Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.MulDrop8.4178

Добавлен в вирусную базу Dr.Web: 2018-03-30

Описание добавлено:

Technical Information

Malicious functions:
Terminates or attempts to terminate
the following user processes:
  • iexplore.exe
  • chrome.exe
  • firefox.exe
  • safari.exe
  • opera.exe
Modifies file system:
Creates the following files:
  • %TEMP%\aut1.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-75LS8.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-OTK8T.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-T4KR3.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-8G1JP.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-DNGJV.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-N98VR.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-R8KC9.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-SRU1D.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-L1J1M.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-I9QO0.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-L05K4.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-ME5GC.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-FJ5VM.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-RP9MJ.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-IAQ6R.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-VP4C6.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-UD6NU.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-LRS47.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-TVQGA.tmp
  • %HOMEPATH%\Desktop\TunesKit Spotify Converter.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\TunesKit Spotify Converter\Uninstall TunesKit Spotify Converter.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\TunesKit Spotify Converter\TunesKit Spotify Converter.lnk
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-6TFC6.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-TPGFO.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-KAPLG.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-HPHEN.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-GAH0S.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-VURJA.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-07EMB.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-GB2PS.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-URNDK.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-8KRVK.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-OFQ3G.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-5RQ4A.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-78M1U.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-N6PKT.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-FOASM.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-D553A.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-F232F.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-5F17Q.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-PBP5U.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-0OBF6.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-MG8HM.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-L26AL.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-APPN3.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-P92GR.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-KCVQK.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-GNU2K.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-CO8M3.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\is-Q6157.tmp
  • %TEMP%\is-O4DF9.tmp\~fhkduzn.tmp
  • %CommonProgramFiles%\~fhkduzn.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-JBMNB.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-OUL1R.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-V8JU3.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-R36JN.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-9DD9F.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-FS7V7.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-ECS05.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-L6PHU.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-SQIHO.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-O7LTO.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-TKPPK.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-B9J6R.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-B872Q.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\unins000.dat
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-HMTMH.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-79HVK.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-RU7OS.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-2BLOC.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-Q7U04.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-EDV4H.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-9V6K2.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\skin\is-RI9MH.tmp
  • %ProgramFiles%\TunesKit Spotify Converter\SpotifyConverter.exe
Sets the 'hidden' attribute to the following files:
  • %CommonProgramFiles%\~fhkduzn.tmp
Deletes the following files:
  • %TEMP%\aut1.tmp
  • %TEMP%\is-O4DF9.tmp\~fhkduzn.tmp
  • %CommonProgramFiles%\~fhkduzn.tmp
Moves the following files:
  • from %ProgramFiles%\TunesKit Spotify Converter\is-Q6157.tmp to %ProgramFiles%\TunesKit Spotify Converter\unins000.exe
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-UD6NU.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\registerhint.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-IAQ6R.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\about.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-RP9MJ.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\history.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-FJ5VM.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\library.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-ME5GC.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\loading.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-L05K4.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\main.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-I9QO0.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\menu.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-L1J1M.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\messagebox.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-SRU1D.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\preferences.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-R8KC9.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\register.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\de\is-N98VR.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\de\registerhint.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-DNGJV.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\about.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-8G1JP.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\history.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-N6PKT.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\preferences.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-VP4C6.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\register.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-T4KR3.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\library.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-OTK8T.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\loading.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-KAPLG.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\preferences.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-HPHEN.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\messagebox.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-B872Q.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\menu.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-GAH0S.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\main.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-07EMB.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\loading.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-VURJA.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_menu_line.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-GB2PS.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\library.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-8KRVK.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\about.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-OFQ3G.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\registerhint.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-5RQ4A.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\register.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-78M1U.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\preferences.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-TVQGA.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\messagebox.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-LRS47.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\menu.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\fr\is-75LS8.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\fr\main.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-FOASM.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\messagebox.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-D553A.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\menu.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-9DD9F.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\main.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\is-GNU2K.tmp to %ProgramFiles%\TunesKit Spotify Converter\ConvertLibrary.dll
  • from %ProgramFiles%\TunesKit Spotify Converter\is-KCVQK.tmp to %ProgramFiles%\TunesKit Spotify Converter\DuiLib.dll
  • from %ProgramFiles%\TunesKit Spotify Converter\is-P92GR.tmp to %ProgramFiles%\TunesKit Spotify Converter\WinSparkle.dll
  • from %ProgramFiles%\TunesKit Spotify Converter\is-APPN3.tmp to %ProgramFiles%\TunesKit Spotify Converter\WebStream.dll
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-L26AL.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\dialog.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-MG8HM.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\frame.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-0OBF6.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\icon.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-PBP5U.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\icon_80.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-5F17Q.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\list_header_bg.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-F232F.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\list_header_hot.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-V8JU3.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\list_header_pushed.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-JBMNB.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\list_header_sep.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-OUL1R.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\logo.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-R36JN.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main.png
  • from %ProgramFiles%\TunesKit Spotify Converter\is-CO8M3.tmp to %ProgramFiles%\TunesKit Spotify Converter\SpotifyConverter.exe
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-FS7V7.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_btn_convert.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-ECS05.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\loading.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-9V6K2.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_buttons.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-EDV4H.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_com_buttons.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-Q7U04.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_com_icons.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-2BLOC.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_default_cover.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-RU7OS.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_dragfiles.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-79HVK.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_menu_bk.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-URNDK.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\history.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-HMTMH.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_menu_check.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-TPGFO.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\register.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-B9J6R.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\menu.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-TKPPK.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\scrollbar.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-O7LTO.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\about.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-SQIHO.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\history.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\en\is-L6PHU.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\en\library.xml
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\is-RI9MH.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\main_progress.png
  • from %ProgramFiles%\TunesKit Spotify Converter\skin\ja\is-6TFC6.tmp to %ProgramFiles%\TunesKit Spotify Converter\skin\ja\registerhint.xml
Network activity:
Connects to:
  • 'localhost':1038
  • 'tu###kit.com':80
TCP:
HTTP GET requests:
  • http://www.tu###kit.com/music-converter-for-spotify-win/user-guide.html via tu###kit.com
UDP:
  • DNS ASK www.tu###kit.com
Miscellaneous:
Searches for the following windows:
  • ClassName: '' WindowName: ''
  • ClassName: 'IEFrame' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
Creates and executes the following:
  • '%CommonProgramFiles%\~fhkduzn.tmp' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-O4DF9.tmp\~fhkduzn.tmp' /SL5="$100E2,1620996,134144,%CommonProgramFiles%\~fhkduzn.tmp" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Executes the following:
  • '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке