Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Inject1.26764

Добавлен в вирусную базу Dr.Web: 2013-07-30

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Самоперемещается:
  • из %TEMP%\tmp3938.exe в %TEMP%\tmp7236.exe
  • из %TEMP%\tmp7236.exe в %TEMP%\tmp6490.exe
  • из %TEMP%\tmp7225.exe в %TEMP%\tmp3938.exe
  • из %TEMP%\tmp3416.exe в %TEMP%\tmp5870.exe
  • из %TEMP%\tmp5870.exe в %TEMP%\tmp7225.exe
  • из %TEMP%\tmp5254.exe в %TEMP%\tmp5510.exe
  • из %TEMP%\tmp5510.exe в %TEMP%\tmp6551.exe
  • из %TEMP%\tmp1515.exe в %TEMP%\tmp5254.exe
  • из %TEMP%\tmp6490.exe в %TEMP%\tmp3203.exe
  • из %TEMP%\tmp3203.exe в %TEMP%\tmp1515.exe
  • из %TEMP%\tmp2334.exe в %TEMP%\tmp7545.exe
  • из %TEMP%\tmp7545.exe в %TEMP%\tmp5200.exe
  • из %TEMP%\tmp4051.exe в %TEMP%\tmp2334.exe
  • из %TEMP%\tmp6455.exe в %TEMP%\tmp3795.exe
  • из %TEMP%\tmp3795.exe в %TEMP%\tmp4051.exe
  • из %TEMP%\tmp6350.exe в %TEMP%\tmp6232.exe
  • из %TEMP%\tmp6232.exe в %TEMP%\tmp3416.exe
  • из %TEMP%\tmp5025.exe в %TEMP%\tmp6350.exe
  • из %TEMP%\tmp5200.exe в %TEMP%\tmp6899.exe
  • из %TEMP%\tmp6899.exe в %TEMP%\tmp5025.exe
  • из %TEMP%\tmp6551.exe в %TEMP%\tmp5020.exe
  • из %TEMP%\tmp7675.exe в %TEMP%\tmp9344.exe
  • из %TEMP%\tmp9344.exe в %TEMP%\tmp5243.exe
  • из %TEMP%\tmp6164.exe в %TEMP%\tmp7675.exe
  • из %TEMP%\tmp8253.exe в %TEMP%\tmp7694.exe
  • из %TEMP%\tmp7694.exe в %TEMP%\tmp6164.exe
  • из %TEMP%\tmp7079.exe в %TEMP%\tmp9689.exe
  • из %TEMP%\tmp9689.exe в %TEMP%\tmp4930.exe
  • из %TEMP%\tmp1367.exe в %TEMP%\tmp7079.exe
  • из %TEMP%\tmp5243.exe в %TEMP%\tmp6283.exe
  • из %TEMP%\tmp6283.exe в %TEMP%\tmp1367.exe
  • из %TEMP%\tmp1872.exe в %TEMP%\tmp6111.exe
  • из %TEMP%\tmp6111.exe в %TEMP%\tmp7623.exe
  • из %TEMP%\tmp8858.exe в %TEMP%\tmp1872.exe
  • из %TEMP%\tmp5020.exe в %TEMP%\tmp3176.exe
  • из %TEMP%\tmp3176.exe в %TEMP%\tmp8858.exe
  • из %TEMP%\tmp4945.exe в %TEMP%\tmp2884.exe
  • из %TEMP%\tmp2884.exe в %TEMP%\tmp8253.exe
  • из %TEMP%\tmp7290.exe в %TEMP%\tmp4945.exe
  • из %TEMP%\tmp7623.exe в %TEMP%\tmp7378.exe
  • из %TEMP%\tmp7378.exe в %TEMP%\tmp7290.exe
  • из %TEMP%\tmp9055.exe в %TEMP%\tmp6455.exe
  • из %TEMP%\tmp2342.exe в %TEMP%\tmp8682.exe
  • из %TEMP%\tmp8682.exe в %TEMP%\tmp6523.exe
  • из %TEMP%\tmp3873.exe в %TEMP%\tmp2342.exe
  • из %TEMP%\tmp3047.exe в %TEMP%\tmp3647.exe
  • из %TEMP%\tmp3647.exe в %TEMP%\tmp3873.exe
  • из %TEMP%\tmp9989.exe в %TEMP%\tmp5072.exe
  • из %TEMP%\tmp5072.exe в %TEMP%\tmp8841.exe
  • из %TEMP%\tmp8448.exe в %TEMP%\tmp9989.exe
  • из %TEMP%\tmp6523.exe в %TEMP%\tmp3207.exe
  • из %TEMP%\tmp3207.exe в %TEMP%\tmp8448.exe
  • из %TEMP%\tmp2417.exe в %TEMP%\tmp1544.exe
  • из %TEMP%\tmp1544.exe в %TEMP%\tmp5185.exe
  • из %TEMP%\tmp8590.exe в %TEMP%\tmp2417.exe
  • из <Полный путь к вирусу> в %TEMP%\tmp1465.exe
  • из %TEMP%\tmp1465.exe в %TEMP%\tmp8590.exe
  • из %TEMP%\tmp1908.exe в %TEMP%\tmp8936.exe
  • из %TEMP%\tmp8936.exe в %TEMP%\tmp3047.exe
  • из %TEMP%\tmp2811.exe в %TEMP%\tmp1908.exe
  • из %TEMP%\tmp5185.exe в %TEMP%\tmp3998.exe
  • из %TEMP%\tmp3998.exe в %TEMP%\tmp2811.exe
  • из %TEMP%\tmp8841.exe в %TEMP%\tmp3297.exe
  • из %TEMP%\tmp2683.exe в %TEMP%\tmp5667.exe
  • из %TEMP%\tmp5667.exe в %TEMP%\tmp4137.exe
  • из %TEMP%\tmp3399.exe в %TEMP%\tmp2683.exe
  • из %TEMP%\tmp4891.exe в %TEMP%\tmp9631.exe
  • из %TEMP%\tmp9631.exe в %TEMP%\tmp3399.exe
  • из %TEMP%\tmp4874.exe в %TEMP%\tmp3687.exe
  • из %TEMP%\tmp3687.exe в %TEMP%\tmp9055.exe
  • из %TEMP%\tmp4304.exe в %TEMP%\tmp4874.exe
  • из %TEMP%\tmp4137.exe в %TEMP%\tmp3735.exe
  • из %TEMP%\tmp3735.exe в %TEMP%\tmp4304.exe
  • из %TEMP%\tmp5290.exe в %TEMP%\tmp6017.exe
  • из %TEMP%\tmp6017.exe в %TEMP%\tmp2229.exe
  • из %TEMP%\tmp1835.exe в %TEMP%\tmp5290.exe
  • из %TEMP%\tmp3297.exe в %TEMP%\tmp3523.exe
  • из %TEMP%\tmp3523.exe в %TEMP%\tmp1835.exe
  • из %TEMP%\tmp3123.exe в %TEMP%\tmp1092.exe
  • из %TEMP%\tmp1092.exe в %TEMP%\tmp4891.exe
  • из %TEMP%\tmp7510.exe в %TEMP%\tmp3123.exe
  • из %TEMP%\tmp2229.exe в %TEMP%\tmp9541.exe
  • из %TEMP%\tmp9541.exe в %TEMP%\tmp7510.exe

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке