Trojan.MulDrop8.17544

Technical Information

Modifies file system:

Creates the following files:

<Current directory>\<File name>\Cabinet.cab
<Current directory>\<File name>\planner\package\JM18256\spec\gbrlink.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\gbrspec.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\jdeblc.ddb
<Current directory>\<File name>\planner\package\JM18256\spec\jdeblc.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\MANIFEST.zip
<Current directory>\<File name>\planner\package\JM18256\spec\potext.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\rdaspec.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\rdatext.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\smrttmpl.xdb
<Current directory>\<File name>\planner\package\JM18256\work\BuildReport.txt
<Current directory>\<File name>\planner\package\JM18256\work\GeneratorList.txt
<Current directory>\<File name>\Setup.exe
<Current directory>\<File name>\Setup.inf
<Current directory>\<File name>\SpecialInstructions\JM18256_ASI.xml
<Current directory>\<File name>\Thumbs.db
<Current directory>\<File name>\_Setup.ex_
<Current directory>\<File name>\_Setup.hl_
%TEMP%\Exs1\Setup.inf
%TEMP%\Exs1\_Setup.exe
%TEMP%\Exs1\_Setup.hlp
%TEMP%\Exs1\FBDCNFG.dll
%TEMP%\Exs1\atl71.dll
%TEMP%\Exs1\Setup.lck
C:\jdeinst.html
C:\jdeinst.log
<Current directory>\<File name>\planner\package\JM18256\spec\fdatext.xdb
<SYSTEM32>\fbdcnfg.dll
<Current directory>\<File name>\planner\package\JM18256\spec\fdaspec.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\ddtabl.xdb
<Current directory>\<File name>\atl71.dl_
<Current directory>\<File name>\Deployment.Inf
<Current directory>\<File name>\Disk1.sdf
<Current directory>\<File name>\FBDCNFG.dl_
<Current directory>\<File name>\Feature.inf
<Current directory>\<File name>\ImpactAnalysis\JM18256.xml
<Current directory>\<File name>\InstallManager.exe
<Current directory>\<File name>\InstallManager.htm
<Current directory>\<File name>\InstallManager.ico
<Current directory>\<File name>\JM18256.htm
<Current directory>\<File name>\OracleLogo.gif
<Current directory>\<File name>\package_inf\JM18256.INF
<Current directory>\<File name>\planner\Data.CAB
<Current directory>\<File name>\planner\package\JM18256\include\B4200310.h
<Current directory>\<File name>\planner\package\JM18256\include\B4210020.h
<Current directory>\<File name>\planner\package\JM18256\include\B4210080.h
<Current directory>\<File name>\planner\package\JM18256\source\B4200310.c
<Current directory>\<File name>\planner\package\JM18256\source\B4210020.c
<Current directory>\<File name>\planner\package\JM18256\source\B4210080.c
<Current directory>\<File name>\planner\package\JM18256\spec\asvrdtl.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\asvrhdr.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\bobspec.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\ddclmn.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\ddpkeyd.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\ddpkeyh.xdb
<Current directory>\<File name>\planner\package\JM18256\spec\dstmpl.xdb
<SYSTEM32>\atl71.dll

Moves the following files:

from <Full path to file> to <Current directory>\<File name>\<File name>.exe

Substitutes the following files:

<Full path to file>

Miscellaneous:

Creates and executes the following:

'<Current directory>\<File name>\Setup.exe'
'%TEMP%\Exs1\_Setup.exe'

Executes the following:

'<SYSTEM32>\regsvr32.exe' /s fbdcnfg.dll

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Завантажте
Dr.Web для Android

Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в
AppGallery/Google Pay

Технології

Терміни

Навчання

Міфи

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней