<Drive name for removable media>:\babyboymaintonotesbackground_pal.wmv
<Drive name for removable media>:\al.xlsx
<Drive name for removable media>:\highly_cited_2001.xlsx
<Drive name for removable media>:\waterlandhealthkano.rtf
<Drive name for removable media>:\flower_trans_matte.wmv
<Drive name for removable media>:\1sm_price.zip
<Drive name for removable media>:\suspendedcompanies.xlsx
Malicious functions
Injects code into
the following system processes:
%WINDIR%\explorer.exe
Modifies file system
Creates the following files
%TEMP%\or3sdi2s.0.cs
%TEMP%\or3sdi2s.cmdline
%TEMP%\or3sdi2s.out
%TEMP%\cscbce4.tmp
%TEMP%\resbd05.tmp
%TEMP%\or3sdi2s.dll
%TEMP%\vy6j2xae.0.cs
%TEMP%\vy6j2xae.cmdline
%TEMP%\vy6j2xae.out
%TEMP%\cscbfb3.tmp
%TEMP%\resbfc4.tmp
%TEMP%\vy6j2xae.dll
Deletes the following files
%TEMP%\resbd05.tmp
%TEMP%\cscbce4.tmp
%TEMP%\or3sdi2s.dll
%TEMP%\or3sdi2s.out
%TEMP%\or3sdi2s.0.cs
%TEMP%\or3sdi2s.cmdline
%TEMP%\or3sdi2s.pdb
%TEMP%\resbfc4.tmp
%TEMP%\cscbfb3.tmp
%TEMP%\vy6j2xae.out
%TEMP%\vy6j2xae.cmdline
%TEMP%\vy6j2xae.0.cs
%TEMP%\vy6j2xae.dll
%TEMP%\vy6j2xae.pdb
Moves the following files
from %ProgramFiles(x86)%\qip 2012\unins000.dat to %ProgramFiles(x86)%\qip 2012\unins000.dat.d8c661
from %ProgramFiles(x86)%\pidgin\plugins\.dll to %ProgramFiles(x86)%\pidgin\plugins\.dll.d8c661
from %ProgramFiles(x86)%\msbuild\microsoft.office.infopath.targets to %ProgramFiles(x86)%\msbuild\microsoft.office.infopath.targets.d8c661
from %ProgramFiles(x86)%\msbuild\microsoft\windows workflow foundation\v3.0\workflow.visualbasic.targets to %ProgramFiles(x86)%\msbuild\microsoft\windows workflow foundation\v3.0\workflow.visualbasic.targets.d8c661
from %ProgramFiles(x86)%\winamp\whatsnew.txt to %ProgramFiles(x86)%\winamp\whatsnew.txt.d8c661
from %ProgramFiles(x86)%\winamp\pconfig.dcf to %ProgramFiles(x86)%\winamp\pconfig.dcf.d8c661
from %ProgramFiles(x86)%\winamp\paths.ini to %ProgramFiles(x86)%\winamp\paths.ini.d8c661
from %ProgramFiles(x86)%\pidgin\sounds\purple\alert.wav to %ProgramFiles(x86)%\pidgin\sounds\purple\alert.wav.d8c661
from %ProgramFiles(x86)%\qip 2012\skins\qip\extended.cfg to %ProgramFiles(x86)%\qip 2012\skins\qip\extended.cfg.d8c661
from %ProgramFiles(x86)%\microsoft office\office10\trigram.lex to %ProgramFiles(x86)%\microsoft office\office10\trigram.lex.d8c661
from %ProgramFiles(x86)%\qip 2012\skins\qip\fade.cfg to %ProgramFiles(x86)%\qip 2012\skins\qip\fade.cfg.d8c661
from %ProgramFiles(x86)%\google\chrome\application\visualelementsmanifest.xml to %ProgramFiles(x86)%\google\chrome\application\visualelementsmanifest.xml.d8c661
from %ProgramFiles(x86)%\k-lite codec pack\unins000.dat to %ProgramFiles(x86)%\k-lite codec pack\unins000.dat.d8c661
from %ProgramFiles(x86)%\microsoft office\office14\1033\vbaows10.chm to %ProgramFiles(x86)%\microsoft office\office14\1033\vbaows10.chm.d8c661
from %ProgramFiles(x86)%\microsoft office\office10\thdic.lex to %ProgramFiles(x86)%\microsoft office\office10\thdic.lex.d8c661
from %ProgramFiles(x86)%\k-lite codec pack\icaros\ffmpeg license.txt to %ProgramFiles(x86)%\k-lite codec pack\icaros\ffmpeg license.txt.d8c661
from %ProgramFiles(x86)%\k-lite codec pack\tools\codectweaktool-0.bin to %ProgramFiles(x86)%\k-lite codec pack\tools\codectweaktool-0.bin.d8c661
from %ProgramFiles(x86)%\k-lite codec pack\tools\codectweaktool-1.bin to %ProgramFiles(x86)%\k-lite codec pack\tools\codectweaktool-1.bin.d8c661
from %ProgramFiles(x86)%\k-lite codec pack\icaros\resources\icarosdescriptions.propdesc to %ProgramFiles(x86)%\k-lite codec pack\icaros\resources\icarosdescriptions.propdesc.d8c661
from %ProgramFiles(x86)%\qip 2012\unins000.msg to %ProgramFiles(x86)%\qip 2012\unins000.msg.d8c661
from %ProgramFiles(x86)%\steam\libav_h264-56.dll.crypt to %ProgramFiles(x86)%\steam\libav_h264-56.dll.crypt.d8c661
from %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\resources\1033\msmdsrv.rll to %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\resources\1033\msmdsrv.rll.d8c661
Changes user data files extensions (Trojan.Encoder).
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше