Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.DownLoader7.40383

Добавлен в вирусную базу Dr.Web: 2012-12-17

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
  • [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
  • [<HKLM>\SOFTWARE\Classes\cmdfile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\comfile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = '"%1" %*'
  • [<HKLM>\SOFTWARE\Classes\batfile\shell\open\command] '' = '"%1" %*'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
  • Компонент восстановления системы (SR)
Создает и запускает на исполнение:
  • 'C:\<Имя вируса>\swreg.exe' QUERY "hklm\system\select" /v "current"
  • 'C:\<Имя вируса>\sed.cfexe' -r "/.*\t/!d; s//00/; s/^[0-9]*(...) .*/@SET ControlSet=ControlSet\1\nSET CS000=HKEY_LOCAL_MACHINE\\system\\ControlSet\1\\Services/" CurrentCS00
  • 'C:\<Имя вируса>\pv.cfexe' -kf cmd.exe cmd.execf
  • 'C:\<Имя вируса>\NirCmd.cfexe' SERVICE STOP CRYPTSVC
  • 'C:\<Имя вируса>\Attrib.cfexe' +R *.com
  • '<SYSTEM32>\CF11494.exe' /S /D /c" ECHO..CFEXE;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
  • 'C:\<Имя вируса>\grep.cfexe' -sqx "REGEDIT4" Fin.dat
  • 'C:\<Имя вируса>\Attrib.cfexe' +R *.cfexe
  • 'C:\32788R22FWJFW\swreg.exe' ADD HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys /D Driver
  • 'C:\32788R22FWJFW\hidec.exe' "<SYSTEM32>\CF11494.exe" /F:OFF /D /C CALL Start_.cmd
  • '<SYSTEM32>\CF11494.exe' /S /D /c" DIR /AD/B C:\* "
  • 'C:\32788R22FWJFW\swreg.exe' ADD HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys /D Driver
  • '<SYSTEM32>\CF11494.exe' /C DEL "\32788R22FWJFW\prep.cmd"
  • '<SYSTEM32>\CF11494.exe' /k c.bat
  • '<SYSTEM32>\CF11494.exe' /F:OFF /D /C CALL Start_.cmd
  • 'C:\32788R22FWJFW\hidec.exe' "<SYSTEM32>\CF11494.exe" /C DEL "\32788R22FWJFW\prep.cmd"
  • 'C:\<Имя вируса>\grep.cfexe' -qi "\.CFEXE;"
  • 'C:\<Имя вируса>\FINDSTR.cfexe' -LIEVG:ForeignWht pingtest01
  • 'C:\<Имя вируса>\pv.cfexe' -kf PING.EXE
  • 'C:\<Имя вируса>\pv.cfexe' -m PING.EXE
  • 'C:\<Имя вируса>\sed.cfexe' -R "1,3d; /((10|4)00000|[4-9]\S{7})\s*\d* .:\\/d; /C:\\WINDOWS\\system32\\(xpsp2res|Normaliz|urlmon|odbcint|imon)\.dll/Id; /\)|\\/I!d; s/.*(.:\\)/\1/" pingtest00
  • 'C:\<Имя вируса>\sed.cfexe' -r "/-/!d;s/.* ([0-9]{4})-([0-9][0-9])-([0-9][0-9]) .*/(\1*365+\2*30+\3)/;s/\+0/\+/g" Sum00
  • 'C:\<Имя вируса>\nircmd.com' QBOXCOMTOP "Current date is Sat 10/25/2014. ComboFix has expired~n~nClick 'Yes' to run in REDUCED FUNCTIONALITY mode~n~nClick 'No' to exit" "Version_09-02-12.03" "" FILLDELETE ABORTB
  • 'C:\<Имя вируса>\grep.cfexe' "^[0-9][0-9].* [0-9]"
  • 'C:\<Имя вируса>\vFind.cfexe' -ltf kmd.dat C.bat
  • 'C:\<Имя вируса>\FINDSTR.cfexe' -LIEVG:ForeignWht ForeignC01
  • 'C:\<Имя вируса>\WRP.cfexe' "<SYSTEM32>\cmd.exe"
  • 'C:\<Имя вируса>\pv.cfexe' -m CF11494.exe
  • 'C:\<Имя вируса>\sed.cfexe' -R "1,3d; /[4-9]\S{7}\s*\d* .:\\/d; /.*(.:\\.*)/I!d; s//\1/" ForeignC00
  • 'C:\<Имя вируса>\hidec.exe' PING.EXE -n 1 -w 250 127.0.0.1
  • 'C:\<Имя вируса>\pv.cfexe' -d2000 -x PING.EXE
  • 'C:\<Имя вируса>\FINDSTR.cfexe' -B File,
  • 'C:\<Имя вируса>\grep.cfexe' -isq "\/u" sfx.cmd
  • 'C:\32788R22FWJFW\grep.cfexe' -isqx "FileName=[-[:alnum:]@.]*" FileName
  • 'C:\32788R22FWJFW\nircmd.com' cmdwait 1500 exec hide "~$folder.system$\cmd.execf" /c 32788R22FWJFW\prep.cmd
  • '<SYSTEM32>\cmd.execf' /c 32788R22FWJFW\prep.cmd >\Bug.txt
  • 'C:\32788R22FWJFW\gsar.cfexe' -if -s\:000M:000i:000c:000r:000o -r\:001M:000i:000c:000r:000o "<SYSTEM32>\cmd.exe" "<SYSTEM32>\cmd.execf"
  • 'C:\32788R22FWJFW\nircmd.com' cmdwait 750 exec hide "~$folder.system$\cmd.execf" /c 32788R22FWJFW\prep.cmd >\Bug.txt
  • '<SYSTEM32>\cmd.execf' /c 32788R22FWJFW\prep.cmd
  • 'C:\32788R22FWJFW\pv.cfexe' -kf runonce.exe grpconv.exe procmon.exe
  • 'C:\32788R22FWJFW\pv.cfexe' -kf Nircmd.com
  • 'C:\32788R22FWJFW\nircmd.com' cmdwait 2500 exec hide "~$folder.system$\cmd.execf" /c 32788R22FWJFW\prep.cmd
  • 'C:\32788R22FWJFW\swreg.exe' import 32788R22FWJFW\EXE.reg
  • 'C:\32788R22FWJFW\nircmd.com' exec hide 32788R22FWJFW\SWREG.exe acl "hklm\software\microsoft\windows nt\currentversion\windows" /O Guest /Q
  • 'C:\32788R22FWJFW\nircmd.com' shexec install 32788R22FWJFW\nircmd.inf
  • 'C:\32788R22FWJFW\hidec.exe' 32788R22FWJFW\swreg.exe import 32788R22FWJFW\EXE.reg
  • 'C:\32788R22FWJFW\swreg.exe' acl "hklm\software\microsoft\windows nt\currentversion\windows" /DE:F /Q
  • 'C:\32788R22FWJFW\nircmd.com' exec hide 32788R22FWJFW\GSAR.cfexe -if -s\:000M:000i:000c:000r:000o -r\:001M:000i:000c:000r:000o "~$folder.system$\cmd.exe" "~$folder.system$\cmd.execf"
  • 'C:\32788R22FWJFW\swreg.exe' acl "hklm\software\microsoft\windows nt\currentversion\windows" /O Guest /Q
  • 'C:\32788R22FWJFW\nircmd.com' cmdwait 150 exec hide 32788R22FWJFW\SWREG.exe acl "hklm\software\microsoft\windows nt\currentversion\windows" /DE:F /Q
  • 'C:\32788R22FWJFW\NirCmd.cfexe' win close class "#32770"
  • 'C:\32788R22FWJFW\sed.cfexe' "/.*\t/!d; s///" NlsLanguage00
  • '<SYSTEM32>\cmd.execf' /S /D /c" SET SfxCmd "
  • 'C:\32788R22FWJFW\swreg.exe' ADD HKU\S-1-5-18\Console /V CodePage /T REG_DWORD /D "1251"
  • 'C:\32788R22FWJFW\swreg.exe' QUERY HKLM\System\CurrentControlSet\Control\NLS\Language /V Default
  • 'C:\32788R22FWJFW\grep.cfexe' -sq "=.*[a-z]" sfx.cmd
  • 'C:\32788R22FWJFW\grep.cfexe' -sqx "REGEDIT4" Fin.dat
  • 'C:\32788R22FWJFW\sed.cfexe' -r "/SfxCmd=/I!d; s///; s/^(\x22[^\x22]*\x22|[^\x22][^ ]*) +//; s/^([^\x22][^ ]*)/@SET SfxCmd=\x22\1\x22/; s/^(\x22.*)/@SET SfxCmd=\1/"
  • 'C:\32788R22FWJFW\grep.cfexe' -isq "\/cfDebug" sfx.cmd
  • 'C:\32788R22FWJFW\swreg.exe' ADD "hklm\software\microsoft\windows\currentversion\app paths\combofix.exe" /ve /d "<Полный путь к вирусу>"
  • 'C:\32788R22FWJFW\swreg.exe' QUERY "hklm\software\microsoft\windows nt\currentversion\winlogon" /v Userinit
  • 'C:\32788R22FWJFW\NirCmd.cfexe' win close ititle "ComboFix"
  • 'C:\32788R22FWJFW\swreg.exe' QUERY "hklm\software\microsoft\windows\currentversion\app paths\combofix.exe" /ve
  • 'C:\32788R22FWJFW\sed.cfexe' "/.*\t/!d; s//@CHCP.com /" NlsCodePageACP00
  • 'C:\32788R22FWJFW\swreg.exe' ADD HKCU\Console /V CodePage /T REG_DWORD /D "1251"
  • 'C:\32788R22FWJFW\grep.cfexe' -Fisq "<SYSTEM32>\userinit.exe" Userinit00
  • 'C:\32788R22FWJFW\swreg.exe' QUERY "HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage" /V ACP
Запускает на исполнение:
  • '<SYSTEM32>\cscript.exe' //NOLOGO //E:VBSCRIPT //B //T:08 av.vbs
  • '<SYSTEM32>\findstr.exe' -EI "1D" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -IVX ComboFix
  • '<SYSTEM32>\findstr.exe' -C:"*On-access scanning enabled*" Resident.txt
  • '<SYSTEM32>\findstr.exe' -EI "0B" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "15" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "14" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "06" NlsLanguageDefault
  • '<SYSTEM32>\rundll32.exe' DELETE "HKLM\SOFTWARE\UAC"
  • '<SYSTEM32>\runonce.exe' /pid=3040
  • '<SYSTEM32>\find.exe' -s --connect-timeout 5 -H "Host: www.fo####yware.com" http://75.##7.69.91/sUBs/version.txt
  • '<SYSTEM32>\find.exe' /pid=3132
  • '<SYSTEM32>\ping.exe' -n 1 -w 250 127.0.0.1
  • '<SYSTEM32>\findstr.exe' -LIXC:"<Имя вируса>" DirName00
  • '<SYSTEM32>\grpconv.exe' DELETE "HKLM\SOFTWARE\QUADRA"
  • '<SYSTEM32>\sort.exe' Mirrors00
  • '<SYSTEM32>\attrib.exe' +R "<Полный путь к вирусу>"
  • '<SYSTEM32>\find.exe' "5.1.2" OsVer
  • '<SYSTEM32>\findstr.exe' -EI "09" NlsLanguageDefault
  • '<SYSTEM32>\chcp.com' 1251
  • '<SYSTEM32>\runonce.exe' -r
  • '<SYSTEM32>\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 C:\32788R22FWJFW\nircmd.inf
  • '<SYSTEM32>\find.exe' "5.2." OsVer
  • '<SYSTEM32>\grpconv.exe' -o
  • '<SYSTEM32>\findstr.exe' -EI "16" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "07" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "05" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "10" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "13" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "0C" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "[08]04" NlsLanguageDefault
  • '<SYSTEM32>\findstr.exe' -EI "[4C]04" NlsLanguageDefault
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\find.exe
Завершает или пытается завершить
следующие системные процессы:
  • <SYSTEM32>\cmd.exe
Изменения в файловой системе:
Создает следующие файлы:
  • C:\32788R22FWJFW\swsc.cfexe
  • C:\32788R22FWJFW\SF.cfexe
  • C:\32788R22FWJFW\swxcacls.cfexe
  • C:\32788R22FWJFW\unzip.cfexe
  • C:\32788R22FWJFW\tail.cfexe
  • C:\32788R22FWJFW\setpath.cfexe
  • C:\32788R22FWJFW\psexec.cfexe
  • C:\32788R22FWJFW\NirCmdC.cfexe
  • C:\32788R22FWJFW\pv.cfexe
  • C:\32788R22FWJFW\setcsum.cfexe
  • C:\32788R22FWJFW\sed.cfexe
  • C:\32788R22FWJFW\RCLink
  • C:\32788R22FWJFW\BootSect
  • C:\32788R22FWJFW\appinit.bad
  • C:\32788R22FWJFW\image001.gif
  • C:\32788R22FWJFW\ERDNT.e_e
  • C:\32788R22FWJFW\badclsid
  • C:\32788R22FWJFW\WRP.cfexe
  • C:\32788R22FWJFW\vFind.cfexe
  • C:\32788R22FWJFW\zip.cfexe
  • C:\32788R22FWJFW\Combo-Fix.sys
  • C:\32788R22FWJFW\ffdefstr.dll
  • C:\32788R22FWJFW\catchme.cfexe
  • C:\32788R22FWJFW\BON.cfexe
  • C:\32788R22FWJFW\ComboFix-Download.cfexe
  • C:\32788R22FWJFW\dumphive.cfexe
  • C:\32788R22FWJFW\dd.cfexe
  • C:\32788R22FWJFW\swreg.exe
  • C:\32788R22FWJFW\clsid.c
  • C:\32788R22FWJFW\badclsid.c
  • C:\32788R22FWJFW\NirCmd.inf
  • C:\32788R22FWJFW\hidec.exe
  • C:\32788R22FWJFW\nircmd.com
  • C:\32788R22FWJFW\md5deep.cfexe
  • C:\32788R22FWJFW\handle.cfexe
  • C:\32788R22FWJFW\moveex.cfexe
  • C:\32788R22FWJFW\NirCmd.cfexe
  • C:\32788R22FWJFW\mtee.cfexe
  • C:\32788R22FWJFW\gsar.cfexe
  • C:\32788R22FWJFW\extract.cfexe
  • C:\32788R22FWJFW\ERUNT.cfexe
  • C:\32788R22FWJFW\fdsv.cfexe
  • C:\32788R22FWJFW\grep.cfexe
  • C:\32788R22FWJFW\fi.cfexe
  • C:\<Имя вируса>\kmd.dat
  • C:\<Имя вируса>\N_\13692
  • C:\<Имя вируса>\erunt.dat
  • C:\<Имя вируса>\ForeignC00
  • C:\<Имя вируса>\ForeignWht
  • C:\<Имя вируса>\N_\2866
  • C:\Qoobox\Quarantine\catchme.log
  • C:\<Имя вируса>\N_\12678
  • C:\<Имя вируса>\CurrentCS00
  • C:\<Имя вируса>\SWREG.cfexe
  • C:\<Имя вируса>\CCS.bat
  • C:\<Имя вируса>\N_\4449
  • C:\<Имя вируса>\N_\30897
  • C:\<Имя вируса>\Sum00
  • C:\<Имя вируса>\N_\8799
  • C:\<Имя вируса>\Sum01
  • C:\<Имя вируса>\N_\14990
  • C:\<Имя вируса>\N_\19503
  • C:\<Имя вируса>\N_\5628
  • C:\<Имя вируса>\Mirrors00
  • C:\<Имя вируса>\N_\5250
  • C:\<Имя вируса>\Mirrors
  • C:\32788R22FWJFW\NlsCodePageACP00
  • C:\32788R22FWJFW\Userinit00
  • C:\32788R22FWJFW\CHCP.bat
  • C:\32788R22FWJFW\NlsLanguage00
  • C:\32788R22FWJFW\N_\1142
  • C:\32788R22FWJFW\Oldsfxname00
  • C:\Bug.txt
  • <SYSTEM32>\cmd.execf
  • C:\32788R22FWJFW\OsVer
  • C:\32788R22FWJFW\N_\3684
  • C:\32788R22FWJFW\N_\N
  • C:\<Имя вируса>\N_\11628
  • C:\Start_.cmd
  • C:\<Имя вируса>\FINDSTR.cfexe
  • C:\<Имя вируса>\Attrib.cfexe
  • C:\<Имя вируса>\N_\18385
  • C:\32788R22FWJFW\DirName00
  • C:\32788R22FWJFW\sfx.cmd
  • C:\32788R22FWJFW\NlsLanguageDefault
  • <SYSTEM32>\CF11494.exe
  • C:\32788R22FWJFW\FileName
  • C:\32788R22FWJFW\N_\22230
  • C:\32788R22FWJFW\Update-CF.cmd
  • C:\32788R22FWJFW\netsvc.vista.dat
  • C:\32788R22FWJFW\netsvc.dat
  • C:\32788R22FWJFW\netsvc.xp.dat
  • C:\32788R22FWJFW\Policies.dat
  • C:\32788R22FWJFW\NetworkService.dat
  • C:\32788R22FWJFW\netsvc.bad.dat
  • C:\32788R22FWJFW\LocalService.dat
  • C:\32788R22FWJFW\Fin.dat
  • C:\32788R22FWJFW\LocalServiceNetworkRestricted.dat
  • C:\32788R22FWJFW\ndis_combofix.dat
  • C:\32788R22FWJFW\LocalSystemNetworkRestricted.dat
  • C:\32788R22FWJFW\svchost.dat
  • C:\32788R22FWJFW\svc_wht.dat
  • C:\32788R22FWJFW\svchost.vista.dat
  • C:\32788R22FWJFW\vistareg.dat
  • C:\32788R22FWJFW\system_ini.dat
  • C:\32788R22FWJFW\safeboot.def.vista.dat
  • C:\32788R22FWJFW\region.dat
  • C:\32788R22FWJFW\Purity.dat
  • C:\32788R22FWJFW\rogues.dat
  • C:\32788R22FWJFW\safeboot.def.dat
  • C:\32788R22FWJFW\safeboot.dat
  • C:\32788R22FWJFW\run2.sed
  • C:\32788R22FWJFW\RegDo.sed
  • C:\32788R22FWJFW\toolbar.sed
  • C:\32788R22FWJFW\Exe.reg
  • C:\32788R22FWJFW\srizbi.md5
  • C:\32788R22FWJFW\REGDACL.sed
  • C:\32788R22FWJFW\ERDNTWIN.LOC
  • C:\32788R22FWJFW\ERDNTDOS.LOC
  • C:\32788R22FWJFW\ERUNT.LOC
  • C:\32788R22FWJFW\embedded.sed
  • C:\32788R22FWJFW\ddsDo.sed
  • C:\32788R22FWJFW\023.dat
  • C:\32788R22FWJFW\DPF.str
  • C:\32788R22FWJFW\023v.dat
  • C:\32788R22FWJFW\CregC.dat
  • C:\32788R22FWJFW\Creg.dat
  • C:\32788R22FWJFW\SvcDrv.vbs
  • C:\32788R22FWJFW\FProps.vbs
  • C:\32788R22FWJFW\av.vbs
  • C:\32788R22FWJFW\lnkread.vbs
  • C:\32788R22FWJFW\restore_pt.vbs
  • C:\32788R22FWJFW\OSid.vbs
  • C:\32788R22FWJFW\CregC.cmd
  • C:\32788R22FWJFW\Create.cmd
  • C:\32788R22FWJFW\CSet.cmd
  • C:\32788R22FWJFW\FKMGen.cmd
  • C:\32788R22FWJFW\FD-SV.cmd
  • C:\32788R22FWJFW\CF-Script.cmd
  • C:\32788R22FWJFW\av.cmd
  • C:\32788R22FWJFW\Auto-RC.cmd
  • C:\32788R22FWJFW\AWF.cmd
  • C:\32788R22FWJFW\Catch-sub.cmd
  • C:\32788R22FWJFW\Boot-Rk.cmd
  • C:\32788R22FWJFW\Rkey.cmd
  • C:\32788R22FWJFW\RegScan.cmd
  • C:\32788R22FWJFW\SnapShot.cmd
  • C:\32788R22FWJFW\SuppScan.cmd
  • C:\32788R22FWJFW\SRestore.cmd
  • C:\32788R22FWJFW\Prep.cmd
  • C:\32788R22FWJFW\Install-RC.cmd
  • C:\32788R22FWJFW\GetHive.cmd
  • C:\32788R22FWJFW\katch.cmd
  • C:\32788R22FWJFW\NT-OS.cmd
  • C:\32788R22FWJFW\Kill-All.cmd
  • C:\32788R22FWJFW\DelClsid.bat
  • C:\32788R22FWJFW\Combobatch.bat
  • C:\32788R22FWJFW\FIND3M.bat
  • C:\32788R22FWJFW\history.bat
  • C:\32788R22FWJFW\FIXLSP.bat
  • C:\32788R22FWJFW\c.bat
  • C:\32788R22FWJFW\xpreg.dat
  • C:\32788R22FWJFW\w2kreg.dat
  • C:\32788R22FWJFW\zDomain.dat
  • C:\32788R22FWJFW\Boot.bat
  • C:\32788R22FWJFW\zhsvc.dat
  • C:\32788R22FWJFW\RestoreO4.bat
  • C:\32788R22FWJFW\ND_.bat
  • C:\32788R22FWJFW\SafeBootRepair.bat
  • C:\32788R22FWJFW\Assoc.cmd
  • C:\32788R22FWJFW\SetEnvmt.bat
  • C:\32788R22FWJFW\MoveIt.bat
  • C:\32788R22FWJFW\List-B.bat
  • C:\32788R22FWJFW\Lang.bat
  • C:\32788R22FWJFW\List-C.bat
  • C:\32788R22FWJFW\List.bat
  • C:\32788R22FWJFW\List-D.bat
Удаляет следующие файлы:
  • C:\<Имя вируса>\N_\11628
  • C:\<Имя вируса>\N_\12678
  • C:\<Имя вируса>\N_\13692
  • C:\<Имя вируса>\Sum00
  • C:\<Имя вируса>\ForeignC00
  • C:\<Имя вируса>\Mirrors00
  • C:\<Имя вируса>\Update-CF.cmd
  • C:\<Имя вируса>\N_\14990
  • C:\<Имя вируса>\N_\4449
  • C:\<Имя вируса>\N_\5250
  • C:\<Имя вируса>\N_\5628
  • C:\<Имя вируса>\N_\30897
  • C:\<Имя вируса>\N_\18385
  • C:\<Имя вируса>\N_\19503
  • C:\<Имя вируса>\N_\2866
  • C:\32788R22FWJFW\DirName00
  • C:\32788R22FWJFW\Oldsfxname00
  • C:\32788R22FWJFW\Prep.cmd
  • C:\32788R22FWJFW\FileName
  • C:\32788R22FWJFW\Userinit00
  • C:\32788R22FWJFW\NlsCodePageACP00
  • C:\32788R22FWJFW\NlsLanguage00
  • C:\32788R22FWJFW\N_\1142
  • C:\Bug.txt
  • C:\Start_.cmd
  • <SYSTEM32>\cmd.execf
  • C:\<Имя вируса>\CurrentCS00
  • C:\32788R22FWJFW\N_\22230
  • C:\32788R22FWJFW\N_\3684
  • C:\32788R22FWJFW\N_\N
Перемещает следующие файлы:
  • C:\32788R22FWJFW\Purity.dat в C:\<Имя вируса>\Purity.dat
  • C:\32788R22FWJFW\psexec.cfexe в C:\<Имя вируса>\psexec.cfexe
  • C:\32788R22FWJFW\RCLink в C:\<Имя вируса>\RCLink
  • C:\32788R22FWJFW\pv.cfexe в C:\<Имя вируса>\pv.cfexe
  • C:\32788R22FWJFW\OSid.vbs в C:\<Имя вируса>\OSid.vbs
  • C:\32788R22FWJFW\NT-OS.cmd в C:\<Имя вируса>\NT-OS.cmd
  • C:\32788R22FWJFW\Policies.dat в C:\<Имя вируса>\Policies.dat
  • C:\32788R22FWJFW\OsVer в C:\<Имя вируса>\OsVer
  • C:\32788R22FWJFW\REGDACL.sed в C:\<Имя вируса>\REGDACL.sed
  • C:\32788R22FWJFW\Rkey.cmd в C:\<Имя вируса>\Rkey.cmd
  • C:\32788R22FWJFW\restore_pt.vbs в C:\<Имя вируса>\restore_pt.vbs
  • C:\32788R22FWJFW\run2.sed в C:\<Имя вируса>\run2.sed
  • C:\32788R22FWJFW\rogues.dat в C:\<Имя вируса>\rogues.dat
  • C:\32788R22FWJFW\region.dat в C:\<Имя вируса>\region.dat
  • C:\32788R22FWJFW\RegDo.sed в C:\<Имя вируса>\RegDo.sed
  • C:\32788R22FWJFW\RestoreO4.bat в C:\<Имя вируса>\RestoreO4.bat
  • C:\32788R22FWJFW\RegScan.cmd в C:\<Имя вируса>\RegScan.cmd
  • C:\32788R22FWJFW\ndis_combofix.dat в C:\<Имя вируса>\ndis_combofix.dat
  • C:\32788R22FWJFW\mtee.cfexe в C:\<Имя вируса>\mtee.cfexe
  • C:\32788R22FWJFW\netsvc.bad.dat в C:\<Имя вируса>\netsvc.bad.dat
  • C:\32788R22FWJFW\ND_.bat в C:\<Имя вируса>\ND_.bat
  • C:\32788R22FWJFW\md5deep.cfexe в C:\<Имя вируса>\md5deep.cfexe
  • C:\32788R22FWJFW\LocalSystemNetworkRestricted.dat в C:\<Имя вируса>\LocalSystemNetworkRestricted.dat
  • C:\32788R22FWJFW\MoveIt.bat в C:\<Имя вируса>\MoveIt.bat
  • C:\32788R22FWJFW\moveex.cfexe в C:\<Имя вируса>\moveex.cfexe
  • C:\32788R22FWJFW\netsvc.dat в C:\<Имя вируса>\netsvc.dat
  • C:\32788R22FWJFW\NirCmd.inf в C:\<Имя вируса>\NirCmd.inf
  • C:\32788R22FWJFW\nircmd.com в C:\<Имя вируса>\nircmd.com
  • C:\32788R22FWJFW\NlsLanguageDefault в C:\<Имя вируса>\NlsLanguageDefault
  • C:\32788R22FWJFW\NirCmdC.cfexe в C:\<Имя вируса>\NirCmdC.cfexe
  • C:\32788R22FWJFW\netsvc.xp.dat в C:\<Имя вируса>\netsvc.xp.dat
  • C:\32788R22FWJFW\netsvc.vista.dat в C:\<Имя вируса>\netsvc.vista.dat
  • C:\32788R22FWJFW\NirCmd.cfexe в C:\<Имя вируса>\NirCmd.cfexe
  • C:\32788R22FWJFW\NetworkService.dat в C:\<Имя вируса>\NetworkService.dat
  • C:\32788R22FWJFW\tail.cfexe в C:\<Имя вируса>\tail.cfexe
  • C:\32788R22FWJFW\system_ini.dat в C:\<Имя вируса>\system_ini.dat
  • C:\32788R22FWJFW\unzip.cfexe в C:\<Имя вируса>\unzip.cfexe
  • C:\32788R22FWJFW\toolbar.sed в C:\<Имя вируса>\toolbar.sed
  • C:\32788R22FWJFW\swreg.exe в C:\<Имя вируса>\swreg.exe
  • C:\32788R22FWJFW\svc_wht.dat в C:\<Имя вируса>\svc_wht.dat
  • C:\32788R22FWJFW\swxcacls.cfexe в C:\<Имя вируса>\swxcacls.cfexe
  • C:\32788R22FWJFW\swsc.cfexe в C:\<Имя вируса>\swsc.cfexe
  • C:\32788R22FWJFW\Update-CF.cmd в C:\<Имя вируса>\Update-CF.cmd
  • C:\32788R22FWJFW\zDomain.dat в C:\<Имя вируса>\zDomain.dat
  • C:\32788R22FWJFW\xpreg.dat в C:\<Имя вируса>\xpreg.dat
  • C:\32788R22FWJFW\zip.cfexe в C:\<Имя вируса>\zip.cfexe
  • C:\32788R22FWJFW\zhsvc.dat в C:\<Имя вируса>\zhsvc.dat
  • C:\32788R22FWJFW\vistareg.dat в C:\<Имя вируса>\vistareg.dat
  • C:\32788R22FWJFW\vFind.cfexe в C:\<Имя вируса>\vFind.cfexe
  • C:\32788R22FWJFW\WRP.cfexe в C:\<Имя вируса>\WRP.cfexe
  • C:\32788R22FWJFW\w2kreg.dat в C:\<Имя вируса>\w2kreg.dat
  • C:\32788R22FWJFW\setcsum.cfexe в C:\<Имя вируса>\setcsum.cfexe
  • C:\32788R22FWJFW\sed.cfexe в C:\<Имя вируса>\sed.cfexe
  • C:\32788R22FWJFW\setpath.cfexe в C:\<Имя вируса>\setpath.cfexe
  • C:\32788R22FWJFW\SetEnvmt.bat в C:\<Имя вируса>\SetEnvmt.bat
  • C:\32788R22FWJFW\safeboot.def.dat в C:\<Имя вируса>\safeboot.def.dat
  • C:\32788R22FWJFW\safeboot.dat в C:\<Имя вируса>\safeboot.dat
  • C:\32788R22FWJFW\SafeBootRepair.bat в C:\<Имя вируса>\SafeBootRepair.bat
  • C:\32788R22FWJFW\safeboot.def.vista.dat в C:\<Имя вируса>\safeboot.def.vista.dat
  • C:\32788R22FWJFW\SF.cfexe в C:\<Имя вируса>\SF.cfexe
  • C:\32788R22FWJFW\SvcDrv.vbs в C:\<Имя вируса>\SvcDrv.vbs
  • C:\32788R22FWJFW\SuppScan.cmd в C:\<Имя вируса>\SuppScan.cmd
  • C:\32788R22FWJFW\svchost.vista.dat в C:\<Имя вируса>\svchost.vista.dat
  • C:\32788R22FWJFW\svchost.dat в C:\<Имя вируса>\svchost.dat
  • C:\32788R22FWJFW\SnapShot.cmd в C:\<Имя вируса>\SnapShot.cmd
  • C:\32788R22FWJFW\sfx.cmd в C:\<Имя вируса>\sfx.cmd
  • C:\32788R22FWJFW\srizbi.md5 в C:\<Имя вируса>\srizbi.md5
  • C:\32788R22FWJFW\SRestore.cmd в C:\<Имя вируса>\SRestore.cmd
  • C:\32788R22FWJFW\ComboFix-Download.cfexe в C:\<Имя вируса>\ComboFix-Download.cfexe
  • C:\32788R22FWJFW\Combobatch.bat в C:\<Имя вируса>\Combobatch.bat
  • C:\32788R22FWJFW\Creg.dat в C:\<Имя вируса>\Creg.dat
  • C:\32788R22FWJFW\Create.cmd в C:\<Имя вируса>\Create.cmd
  • C:\32788R22FWJFW\CHCP.bat в C:\<Имя вируса>\CHCP.bat
  • C:\32788R22FWJFW\CF-Script.cmd в C:\<Имя вируса>\CF-Script.cmd
  • C:\32788R22FWJFW\Combo-Fix.sys в C:\<Имя вируса>\Combo-Fix.sys
  • C:\32788R22FWJFW\clsid.c в C:\<Имя вируса>\clsid.c
  • C:\32788R22FWJFW\CregC.cmd в C:\<Имя вируса>\CregC.cmd
  • C:\32788R22FWJFW\DPF.str в C:\<Имя вируса>\DPF.str
  • C:\32788R22FWJFW\DelClsid.bat в C:\<Имя вируса>\DelClsid.bat
  • C:\32788R22FWJFW\embedded.sed в C:\<Имя вируса>\embedded.sed
  • C:\32788R22FWJFW\dumphive.cfexe в C:\<Имя вируса>\dumphive.cfexe
  • C:\32788R22FWJFW\CSet.cmd в C:\<Имя вируса>\CSet.cmd
  • C:\32788R22FWJFW\CregC.dat в C:\<Имя вируса>\CregC.dat
  • C:\32788R22FWJFW\ddsDo.sed в C:\<Имя вируса>\ddsDo.sed
  • C:\32788R22FWJFW\dd.cfexe в C:\<Имя вируса>\dd.cfexe
  • C:\32788R22FWJFW\av.cmd в C:\<Имя вируса>\av.cmd
  • C:\32788R22FWJFW\Auto-RC.cmd в C:\<Имя вируса>\Auto-RC.cmd
  • C:\32788R22FWJFW\AWF.cmd в C:\<Имя вируса>\AWF.cmd
  • C:\32788R22FWJFW\av.vbs в C:\<Имя вируса>\av.vbs
  • C:\32788R22FWJFW\023v.dat в C:\<Имя вируса>\023v.dat
  • C:\32788R22FWJFW\023.dat в C:\<Имя вируса>\023.dat
  • C:\32788R22FWJFW\Assoc.cmd в C:\<Имя вируса>\Assoc.cmd
  • C:\32788R22FWJFW\appinit.bad в C:\<Имя вируса>\appinit.bad
  • C:\32788R22FWJFW\badclsid в C:\<Имя вируса>\badclsid
  • C:\32788R22FWJFW\c.bat в C:\<Имя вируса>\c.bat
  • C:\32788R22FWJFW\BootSect в C:\<Имя вируса>\BootSect
  • C:\32788R22FWJFW\catchme.cfexe в C:\<Имя вируса>\catchme.cfexe
  • C:\32788R22FWJFW\Catch-sub.cmd в C:\<Имя вируса>\Catch-sub.cmd
  • C:\32788R22FWJFW\BON.cfexe в C:\<Имя вируса>\BON.cfexe
  • C:\32788R22FWJFW\badclsid.c в C:\<Имя вируса>\badclsid.c
  • C:\32788R22FWJFW\Boot.bat в C:\<Имя вируса>\Boot.bat
  • C:\32788R22FWJFW\Boot-Rk.cmd в C:\<Имя вируса>\Boot-Rk.cmd
  • C:\32788R22FWJFW\image001.gif в C:\<Имя вируса>\image001.gif
  • C:\32788R22FWJFW\history.bat в C:\<Имя вируса>\history.bat
  • C:\32788R22FWJFW\katch.cmd в C:\<Имя вируса>\katch.cmd
  • C:\32788R22FWJFW\Install-RC.cmd в C:\<Имя вируса>\Install-RC.cmd
  • C:\32788R22FWJFW\gsar.cfexe в C:\<Имя вируса>\gsar.cfexe
  • C:\32788R22FWJFW\grep.cfexe в C:\<Имя вируса>\grep.cfexe
  • C:\32788R22FWJFW\hidec.exe в C:\<Имя вируса>\hidec.exe
  • C:\32788R22FWJFW\handle.cfexe в C:\<Имя вируса>\handle.cfexe
  • C:\32788R22FWJFW\Kill-All.cmd в C:\<Имя вируса>\Kill-All.cmd
  • C:\32788R22FWJFW\lnkread.vbs в C:\<Имя вируса>\lnkread.vbs
  • C:\32788R22FWJFW\List.bat в C:\<Имя вируса>\List.bat
  • C:\32788R22FWJFW\LocalServiceNetworkRestricted.dat в C:\<Имя вируса>\LocalServiceNetworkRestricted.dat
  • C:\32788R22FWJFW\LocalService.dat в C:\<Имя вируса>\LocalService.dat
  • C:\32788R22FWJFW\List-B.bat в C:\<Имя вируса>\List-B.bat
  • C:\32788R22FWJFW\Lang.bat в C:\<Имя вируса>\Lang.bat
  • C:\32788R22FWJFW\List-D.bat в C:\<Имя вируса>\List-D.bat
  • C:\32788R22FWJFW\List-C.bat в C:\<Имя вируса>\List-C.bat
  • C:\32788R22FWJFW\Exe.reg в C:\<Имя вируса>\Exe.reg
  • C:\32788R22FWJFW\ERUNT.LOC в C:\<Имя вируса>\ERUNT.LOC
  • C:\32788R22FWJFW\FD-SV.cmd в C:\<Имя вируса>\FD-SV.cmd
  • C:\32788R22FWJFW\extract.cfexe в C:\<Имя вируса>\extract.cfexe
  • C:\32788R22FWJFW\ERDNTDOS.LOC в C:\<Имя вируса>\ERDNTDOS.LOC
  • C:\32788R22FWJFW\ERDNT.e_e в C:\<Имя вируса>\ERDNT.e_e
  • C:\32788R22FWJFW\ERUNT.cfexe в C:\<Имя вируса>\ERUNT.cfexe
  • C:\32788R22FWJFW\ERDNTWIN.LOC в C:\<Имя вируса>\ERDNTWIN.LOC
  • C:\32788R22FWJFW\fdsv.cfexe в C:\<Имя вируса>\fdsv.cfexe
  • C:\32788R22FWJFW\FKMGen.cmd в C:\<Имя вируса>\FKMGen.cmd
  • C:\32788R22FWJFW\FIXLSP.bat в C:\<Имя вируса>\FIXLSP.bat
  • C:\32788R22FWJFW\GetHive.cmd в C:\<Имя вируса>\GetHive.cmd
  • C:\32788R22FWJFW\FProps.vbs в C:\<Имя вируса>\FProps.vbs
  • C:\32788R22FWJFW\fi.cfexe в C:\<Имя вируса>\fi.cfexe
  • C:\32788R22FWJFW\ffdefstr.dll в C:\<Имя вируса>\ffdefstr.dll
  • C:\32788R22FWJFW\FIND3M.bat в C:\<Имя вируса>\FIND3M.bat
  • C:\32788R22FWJFW\Fin.dat в C:\<Имя вируса>\Fin.dat
Сетевая активность:
Подключается к:
  • '74.##7.128.223':80
  • '75.##7.69.91':80
  • '20#.#3.120.24':80
TCP:
Запросы HTTP GET:
  • 74.##7.128.223/sUBs/version.txt
  • 75.##7.69.91/sUBs/version.txt
  • 20#.#3.120.24/sUBs/version.txt
UDP:
  • DNS ASK google.com
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке