ3XdgYh
%WINDIR%\FMbus
%WINDIR%\rOTW1ojB5O
%WINDIR%\lyPTkyWpbW
%WINDIR%\AxWT4
%WINDIR%\5jwgWq
%WINDIR%\RIX2q
%WINDIR%\iPCwRIIT
%WINDIR%\JAmEQ
%WINDIR%\12faTD7p
%WINDIR%\npP4V
%WINDIR%\ItGWDKCpY
%WINDIR%\HoiUUM
%WINDIR%\dhr5O7gt
%WINDIR%\5MpANVvUd
%WINDIR%\rWqFX6
%WINDIR%\Ph2MWT4Xn
%WINDIR%\gGIKBXHhb
%WINDIR%\umQJFwSRb
%WINDIR%\P6kdOf6
%WINDIR%\nFk8h
%WINDIR%\3wv1rBCTjO
%WINDIR%\iPvYD8AG
%WINDIR%\D8qsWR
%WINDIR%\sni7A
%WINDIR%\bwrROyg
%WINDIR%\7GUN3Lgneg
%WINDIR%\PNgatnd4
%WINDIR%\kxOdj3kd1
%WINDIR%\4IT4PyqD
%WINDIR%\K2eKpX
%WINDIR%\JLCMdQ
%WINDIR%\c4bEhqgE
%WINDIR%\TbnkKRWFW
%WINDIR%\BWObDbS
%WINDIR%\vJVJcQHFe
%WINDIR%\aiFwTjlt3G

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android