Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.MulDrop8.32524
Добавлен в вирусную базу Dr.Web:
2018-07-29
Описание добавлено:
2018-07-28
Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
[<HKLM>\SOFTWARE\Classes\BurnAwareOpen\shell\open\command] '' = '"%ProgramFiles%\BurnAware Professional\burnaware.exe"'
Modifies file system:
Creates the following files:
%TEMP%\7zS1.tmp\x.bat
%ProgramFiles%\BurnAware Professional\is-BRL41.tmp
%ProgramFiles%\BurnAware Professional\is-6P6OK.tmp
%ProgramFiles%\BurnAware Professional\is-5T7PP.tmp
%ProgramFiles%\BurnAware Professional\is-3512P.tmp
%ProgramFiles%\BurnAware Professional\is-8PC02.tmp
%ProgramFiles%\BurnAware Professional\is-6Q93P.tmp
%ProgramFiles%\BurnAware Professional\is-I03CH.tmp
%ProgramFiles%\BurnAware Professional\is-M1Q7I.tmp
%ProgramFiles%\BurnAware Professional\is-TOLR0.tmp
%ProgramFiles%\BurnAware Professional\is-V6MPC.tmp
%ProgramFiles%\BurnAware Professional\is-KSM3I.tmp
%ProgramFiles%\BurnAware Professional\is-QJVHM.tmp
%ProgramFiles%\BurnAware Professional\is-HQN0I.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\BurnAware Professional\BurnAware Professional.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\BurnAware Professional\Help.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\BurnAware Professional\Uninstall BurnAware Professional.lnk
%ALLUSERSPROFILE%\Desktop\BurnAware Professional.lnk
%ProgramFiles%\BurnAware Professional\is-7N4QI.tmp
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\BurnAware Professional.lnk
%ProgramFiles%\BurnAware Professional\is-D4O9H.tmp
%ProgramFiles%\BurnAware Professional\is-4BJV5.tmp
%TEMP%\7zS1.tmp\hidcon.exe
%TEMP%\7zS1.tmp\Setup.exe
%TEMP%\7zS1.tmp\Tornado.exe
%TEMP%\is-78S69.tmp\Setup.tmp
%TEMP%\is-H339Q.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-H339Q.tmp\_isetup\_shfoldr.dll
%ProgramFiles%\BurnAware Professional\is-1FAPH.tmp
%ProgramFiles%\BurnAware Professional\is-F4DID.tmp
%ProgramFiles%\BurnAware Professional\is-9NM1T.tmp
%ProgramFiles%\BurnAware Professional\is-04DFP.tmp
%ProgramFiles%\BurnAware Professional\is-OABMC.tmp
%ProgramFiles%\BurnAware Professional\is-OGNTJ.tmp
%ProgramFiles%\BurnAware Professional\is-TA70T.tmp
%ProgramFiles%\BurnAware Professional\is-DGKDL.tmp
%ProgramFiles%\BurnAware Professional\is-PO8QM.tmp
%ProgramFiles%\BurnAware Professional\is-HPDU2.tmp
%ProgramFiles%\BurnAware Professional\is-LGAQ6.tmp
%ProgramFiles%\BurnAware Professional\is-H05H5.tmp
%ProgramFiles%\BurnAware Professional\unins000.dat
Deletes the following files:
%TEMP%\is-H339Q.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-H339Q.tmp\_isetup\_shfoldr.dll
%TEMP%\is-78S69.tmp\Setup.tmp
Moves the following files:
from %ProgramFiles%\BurnAware Professional\is-1FAPH.tmp to %ProgramFiles%\BurnAware Professional\unins000.exe
from %ProgramFiles%\BurnAware Professional\is-QJVHM.tmp to %ProgramFiles%\BurnAware Professional\FFF.NFO
from %ProgramFiles%\BurnAware Professional\is-KSM3I.tmp to %ProgramFiles%\BurnAware Professional\burnaware.bin
from %ProgramFiles%\BurnAware Professional\is-V6MPC.tmp to %ProgramFiles%\BurnAware Professional\burnaware.dll
from %ProgramFiles%\BurnAware Professional\is-TOLR0.tmp to %ProgramFiles%\BurnAware Professional\NMSDVDXU.dll
from %ProgramFiles%\BurnAware Professional\is-M1Q7I.tmp to %ProgramFiles%\BurnAware Professional\FoxSDKU32w.dll
from %ProgramFiles%\BurnAware Professional\is-I03CH.tmp to %ProgramFiles%\BurnAware Professional\tags.dll
from %ProgramFiles%\BurnAware Professional\is-6Q93P.tmp to %ProgramFiles%\BurnAware Professional\basswma.dll
from %ProgramFiles%\BurnAware Professional\is-8PC02.tmp to %ProgramFiles%\BurnAware Professional\bassflac.dll
from %ProgramFiles%\BurnAware Professional\is-3512P.tmp to %ProgramFiles%\BurnAware Professional\bass.dll
from %ProgramFiles%\BurnAware Professional\is-5T7PP.tmp to %ProgramFiles%\BurnAware Professional\tvqdec.dll
from %ProgramFiles%\BurnAware Professional\is-6P6OK.tmp to %ProgramFiles%\BurnAware Professional\FoxWmaPluginU32.dll
from %ProgramFiles%\BurnAware Professional\is-BRL41.tmp to %ProgramFiles%\BurnAware Professional\FoxPlayerU32.dll
from %ProgramFiles%\BurnAware Professional\is-HQN0I.tmp to %ProgramFiles%\BurnAware Professional\install.bat
from %ProgramFiles%\BurnAware Professional\is-7N4QI.tmp to %ProgramFiles%\BurnAware Professional\burnaware.chm
from %ProgramFiles%\BurnAware Professional\is-H05H5.tmp to %ProgramFiles%\BurnAware Professional\BurnAware.exe
from %ProgramFiles%\BurnAware Professional\is-4BJV5.tmp to %ProgramFiles%\BurnAware Professional\DataRecovery.exe
from %ProgramFiles%\BurnAware Professional\is-LGAQ6.tmp to %ProgramFiles%\BurnAware Professional\CopyDisc.exe
from %ProgramFiles%\BurnAware Professional\is-HPDU2.tmp to %ProgramFiles%\BurnAware Professional\MakeISO.exe
from %ProgramFiles%\BurnAware Professional\is-PO8QM.tmp to %ProgramFiles%\BurnAware Professional\CopyImage.exe
from %ProgramFiles%\BurnAware Professional\is-DGKDL.tmp to %ProgramFiles%\BurnAware Professional\EraseDisc.exe
from %ProgramFiles%\BurnAware Professional\is-TA70T.tmp to %ProgramFiles%\BurnAware Professional\MP3Disc.exe
from %ProgramFiles%\BurnAware Professional\is-OGNTJ.tmp to %ProgramFiles%\BurnAware Professional\DiscInfo.exe
from %ProgramFiles%\BurnAware Professional\is-OABMC.tmp to %ProgramFiles%\BurnAware Professional\DataDisc.exe
from %ProgramFiles%\BurnAware Professional\is-04DFP.tmp to %ProgramFiles%\BurnAware Professional\DVDVideo.exe
from %ProgramFiles%\BurnAware Professional\is-9NM1T.tmp to %ProgramFiles%\BurnAware Professional\BurnImage.exe
from %ProgramFiles%\BurnAware Professional\is-F4DID.tmp to %ProgramFiles%\BurnAware Professional\AudioCD.exe
from %ProgramFiles%\BurnAware Professional\is-D4O9H.tmp to %ProgramFiles%\BurnAware Professional\MultiBurn.exe
from %ProgramFiles%\BurnAware Professional\burnaware.dll to %ProgramFiles%\BurnAware Professional\burnaware.fff
Substitutes the following files:
%ProgramFiles%\BurnAware Professional\burnaware.dll
Miscellaneous:
Creates and executes the following:
'%TEMP%\7zS1.tmp\hidcon.exe' x.bat
'%TEMP%\7zS1.tmp\Setup.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
'%TEMP%\is-78S69.tmp\Setup.tmp' /SL5="$400DE,6260326,54272,%TEMP%\7zS1.tmp\Setup.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Executes the following:
'<SYSTEM32>\cmd.exe' /c x.bat
'<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles%\BurnAware Professional\NMSDVDXU.dll"
'<SYSTEM32>\cmd.exe' /C ""%ProgramFiles%\BurnAware Professional\install.bat""
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK