Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.AVKill.62924

Добавлен в вирусную базу Dr.Web: 2017-01-05

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Classes\HTTP\shell\open\command] '' = '"%ProgramFiles%\InternetExplorer\iexplore.exe" -nohome'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP.exe] 'Debugger' = 'ntsd -d'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Explorer' = '<DRIVERS>\suchost.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe] 'Debugger' = 'ntsd -d'
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe] 'Debugger' = 'ntsd -d'
Creates the following services:
  • [<HKLM>\SYSTEM\ControlSet001\Services\RESSDT] 'ImagePath' = 'c:\qw.sys'
Infects the following executable files:
  • C:\Far2\Far.exe
Creates the following files on removable media:
  • <Drive name for removable media>:\autorun.inf
  • <Drive name for removable media>:\ЎЎЎЎЎЎ.exe
Malicious functions:
To complicate detection of its presence in the operating system,
forces the system hide from view:
  • hidden files
blocks execution of the following system utilities:
  • Windows Security Center
Executes the following:
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del73$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del64$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del58$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del80$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del37$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del21$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del55$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del70$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del72$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del63$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del59$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del28$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del92$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del36$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del85$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del89$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del5$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del46$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del34$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del62$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del6$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del96$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del90$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del84$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del33$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del52$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del99$$.bat
  • '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -Embedding
  • '<SYSTEM32>\cmd.exe' /c net share admin$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share A$ /del /y
  • '<SYSTEM32>\net.exe' share Z$ /del /y
  • '<SYSTEM32>\net.exe' share A$ /del /y
  • '<SYSTEM32>\net.exe' share E$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share C$ /del /y
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del43$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del39$$.bat
  • '<DRIVERS>\suchost.exe'
  • '<SYSTEM32>\cmd.exe' /c net share E$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share Z$ /del /y
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del67$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del17$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del31$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del15$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del83$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del7$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del93$$.bat
  • '<SYSTEM32>\net1.exe' share admin$ /del /y
  • '<SYSTEM32>\net1.exe' share E$ /del /y
  • '<SYSTEM32>\net.exe' share admin$ /del /y
  • '<SYSTEM32>\net.exe' share C$ /del /y
  • '<SYSTEM32>\net1.exe' share Z$ /del /y
  • '<SYSTEM32>\net1.exe' share C$ /del /y
  • '<SYSTEM32>\net1.exe' share A$ /del /y
Terminates or attempts to terminate
the following user processes:
  • AVP.EXE
  • 360tray.exe
Searches for windows to
detect analytical utilities:
  • ClassName: '', WindowName: 'TRW2000 for Windows 9x'
  • ClassName: '', WindowName: 'API-Log v1.2 by M.o.D. [F2F]'
  • ClassName: 'OLLYDBG', WindowName: ''
Restores hooked functions in System Service Descriptor Table (SSDT).
Forces autoplay for removable media.
Modifies file system:
Creates the following files:
  • C:\Far2\Plugins\WinSCP\lib\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\forms\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\dragndrop\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\Desktop_.ini
  • %TEMP%\del80$$.bat
  • C:\Far2\Plugins\WinSCP\fari\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\misc\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tbx\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tb2k\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\putty\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\theme\Desktop_.ini
  • %TEMP%\del90$$.bat
  • C:\Far2\Plugins\WinSCP\packages\filemng\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\my\Desktop_.ini
  • %TEMP%\del96$$.bat
  • %TEMP%\del64$$.bat
  • C:\Far2\Plugins\ProcList\Desktop_.ini
  • %TEMP%\del73$$.bat
  • C:\Far2\Plugins\TmpPanel\Desktop_.ini
  • C:\Far2\Plugins\MacroView\Desktop_.ini
  • C:\Far2\Plugins\HlfViewer\Desktop_.ini
  • C:\Far2\Plugins\Network\Desktop_.ini
  • %TEMP%\del58$$.bat
  • C:\Far2\Plugins\WinSCP\dragext\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\core\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\far\Desktop_.ini
  • %TEMP%\del37$$.bat
  • C:\Far2\Plugins\WinSCP\components\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\Desktop_.ini
  • %TEMP%\del21$$.bat
  • C:\Far2\Plugins\WinSCP\console\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\Desktop_.ini
  • %TEMP%\del36$$.bat
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\certerror\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\bookmarks\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\branding\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\pageinfo\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\migration\Desktop_.ini
  • %TEMP%\del5$$.bat
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\places\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\history\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\feeds\Desktop_.ini
  • %TEMP%\del46$$.bat
  • %TEMP%\del34$$.bat
  • C:\Far2\PluginSDK\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\resource\Desktop_.ini
  • C:\Far2\PluginSDK\Headers.pas\Desktop_.ini
  • C:\Far2\PluginSDK\Headers.c\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\release\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\putty\charset\Desktop_.ini
  • %TEMP%\del52$$.bat
  • %TEMP%\del6$$.bat
  • %TEMP%\del85$$.bat
  • %TEMP%\del89$$.bat
  • %ProgramFiles%\FireFox\Desktop_.ini
  • %ProgramFiles%\Desktop_.ini
  • %TEMP%\del33$$.bat
  • C:\Muldrop\Desktop_.ini
  • %TEMP%\del62$$.bat
  • %TEMP%\del84$$.bat
  • C:\Far2\Plugins\FTP\lib\Desktop_.ini
  • C:\Far2\Encyclopedia\Desktop_.ini
  • C:\autorun.inf
  • C:\Far2\FExcept\Desktop_.ini
  • %TEMP%\99$$.Ico
  • C:\Far2\Documentation\rus\Desktop_.ini
  • %TEMP%\del43$$.bat
  • %TEMP%\del67$$.bat
  • C:\ЎЎЎЎЎЎ.exe
  • %TEMP%\del15$$.bat
  • C:\Far2\Plugins\AutoWrap\Desktop_.ini
  • %TEMP%\del31$$.bat
  • C:\Far2\Plugins\Brackets\Desktop_.ini
  • C:\Far2\Plugins\7-Zip\Desktop_.ini
  • C:\Far2\Plugins\Desktop_.ini
  • C:\Far2\Plugins\arclite\Desktop_.ini
  • C:\Far2\Plugins\Align\Desktop_.ini
  • C:\qw.sys
  • C:\Far2\Addons\Colors\Desktop_.ini
  • C:\Far2\Addons\Colors\Default Highlighting\Desktop_.ini
  • C:\Far2\Addons\Colors\Custom Highlighting\Desktop_.ini
  • <Current directory>\Desktop_.ini
  • <DRIVERS>\suchost.exe
  • C:\Far2\Addons\Desktop_.ini
  • C:\Far2\Desktop_.ini
  • %TEMP%\del39$$.bat
  • C:\Far2\Addons\XLat\Russian\Desktop_.ini
  • C:\Far2\Documentation\eng\Desktop_.ini
  • C:\Far2\Documentation\Desktop_.ini
  • C:\Far2\Addons\SetUp\Desktop_.ini
  • C:\Far2\Addons\Macros\Desktop_.ini
  • C:\Far2\Addons\XLat\Desktop_.ini
  • C:\Far2\Addons\Shell\Desktop_.ini
  • %TEMP%\del70$$.bat
  • C:\Far2\Plugins\ExtSearch\doc\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\keys\Desktop_.ini
  • %TEMP%\del72$$.bat
  • C:\Far2\Plugins\EditCase\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\Desktop_.ini
  • C:\Far2\Plugins\EMenu\Desktop_.ini
  • %TEMP%\del59$$.bat
  • C:\Far2\Plugins\FileCase\Desktop_.ini
  • %TEMP%\del55$$.bat
  • C:\Far2\Plugins\FTP\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\Desktop_.ini
  • %TEMP%\del92$$.bat
  • C:\Far2\Plugins\FarCmds\Desktop_.ini
  • %TEMP%\del28$$.bat
  • %TEMP%\del93$$.bat
  • C:\Far2\Plugins\Colorer\hrc\auto\Desktop_.ini
  • %TEMP%\del7$$.bat
  • C:\Far2\Plugins\Colorer\hrc\auto\types\Desktop_.ini
  • C:\Far2\Plugins\Colorer\bin\Desktop_.ini
  • C:\Far2\Plugins\Colorer\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\Desktop_.ini
  • %TEMP%\del17$$.bat
  • C:\Far2\Plugins\Compare\Desktop_.ini
  • %TEMP%\del99$$.bat
  • C:\Far2\Plugins\DrawLine\Desktop_.ini
  • %TEMP%\del63$$.bat
  • C:\Far2\Plugins\Colorer\hrd\console\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\Desktop_.ini
  • %TEMP%\del83$$.bat
Sets the 'hidden' attribute to the following files:
  • C:\Far2\Plugins\WinSCP\forms\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\lib\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\misc\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\fari\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tb2k\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tbx\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\my\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\dragndrop\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\filemng\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\far\Desktop_.ini
  • C:\Far2\Plugins\Network\Desktop_.ini
  • C:\Far2\Plugins\ProcList\Desktop_.ini
  • C:\Far2\Plugins\MacroView\Desktop_.ini
  • C:\Far2\Plugins\FTP\lib\Desktop_.ini
  • C:\Far2\Plugins\HlfViewer\Desktop_.ini
  • C:\Far2\Plugins\TmpPanel\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\core\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\dragext\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\console\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\components\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\bookmarks\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\branding\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\certerror\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\pageinfo\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\places\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\migration\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\feeds\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\browser\content\browser\history\Desktop_.ini
  • %ProgramFiles%\FireFox\chrome\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\release\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\resource\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\putty\charset\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\theme\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\putty\Desktop_.ini
  • C:\Far2\PluginSDK\Desktop_.ini
  • %ProgramFiles%\Desktop_.ini
  • %ProgramFiles%\FireFox\Desktop_.ini
  • C:\Muldrop\Desktop_.ini
  • C:\Far2\PluginSDK\Headers.c\Desktop_.ini
  • C:\Far2\PluginSDK\Headers.pas\Desktop_.ini
  • C:\Far2\Documentation\rus\Desktop_.ini
  • C:\ЎЎЎЎЎЎ.exe
  • <Drive name for removable media>:\autorun.inf
  • C:\Far2\Documentation\eng\Desktop_.ini
  • <Drive name for removable media>:\ЎЎЎЎЎЎ.exe
  • C:\autorun.inf
  • C:\Far2\Plugins\7-Zip\Desktop_.ini
  • C:\Far2\Plugins\Align\Desktop_.ini
  • C:\Far2\Plugins\Desktop_.ini
  • C:\Far2\Encyclopedia\Desktop_.ini
  • C:\Far2\FExcept\Desktop_.ini
  • C:\Far2\Documentation\Desktop_.ini
  • C:\Far2\Addons\Colors\Desktop_.ini
  • C:\Far2\Addons\Colors\Custom Highlighting\Desktop_.ini
  • C:\Far2\Addons\Desktop_.ini
  • <Current directory>\Desktop_.ini
  • C:\Far2\Desktop_.ini
  • C:\Far2\Addons\Colors\Default Highlighting\Desktop_.ini
  • C:\Far2\Addons\XLat\Desktop_.ini
  • C:\Far2\Addons\XLat\Russian\Desktop_.ini
  • C:\Far2\Addons\Shell\Desktop_.ini
  • C:\Far2\Addons\Macros\Desktop_.ini
  • C:\Far2\Addons\SetUp\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\doc\Desktop_.ini
  • C:\Far2\Plugins\EMenu\Desktop_.ini
  • C:\Far2\Plugins\DrawLine\Desktop_.ini
  • C:\Far2\Plugins\EditCase\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\keys\Desktop_.ini
  • C:\Far2\Plugins\FileCase\Desktop_.ini
  • C:\Far2\Plugins\FTP\Desktop_.ini
  • C:\Far2\Plugins\FarCmds\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\Desktop_.ini
  • C:\Far2\Plugins\Compare\Desktop_.ini
  • C:\Far2\Plugins\Colorer\Desktop_.ini
  • C:\Far2\Plugins\Colorer\bin\Desktop_.ini
  • C:\Far2\Plugins\Brackets\Desktop_.ini
  • C:\Far2\Plugins\arclite\Desktop_.ini
  • C:\Far2\Plugins\AutoWrap\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\types\Desktop_.ini
Deletes the following files:
  • %TEMP%\99$$.Ico
  • C:\qw.sys
Network activity:
Connects to:
  • '<L####NET>.0.219':445
  • '<L####NET>.0.100':445
  • '<L####NET>.0.234':445
  • '<L####NET_GATEWAY>':445
  • '<L####NET>.0.244':445
  • '<L###LNET>.0.92':445
  • 'www.9z##.com':80
  • 'localhost':1328
  • 'www.xl##013.cn':80
  • '<L####NET>.0.164':445
  • '<L###LNET>.0.88':445
  • '<L####NET>.0.157':445
  • '<L####NET>.0.234':139
  • '<L####NET>.0.164':139
  • '<L###LNET>.0.92':139
  • '<L####NET>.0.230':139
  • '<L####NET_GATEWAY>':139
  • '<L####NET>.0.244':139
  • '<L####NET>.0.219':139
  • '<L###LNET>.0.2':445
  • '<L####NET>.0.230':445
  • '<L####NET>.0.100':139
  • '<L####NET>.0.157':139
  • '<L###LNET>.0.88':139
TCP:
HTTP GET requests:
  • http://www.xl##013.cn/down.txt
  • http://www.9z##.com/down1.txt
UDP:
  • DNS ASK www.da###ng08.com
  • DNS ASK www.xl##013.cn
  • DNS ASK www.9z##.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'msctls_statusbar32' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: '' WindowName: 'Hacked Spy'
  • ClassName: 'VxDMonClass' WindowName: ''
  • ClassName: '' WindowName: 'TrainerSpy XP + NT / 2000 / XP + Coded By BofeN'
  • ClassName: '' WindowName: 'Cool Debugger for Win32'
  • ClassName: '' WindowName: 'The Customiser'
  • ClassName: '' WindowName: 'The Customiser Configuration Screen'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке