Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop1.64449

Добавлен в вирусную базу Dr.Web: 2011-09-03

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %HOMEPATH%\UpBackup\Officedesktop.exe
Вредоносные функции:
Создает и запускает на исполнение:
  • %HOMEPATH%\PrintHood\Officedesktop.exe 
  • %HOMEPATH%\UpBackup\Officedesktop.exe 
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\PrintHood\~On91EOpYaqsRDGPkviyo.TMP
  • %HOMEPATH%\PrintHood\A39T4F9Wfu.PRI
  • %HOMEPATH%\PrintHood\~0KYj7Zha3ZhVfyDb9zqH.TMP
  • %HOMEPATH%\PrintHood\~mh6umoO3TVs5sRHDAjiU.TMP
  • %HOMEPATH%\PrintHood\owYvZAgYsb.PRI
  • %HOMEPATH%\PrintHood\AHdS2Bp4Wk.PRI
  • %HOMEPATH%\PrintHood\MhuJogjCrK.PRI
  • %HOMEPATH%\PrintHood\wWLz7tUqn9.PRI
  • %HOMEPATH%\PrintHood\ih8vKeKPhs.PRI
  • %HOMEPATH%\PrintHood\~nWjkh9SoZfqDazdVDoN5.TMP
  • %HOMEPATH%\PrintHood\~io6aX32U5hmyXLUVUpf8.TMP
  • %HOMEPATH%\PrintHood\~SZx3PeZCuL4CN5XNHUa1.TMP
  • %HOMEPATH%\PrintHood\~y2a51OPYA2pyjrInmXGk.TMP
  • %HOMEPATH%\PrintHood\~rScgqnixroUvChHBi8dF.TMP
  • %HOMEPATH%\PrintHood\~Po7tec4Hw3yfZENmrUWd.TMP
  • %HOMEPATH%\PrintHood\~2FdedlRpaROTSzdslzM8.TMP
  • %HOMEPATH%\PrintHood\~FNuxcyTdvrMNG9IrhCLm.TMP
  • %HOMEPATH%\PrintHood\~n7gk7s1kJKhHWs8l55sD.TMP
  • %HOMEPATH%\PrintHood\~jGnsR1cpxEv2by2Se0IY.TMP
  • %HOMEPATH%\PrintHood\STbVqQLOk9.PRI
  • %HOMEPATH%\PrintHood\VdM7uAweii.PRI
  • %HOMEPATH%\PrintHood\kRp3MUv5ld.PRI
  • %HOMEPATH%\PrintHood\slWy0zZjWo.PRI
  • %HOMEPATH%\PrintHood\TCPWKAYZh7.PRI
  • %HOMEPATH%\PrintHood\Mw4Om9qv0r.PRI
  • %HOMEPATH%\PrintHood\y0S0GtexvH.PRI
  • %HOMEPATH%\PrintHood\X16lx6vb1i.PRI
  • %HOMEPATH%\PrintHood\UdtydiJqwB.PRI
  • %HOMEPATH%\PrintHood\vwxk0gn4Sp.PRI
  • %HOMEPATH%\PrintHood\ZK5Y3M5ekr.PRI
  • %HOMEPATH%\PrintHood\8GA0py06Y6.PRI
  • %HOMEPATH%\PrintHood\Gf4Sc9YTjy.PRI
  • %HOMEPATH%\PrintHood\R42Jldaje4.PRI
  • %HOMEPATH%\PrintHood\PSJQDrijP8.PRI
  • %HOMEPATH%\PrintHood\cTaoEveWaQ.PRI
  • %HOMEPATH%\PrintHood\8OClMQn3P6.PRI
  • %HOMEPATH%\PrintHood\B7awh7MXzo.PRI
  • %HOMEPATH%\PrintHood\Kq0HB8LAX9.PRI
  • %HOMEPATH%\PrintHood\~2HvnKc4EBTzkuN8G0FL4.TMP
  • %HOMEPATH%\PrintHood\~Pc085iHBstaoqknxBGoV.TMP
  • %HOMEPATH%\PrintHood\~Fd7Y1ig86J1P26QjpimX.TMP
  • %HOMEPATH%\PrintHood\~gD2nE7Aehrw7o9KVxFAE.TMP
  • %HOMEPATH%\PrintHood\~Vl6G58qFgktRP4e2TwLc.TMP
  • %HOMEPATH%\PrintHood\~nuAjtfjp4PpRjaKucXcF.TMP
  • %HOMEPATH%\PrintHood\~igwI63J4EVNeTjVDCbfu.TMP
  • %HOMEPATH%\PrintHood\~NBJ9jOKpocLwDJGdLqvd.TMP
  • %HOMEPATH%\PrintHood\~THgdLrh8qnP0Xxd3uJId.TMP
  • %HOMEPATH%\PrintHood\~miB06OpvJbR3XKXqHZAh.TMP
  • %HOMEPATH%\PrintHood\~ao6g7Dv1wmKFeJBYBuDM.TMP
  • %HOMEPATH%\PrintHood\~jTyLr2UKra0eqqHzk2S5.TMP
  • %HOMEPATH%\PrintHood\~4XCL90IR0YKPTOMFYa8Y.TMP
  • %HOMEPATH%\PrintHood\~96aixFk2VSXiHEwxPIqA.TMP
  • %HOMEPATH%\PrintHood\~AmsfkqnV4XugyK1NWoNq.TMP
  • %HOMEPATH%\PrintHood\~vkouDaQUny1CZPO65lyH.TMP
  • %HOMEPATH%\PrintHood\~Am1DOgA9jkPnpTYXneaA.TMP
  • %HOMEPATH%\PrintHood\~yRGIinUgK2iogaX25q3D.TMP
  • %HOMEPATH%\PrintHood\~1CF6KDouMwC4ErW8YoNV.TMP
  • %HOMEPATH%\PrintHood\~p7N1oIQSVM5Ymgx5PUWn.TMP
  • %HOMEPATH%\PrintHood\~7Ti2BYv7lE7rZOWPsHK1.TMP
  • %HOMEPATH%\PrintHood\~kUodVfGQOkWl8HtLxEV1.TMP
  • %HOMEPATH%\PrintHood\~SgwHEDurmTfExG6lBFyq.TMP
  • %HOMEPATH%\PrintHood\~ges0KHE6B5BtYH1JZHqM.TMP
  • %HOMEPATH%\PrintHood\~D4o1Wl1Zjkkro281bmMK.TMP
  • %HOMEPATH%\PrintHood\~gU3aplxvoiuWtnySignh.TMP
  • %HOMEPATH%\PrintHood\~58CgP3uDmxZzX4h98PDT.TMP
  • %HOMEPATH%\PrintHood\~OA2diRDekckH1ktyhaQU.TMP
  • %HOMEPATH%\PrintHood\~7lOtouXuEHPnLFWRFo48.TMP
  • %HOMEPATH%\PrintHood\~BzCnK80sHQu3ymw1lUew.TMP
  • %HOMEPATH%\PrintHood\~yfMeFgkwYbJOnwv9qpYH.TMP
  • %HOMEPATH%\PrintHood\~nzJGGG4jwUXF11rlDpdX.TMP
  • %HOMEPATH%\PrintHood\~gjqVNTQz8jWYISkNME7j.TMP
  • %HOMEPATH%\PrintHood\~ilmTfs5NZwt3p9d75BGI.TMP
  • %HOMEPATH%\PrintHood\~l1dNjAzefV7Urf3NnKar.TMP
  • %HOMEPATH%\PrintHood\~7OFqXGtTjbcPuYnPR01H.TMP
  • %HOMEPATH%\PrintHood\~IIdrh3mL50UfWrerrEAl.TMP
  • %HOMEPATH%\PrintHood\~kh3fKR7nzuoufJyWCBcR.TMP
  • %HOMEPATH%\PrintHood\~xDWzMONZ0F2O8f8legVe.TMP
  • %HOMEPATH%\PrintHood\EkwrfAgpFJ.dll
  • %HOMEPATH%\PrintHood\fXFly85Rlx.dll
  • %HOMEPATH%\PrintHood\2RUCNnAYZH.dll
  • %HOMEPATH%\PrintHood\YwcB5iHGQS.dll
  • %HOMEPATH%\PrintHood\gmE82BsNv0.dll
  • %HOMEPATH%\PrintHood\FD02Ovd1iQ.dll
  • %HOMEPATH%\PrintHood\ZnJdsRpaL6.dll
  • %HOMEPATH%\PrintHood\hlNPct9K26.dll
  • %HOMEPATH%\PrintHood\eUYgE1lrKp.dll
  • %HOMEPATH%\PrintHood\DOaonqkHfI.dll
  • %HOMEPATH%\PrintHood\v1rtWV3U4d.dll
  • %HOMEPATH%\PrintHood\uWa8CqpVOb.dll
  • %HOMEPATH%\PrintHood\0yR7MGqsEI.dll
  • %HOMEPATH%\PrintHood\6mLpycoxRN.dll
  • %HOMEPATH%\PrintHood\49J9ZaQBuS.dll
  • %HOMEPATH%\PrintHood\0h0VMRyxcT.dll
  • %HOMEPATH%\PrintHood\n597UCaqwI.dll
  • %HOMEPATH%\PrintHood\0z5No4P95I.dll
  • %HOMEPATH%\PrintHood\gujbVIHjRy.dll
  • %HOMEPATH%\PrintHood\JX2rbSeDJo.dll
  • %HOMEPATH%\PrintHood\zDMkTkXJ9l.dll
  • %HOMEPATH%\PrintHood\02jkLlZhLa.dll
  • %HOMEPATH%\PrintHood\Qz9wqn8npl.dll
  • %HOMEPATH%\PrintHood\bwoxKX0cb1.dll
  • %HOMEPATH%\PrintHood\giLVkh6EOr.dll
  • %HOMEPATH%\PrintHood\uAO6sMN6gW.dll
  • %HOMEPATH%\PrintHood\LHd2hLepDe.dll
  • %HOMEPATH%\PrintHood\NhANJOwy7O.dll
  • %HOMEPATH%\PrintHood\iQAn2TPQIz.dll
  • %HOMEPATH%\PrintHood\9O4ZOaOUBV.dll
  • %HOMEPATH%\PrintHood\sImtgs2QyL.dll
  • %HOMEPATH%\PrintHood\9ci5Vp757d.dll
  • %HOMEPATH%\PrintHood\jvA76ZNRP7.dll
  • %HOMEPATH%\PrintHood\vgwXpne9i4.dll
  • %HOMEPATH%\PrintHood\xz0aZwD9Xi.dll
  • %HOMEPATH%\PrintHood\mwpnm5mcPv.dll
  • %HOMEPATH%\PrintHood\B5QMJZTIC9.dll
  • %HOMEPATH%\PrintHood\IWuHa3tOHN.dll
  • %HOMEPATH%\PrintHood\I27HFnt8lK.dll
  • %HOMEPATH%\PrintHood\8LxEU1GKQP.PRI
  • %HOMEPATH%\PrintHood\apn0F059Pt.PRI
  • %HOMEPATH%\PrintHood\XQuT2VU9jr.PRI
  • %HOMEPATH%\PrintHood\6ascKNafNf.PRI
  • %HOMEPATH%\PrintHood\CZIzxrXaPr.PRI
  • %HOMEPATH%\PrintHood\PG8sD0WuPv.PRI
  • %HOMEPATH%\PrintHood\p5vnSvcFPb.PRI
  • %HOMEPATH%\PrintHood\wfxiKF6MFv.PRI
  • %HOMEPATH%\PrintHood\aur1HtkiqC.PRI
  • %HOMEPATH%\PrintHood\moj3zHaZhl.PRI
  • %HOMEPATH%\PrintHood\6pO5AmET9l.PRI
  • %HOMEPATH%\PrintHood\2pRZBvpTA1.PRI
  • %HOMEPATH%\PrintHood\KhA3JA0NCF.PRI
  • %HOMEPATH%\PrintHood\JlUk6Zg2qE.PRI
  • %HOMEPATH%\PrintHood\a6kNV7Lau5.PRI
  • %HOMEPATH%\PrintHood\kGsixRNl9P.PRI
  • %HOMEPATH%\PrintHood\qFtO5a6vDT.PRI
  • %HOMEPATH%\PrintHood\AzXrMaspmT.PRI
  • %HOMEPATH%\PrintHood\AQL8v5ApWX.PRI
  • %HOMEPATH%\PrintHood\PZVKNRC0E8.dll
  • %HOMEPATH%\PrintHood\coYwYAC4qo.dll
  • %HOMEPATH%\PrintHood\zHPlRjCg3V.dll
  • %HOMEPATH%\PrintHood\WLsTFJ2Pxr.dll
  • %HOMEPATH%\PrintHood\zAimXUVOML.dll
  • %HOMEPATH%\PrintHood\1AiGs0D0CM.dll
  • %HOMEPATH%\PrintHood\rlvGEy29fA.dll
  • %HOMEPATH%\PrintHood\8Ita02Q4ua.dll
  • %HOMEPATH%\PrintHood\VH7Y4zXrQL.dll
  • %HOMEPATH%\PrintHood\jgPhGcYAyf.dll
  • %HOMEPATH%\PrintHood\p2cJYkYxEa.PRI
  • %HOMEPATH%\PrintHood\2EoFaLuSTH.PRI
  • %HOMEPATH%\PrintHood\sQ2T6pGBFk.PRI
  • %HOMEPATH%\PrintHood\zrPArJK8Pz.PRI
  • %HOMEPATH%\PrintHood\Uhvf8pbtzO.PRI
  • %HOMEPATH%\PrintHood\OPZg1k0fUd.dll
  • %HOMEPATH%\PrintHood\ImftaUbn0u.dll
  • %HOMEPATH%\PrintHood\t3sAKMx6Ov.PRI
  • %HOMEPATH%\PrintHood\DHGSoFV4Yc.PRI
  • %HOMEPATH%\PrintHood\~mqpb4KoVypE7VzNtstXO.TMP
  • %HOMEPATH%\PrintHood\~O2K7r6ZnezyEVQozZL04.TMP
  • %HOMEPATH%\PrintHood\~cOCrVpIHo4RqUibnXML3.TMP
  • %HOMEPATH%\PrintHood\~OuObB1bCZP0MrcucTlys.TMP
  • %HOMEPATH%\PrintHood\~SUVLcEOdYHdYwsqQrveR.TMP
  • %HOMEPATH%\PrintHood\~iXPN17wFYC97xMcEScgq.TMP
  • %HOMEPATH%\PrintHood\~ixa2N56nEYMMiEd8dk27.TMP
  • %HOMEPATH%\PrintHood\~JrdQ76dgDjBdToi2hjPq.TMP
  • %HOMEPATH%\PrintHood\~HATKNmFII5bPsMQ6OvYL.TMP
  • %HOMEPATH%\PrintHood\~cjnAY8BWeHEjW4tVZKbu.TMP
  • %HOMEPATH%\PrintHood\~eh35xEvNJKiU4iaZY5Pg.TMP
  • %HOMEPATH%\PrintHood\~0uCbtrngzVi7aGisTXi1.TMP
  • %HOMEPATH%\PrintHood\~th8nNNjDWGs1GbHl3FqZ.TMP
  • %HOMEPATH%\PrintHood\~pCP7Lb1ctnfjs768hM2h.TMP
  • %HOMEPATH%\PrintHood\~rg6FhGftJHV517tO6rSl.TMP
  • %HOMEPATH%\PrintHood\~V00mmPvuy36QaWC8Uk2Q.TMP
  • %HOMEPATH%\PrintHood\~cu7wLn2wxJyvCeZR6CwC.TMP
  • %HOMEPATH%\PrintHood\~qSEMVpDQ5hYAKq0oOYpR.TMP
  • %HOMEPATH%\PrintHood\~0Q5ZQ8OfXiCY9uoyKdnZ.TMP
  • %HOMEPATH%\PrintHood\~O7OoWgLm5L9JF4iuSwkS.TMP
  • %HOMEPATH%\PrintHood\~3EsYnG9tScaxzwwtQA4p.TMP
  • %HOMEPATH%\PrintHood\~3ynmYhxBTmu41f0FAzrG.TMP
  • %HOMEPATH%\PrintHood\~7x4MIh2FCCNxvQZHGOZ9.TMP
  • %HOMEPATH%\PrintHood\~HVfh3D8MWFPFSOeOxn7i.TMP
  • %HOMEPATH%\PrintHood\~wfbW5ZS4ZxvCHQGqDrIQ.TMP
  • %HOMEPATH%\PrintHood\~Nz2ZPb1cRqRU1M5RRmmX.TMP
  • %HOMEPATH%\PrintHood\~lntFWCs6wDEvdQS1y0ZN.TMP
  • %HOMEPATH%\PrintHood\~1fWoPVJ3s8gsayoXPHT3.TMP
  • %HOMEPATH%\PrintHood\~rr66qN44c5IIMY6vLB1h.TMP
  • %HOMEPATH%\PrintHood\~KzotMSTzkpUp4Fs6Mg0q.TMP
  • %HOMEPATH%\PrintHood\~KLVU0focX9SJ4CJK0W6a.TMP
  • %HOMEPATH%\PrintHood\~whyzlVEzvYQdzp7iTiKE.TMP
  • %HOMEPATH%\PrintHood\~J25nD1XoDSI7EkML8YPO.TMP
  • %HOMEPATH%\PrintHood\~wtRx8ylW3ul0Qqog7HEi.TMP
  • %HOMEPATH%\PrintHood\~ltYPzXHuTRUIrw5Ml1ZF.TMP
  • %HOMEPATH%\PrintHood\~UrEgTnOJzPRwatvBG0YI.TMP
  • %HOMEPATH%\PrintHood\~I1VZnBjShTkJBgy3KsYW.TMP
  • %HOMEPATH%\PrintHood\~892lQFvsFm0QV5ETPuCe.TMP
  • %HOMEPATH%\PrintHood\~GJzMWMM00fSSt9NzC1JR.TMP
  • %HOMEPATH%\PrintHood\~WfjBe3VoXQvBSvpUOYBK.TMP
  • %HOMEPATH%\PrintHood\~88ea5of6VbTw0RVriwxA.TMP
  • %HOMEPATH%\PrintHood\~aoTUtl9gEiYXTTm78Vdc.TMP
  • %HOMEPATH%\PrintHood\~k8wGh9z9jmcrhN2QaQqy.TMP
  • %HOMEPATH%\PrintHood\~sIuXIkwZu1hnDflIwPWa.TMP
  • %HOMEPATH%\PrintHood\~WJZ0SSNskdogDdNN4HE5.TMP
  • %HOMEPATH%\PrintHood\~jjnkeWGRx8Pb7HDuiLFB.TMP
  • %HOMEPATH%\PrintHood\~wrLa8Idh413r6K9b2uEK.TMP
  • %HOMEPATH%\PrintHood\~a6LLoIFVsQuJfs7uBfZ8.TMP
  • %HOMEPATH%\PrintHood\~iClIIfcvRzXt1Nx8HF8n.TMP
  • %HOMEPATH%\My Documents\<Имя вируса>.exe.docx
  • %HOMEPATH%\PrintHood\Officedesktop.exe
  • %HOMEPATH%\PrintHood\mahdi.txt
  • %HOMEPATH%\My Documents\<Имя вируса>.exe.txt
  • %HOMEPATH%\PrintHood\xdat.dll
  • %HOMEPATH%\PrintHood\~AQXVAjrwToxiw1PPCM8H.TMP
  • %HOMEPATH%\PrintHood\~ZAAO3R7VxlofFN6flREV.TMP
  • %HOMEPATH%\PrintHood\~HNvg4TT0dX34ptOIL3OT.TMP
  • %HOMEPATH%\PrintHood\~DsK8zCgkFKLs9tna4jtA.TMP
  • %HOMEPATH%\PrintHood\~p53VPnWXSYPHH0UzAPLy.TMP
  • %HOMEPATH%\PrintHood\~bijPtUHKnAQnRaP8RiUj.TMP
  • %HOMEPATH%\PrintHood\~srofFXPqdgcOcf2eiwbG.TMP
  • %HOMEPATH%\PrintHood\~q8vd968x8XhyBy5ARvCs.TMP
  • %HOMEPATH%\PrintHood\~n18IPSkn9CPT8YdhntYs.TMP
  • %HOMEPATH%\PrintHood\~yy7890qfGrYlIaLdyEbp.TMP
  • %HOMEPATH%\PrintHood\~6MVMiUYKjHakM0KelQ3q.TMP
  • %HOMEPATH%\PrintHood\~6Sxevt0sQiP1KyM1LxgU.TMP
  • %HOMEPATH%\PrintHood\~vBlOkN941scygdxBjYx8.TMP
  • %HOMEPATH%\PrintHood\~TjKRGTPAHW5AqgOcSYOu.TMP
  • %HOMEPATH%\PrintHood\~8jgu3qGpdI5j6cpVULQO.TMP
  • %HOMEPATH%\PrintHood\~vbYyxRlzdBmU20IQm2tC.TMP
  • %HOMEPATH%\PrintHood\~OVXy5IFlSpaEfhFKf75S.TMP
  • %HOMEPATH%\PrintHood\~0cubtIhCsEBfs5unSybY.TMP
  • %HOMEPATH%\PrintHood\~mLMUn0bCzn5jugKSaBNp.TMP
  • %HOMEPATH%\PrintHood\~qJzoZyonm7ulvVtg4IhX.TMP
  • %HOMEPATH%\PrintHood\~7NeM6fF9MxBKEHa3DAxq.TMP
  • %HOMEPATH%\PrintHood\~feYBNa0QBo1NbM4USJQR.TMP
  • %HOMEPATH%\PrintHood\~8cyCwadv1JyqaQuEG5R7.TMP
  • %HOMEPATH%\PrintHood\~8MIZ9mbpUsWrb5s0DBYq.TMP
  • %HOMEPATH%\PrintHood\~vtSCln1YplWtVin3i0Pd.TMP
  • %HOMEPATH%\PrintHood\~PoACAYaa0LxefWDqEWZP.TMP
  • %HOMEPATH%\PrintHood\~l8Q4PBMuyp2C3aYuVGWq.TMP
  • %HOMEPATH%\PrintHood\~p4KPRBkVlqmFrPJTCySu.TMP
  • %HOMEPATH%\PrintHood\~VgysO7IqVj2zNBqak8sv.TMP
  • %HOMEPATH%\PrintHood\~072TW4GnmaKlUwRGCdYO.TMP
  • %HOMEPATH%\PrintHood\~rUWiDdpvcE4Cs2gpQvHP.TMP
  • %HOMEPATH%\PrintHood\~fpW2qtFcYJhN9BsRTR45.TMP
  • %HOMEPATH%\PrintHood\~WwyafkDZG45uTOHObaEs.TMP
  • %HOMEPATH%\PrintHood\~L9mZ0fMDp7vpfNlN9H1N.TMP
  • %HOMEPATH%\PrintHood\~zkRO7z2crGOMZVTDU9bh.TMP
  • %HOMEPATH%\PrintHood\~oDlowaFgnrfW7UXNcr4m.TMP
  • %HOMEPATH%\PrintHood\~tCMzR5v8NIhECkfaRgcx.TMP
  • %HOMEPATH%\PrintHood\~eqW7wuSpVhTUUuh3dkMi.TMP
  • %HOMEPATH%\PrintHood\~7XgvLyi3yQLy8ALjSwmx.TMP
  • %HOMEPATH%\PrintHood\~d8oExMRSQwMHAR87Hwsn.TMP
  • %HOMEPATH%\PrintHood\~kudSDHnPOHLNU762SFgZ.TMP
  • %HOMEPATH%\PrintHood\~WawVssk2MguI5z60ruI5.TMP
  • %HOMEPATH%\PrintHood\~VL37qLJPOx90mQAvou9e.TMP
  • %HOMEPATH%\PrintHood\~jNTMgQNkMhuEt07RAH1c.TMP
  • %HOMEPATH%\PrintHood\~PU896jY7p0cmRq2ZoSGJ.TMP
  • %HOMEPATH%\PrintHood\~CNlnfcHlN7OXTRRXlyoz.TMP
  • %HOMEPATH%\PrintHood\~QvvYVTpoUO1p2KiHNOa5.TMP
  • %HOMEPATH%\PrintHood\~rVBiWtYhw3K1UpHk28si.TMP
  • %HOMEPATH%\PrintHood\~lUPYbplituAHrR6rHXBU.TMP
  • %HOMEPATH%\PrintHood\~3EBGq8QWkfdIezoE70kr.TMP
  • %HOMEPATH%\PrintHood\~tL0VnHdmlVAr7jf9l38L.TMP
  • %HOMEPATH%\PrintHood\~AeZ6czUUpSBQIzBjQNby.TMP
  • %HOMEPATH%\PrintHood\~xchobHHY0SvMMQj6xgwQ.TMP
  • %HOMEPATH%\PrintHood\~7TqIWoIeHMSzRuHLnhc7.TMP
  • %HOMEPATH%\PrintHood\~2Vkd1h6FoIXHJBpUXD58.TMP
  • %HOMEPATH%\PrintHood\~LBwfqBzkzPwhamBmC7fj.TMP
  • %HOMEPATH%\PrintHood\~Kt8YQoVVfYYwmqTk4D2K.TMP
  • %HOMEPATH%\PrintHood\~ZaZghgH5rRvwozem9ckA.TMP
  • %HOMEPATH%\PrintHood\~ohfz2tIrxi9XRLQAb5dd.TMP
  • %HOMEPATH%\PrintHood\~OCPIMhzZg0x4FNeKjqsz.TMP
  • %HOMEPATH%\PrintHood\~OkOhSD6qm1qdlHaQdPs5.TMP
  • %HOMEPATH%\PrintHood\~xS6373PZ4ZPPyZge9eoo.TMP
  • %HOMEPATH%\PrintHood\~yp3SqvAftvRwclXUONFm.TMP
  • %HOMEPATH%\PrintHood\~KnLMtqGrr1Z7FgSzl5p9.TMP
  • %HOMEPATH%\PrintHood\~esqzdk5ymRPJcS6O3aH0.TMP
  • %HOMEPATH%\PrintHood\~nZklZiBvbTLXZLQFp27a.TMP
  • %HOMEPATH%\PrintHood\~Po9iMdDXaUw55tHj9Xjo.TMP
  • %HOMEPATH%\PrintHood\~IGJMzVOVc8qV4ribtXJp.TMP
  • %HOMEPATH%\PrintHood\~U1goon0tPElOe3nWa3eN.TMP
  • %HOMEPATH%\PrintHood\~LdB5jwstiN4CO6ZCyAU1.TMP
  • %HOMEPATH%\PrintHood\~PCBJjWLDtwxMYg2BRpMp.TMP
  • %HOMEPATH%\PrintHood\~nb89Sr4MP6eLiREEruDR.TMP
  • %HOMEPATH%\PrintHood\~WuHjC0HNI3CT6RjhVQlk.TMP
  • %HOMEPATH%\PrintHood\~xrYV3Yq84JU39NEBUiFB.TMP
  • %HOMEPATH%\PrintHood\~ywhhcOscYpeHSJ9JqLCS.TMP
  • %HOMEPATH%\PrintHood\~eP3AsztzSppXmokrHlTc.TMP
  • %HOMEPATH%\PrintHood\~s8X2keZmy5IHdSE7tQYj.TMP
  • %HOMEPATH%\PrintHood\~3fvHQPRIpFn1FIZmR849.TMP
  • %HOMEPATH%\PrintHood\~eU7DsDbekrqPuLJvu0Fg.TMP
  • %HOMEPATH%\PrintHood\~nx0egDuDPvWBzFzJQrBt.TMP
  • %HOMEPATH%\PrintHood\~k5wJuhgl8Din6CwU7Hzq.TMP
  • %HOMEPATH%\PrintHood\~eEhxociUkxZXiZHkhReg.TMP
  • %HOMEPATH%\PrintHood\~CDZk4QWXoLANijkYJZwC.TMP
  • %HOMEPATH%\PrintHood\~tOpcyYt0p91XiKOmdq3L.TMP
  • %HOMEPATH%\PrintHood\~kJL56Bh6NnVsFor3gvhp.TMP
  • %HOMEPATH%\PrintHood\~rDEtsoePuen9u57R28iu.TMP
  • %HOMEPATH%\PrintHood\~zCF9zXDgYFN0O3lWS340.TMP
  • %HOMEPATH%\PrintHood\~hyv2eraAeyvc76oVS2zx.TMP
  • %HOMEPATH%\PrintHood\~PEx1euI9ZBruWZoBahQs.TMP
  • %HOMEPATH%\PrintHood\~w2kr3ReZoxPxiwc9TZIx.TMP
  • %HOMEPATH%\PrintHood\~zYmINvqMbMta8Moj7Odp.TMP
  • %HOMEPATH%\PrintHood\~dQd2fqWQLNMCIbHGqLic.TMP
  • %HOMEPATH%\PrintHood\~Vjs7aXdkNkjlNG3fO7vB.TMP
  • %HOMEPATH%\PrintHood\~C2KlzDBGkXxCTwTNOpjy.TMP
  • %HOMEPATH%\PrintHood\~xQmySOSJJQPxKIXAKWIh.TMP
  • %HOMEPATH%\PrintHood\~NZTfxCiARiITG28krQak.TMP
  • %HOMEPATH%\PrintHood\~o6ZzWhTh2ENGZ5IL6LkF.TMP
  • %HOMEPATH%\PrintHood\~moRPudMoJdKHJQA7E4AV.TMP
  • %HOMEPATH%\PrintHood\~3LFgazueWl4yjFT1eJMi.TMP
  • %HOMEPATH%\PrintHood\~NHvxwIHw9NrxoatxfQZD.TMP
Удаляет следующие файлы:
  • %HOMEPATH%\My Documents\<Имя вируса>.exe.txt

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке