Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.MulDrop28.42972

Добавлен в вирусную базу Dr.Web: 2024-11-20

Описание добавлено:

Technical Information

To ensure autorun and distribution
Creates the following files on removable media
  • <Drive name for removable media>:\tree_view.html
  • <Drive name for removable media>:\iisstart.html
  • <Drive name for removable media>:\browse.html
  • <Drive name for removable media>:\about.html
Modifies file system
Moves the following files
  • from %ProgramFiles%\java\jre1.8.0_45\welcome.html to %ProgramFiles%\java\jre1.8.0_45\welcome.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\gfserrorfromgroove.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\gfserrorfromgroove.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\gfserrortogroove.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\gfserrortogroove.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\gwe.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\gwe.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\incoming.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\incoming.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\indomain.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\indomain.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\mail.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\mail.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\manual.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\manual.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxalert.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxalert.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxerror.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxerror.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxinfo.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\messageboxinfo.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\modifiedtelespace.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\modifiedtelespace.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\offline.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\offline.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\online.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\online.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\onlinebusy.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\onlinebusy.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\onlineidle.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\onlineidle.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\outdomain.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\outdomain.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\outgoing.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\outgoing.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\outsyncpc.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\outsyncpc.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\personalcontact.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\personalcontact.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\contactselector.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\contactselector.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\sessionmember.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\sessionmember.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\computer.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\computer.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\alert.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\alert.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formshomepage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formshomepage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsimagetemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsimagetemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsmacrotemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsmacrotemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formspreviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formspreviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsprinttemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsprinttemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsviewframe.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsviewframe.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\view.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\view.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsblankpage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsblankpage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsbrowserupgrade.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsbrowserupgrade.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formscolorchart.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formscolorchart.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsformtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsformtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsformtemplatertl.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsformtemplatertl.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsimagetemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsimagetemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsmacrotemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsmacrotemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formspreviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formspreviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formspreviewtemplatertl.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formspreviewtemplatertl.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsprinttemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsprinttemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsprinttemplatertl.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms5\formsprinttemplatertl.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\chevron.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\chevron.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\sessionowner.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\sessionowner.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\spaceselector.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\spaceselector.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\statusaway.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\statusaway.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\2f8f0e41-f521-45a4-9691-f664afafe67f.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\2f8f0e41-f521-45a4-9691-f664afafe67f.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\3b6191a0-8bf3-11e2-9e96-0800200c9a66.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\3b6191a0-8bf3-11e2-9e96-0800200c9a66.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\3bfdfa54-5dd6-4dff-8b6c-c1715f306d6b.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\3bfdfa54-5dd6-4dff-8b6c-c1715f306d6b.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\4c95adc1-5fd9-449d-bc75-77ca217403ae.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\4c95adc1-5fd9-449d-bc75-77ca217403ae.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\5bbbdd5b-edc7-4168-9f5d-290af826e716.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\5bbbdd5b-edc7-4168-9f5d-290af826e716.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\66dd4bb6-a3ba-4b11-af7a-f4bf23e073b2.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\66dd4bb6-a3ba-4b11-af7a-f4bf23e073b2.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\6d3582e1-6013-429f-bb34-c75b90cdd1f8.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\6d3582e1-6013-429f-bb34-c75b90cdd1f8.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\76c397a8-9e8e-4706-8203-bd2878e9c618.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\76c397a8-9e8e-4706-8203-bd2878e9c618.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ff57f01a-0718-44b7-8a1f-8b15bc33a50b.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ff57f01a-0718-44b7-8a1f-8b15bc33a50b.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\8d754f20-8bf5-11e2-9e96-0800200c9a66.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\8d754f20-8bf5-11e2-9e96-0800200c9a66.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\b478fe0c-0761-41c3-946f-cd1340356039.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\b478fe0c-0761-41c3-946f-cd1340356039.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\c665d993-1b49-4c2e-962c-beb19993bb86.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\c665d993-1b49-4c2e-962c-beb19993bb86.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ccced631-6da2-4060-9824-95737e64350c.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ccced631-6da2-4060-9824-95737e64350c.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\cfce84e5-9a95-4b3f-b8e4-3e98cf7ee6c5.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\cfce84e5-9a95-4b3f-b8e4-3e98cf7ee6c5.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\cfd4be41-4c6d-496a-addb-4095dfa1dd0e.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\cfd4be41-4c6d-496a-addb-4095dfa1dd0e.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\f3f34cbb-24ff-4830-9e87-1663e7a0a5ee.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\f3f34cbb-24ff-4830-9e87-1663e7a0a5ee.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\f98d4d4c-8aa7-4619-a1e7-ac89b24558dd.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\f98d4d4c-8aa7-4619-a1e7-ac89b24558dd.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\fdc2ccab-e8f9-4620-91dd-b0b67285997c.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\fdc2ccab-e8f9-4620-91dd-b0b67285997c.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\1cf37043-6733-479c-9086-7b21a2292dda.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\1cf37043-6733-479c-9086-7b21a2292dda.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\2a3f5c20-8bf5-11e2-9e96-0800200c9a66.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\2a3f5c20-8bf5-11e2-9e96-0800200c9a66.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\1af2cdd0-8bf3-11e2-9e96-0800200c9a66.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\1af2cdd0-8bf3-11e2-9e96-0800200c9a66.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\0cd5f3a0-8bf6-11e2-9e96-0800200c9a66.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\0cd5f3a0-8bf6-11e2-9e96-0800200c9a66.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\07593226-c5c5-438b-86be-3f6361cd5b10.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\07593226-c5c5-438b-86be-3f6361cd5b10.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\statusonline.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\statusonline.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\toolicon.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\toolicon.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\wss.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\wss.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\wss_doclib.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\wss_doclib.ico.pif
  • from %ProgramFiles%\microsoft office\office14\msn.ico to %ProgramFiles%\microsoft office\office14\msn.ico.pif
  • from %ProgramFiles%\microsoft office\office14\mysl.ico to %ProgramFiles%\microsoft office\office14\mysl.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\abcardwindow.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\abcardwindow.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\addressbookwindow.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\addressbookwindow.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsformtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsformtemplate.html.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-dialog.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-dialog.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-alarm-dialog.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-alarm-dialog.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-dialog.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-dialog.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-summary-dialog.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-summary-dialog.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\messengerwindow.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\messengerwindow.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\msgcomposewindow.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\msgcomposewindow.ico.pif
  • from %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\license.html to %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\license.html.pif
  • from %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\index.html to %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\index.html.pif
  • from %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\images\favicon.ico to %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\webresources\resource0\static\images\favicon.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\013e742b-287b-4228-a0b9-bd617e4e02a4.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\013e742b-287b-4228-a0b9-bd617e4e02a4.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\toolicons\statusdonotdisturb.ico to %ProgramFiles%\microsoft office\office14\groove\toolicons\statusdonotdisturb.ico.pif
  • from %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-summary-dialog.ico to %ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-summary-dialog.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ad2fd2bd-0727-4af7-8917-aaed8627ed47.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\ad2fd2bd-0727-4af7-8917-aaed8627ed47.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formscolorchart.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formscolorchart.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formshomepage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formshomepage.html.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\oofl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\oofl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\oofs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\oofs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\postitl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\postitl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\postits.ico to %ProgramFiles%\microsoft office\office14\forms\1033\postits.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\postl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\postl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\posts.ico to %ProgramFiles%\microsoft office\office14\forms\1033\posts.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\recl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\recl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\recs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\recs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\remotel.ico to %ProgramFiles%\microsoft office\office14\forms\1033\remotel.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\remotes.ico to %ProgramFiles%\microsoft office\office14\forms\1033\remotes.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\reportl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\reportl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\reports.ico to %ProgramFiles%\microsoft office\office14\forms\1033\reports.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\resendl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\resendl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\resends.ico to %ProgramFiles%\microsoft office\office14\forms\1033\resends.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\rssiteml.ico to %ProgramFiles%\microsoft office\office14\forms\1033\rssiteml.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\rssitems.ico to %ProgramFiles%\microsoft office\office14\forms\1033\rssitems.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdcncll.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdcncll.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdcncls.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdcncls.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdreql.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdreql.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\notes.ico to %ProgramFiles%\microsoft office\office14\forms\1033\notes.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdreqs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdreqs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\notel.ico to %ProgramFiles%\microsoft office\office14\forms\1033\notel.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\mmsl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\mmsl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\1033\dataservices\folder.ico to %ProgramFiles%\microsoft office\office14\1033\dataservices\folder.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\activitl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\activitl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\activits.ico to %ProgramFiles%\microsoft office\office14\forms\1033\activits.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\apptl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\apptl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\appts.ico to %ProgramFiles%\microsoft office\office14\forms\1033\appts.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\cnfnot.ico to %ProgramFiles%\microsoft office\office14\forms\1033\cnfnot.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\conflict.ico to %ProgramFiles%\microsoft office\office14\forms\1033\conflict.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\contactl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\contactl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\contacts.ico to %ProgramFiles%\microsoft office\office14\forms\1033\contacts.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\distlstl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\distlstl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\distlsts.ico to %ProgramFiles%\microsoft office\office14\forms\1033\distlsts.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\docl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\docl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\docs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\docs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\exiteml.ico to %ProgramFiles%\microsoft office\office14\forms\1033\exiteml.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\exitems.ico to %ProgramFiles%\microsoft office\office14\forms\1033\exitems.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\infoml.ico to %ProgramFiles%\microsoft office\office14\forms\1033\infoml.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\infoms.ico to %ProgramFiles%\microsoft office\office14\forms\1033\infoms.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\ipml.ico to %ProgramFiles%\microsoft office\office14\forms\1033\ipml.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\ipms.ico to %ProgramFiles%\microsoft office\office14\forms\1033\ipms.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\mmss.ico to %ProgramFiles%\microsoft office\office14\forms\1033\mmss.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdresnl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdresnl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdresns.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdresns.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdrespl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdrespl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formspreviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formspreviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsprinttemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsprinttemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsviewframe.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsviewframe.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\view.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\view.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\form.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\form.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsblankpage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsblankpage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsbrowserupgrade.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsbrowserupgrade.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formscolorchart.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formscolorchart.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsblankpage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsblankpage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsformtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsformtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsimagetemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsimagetemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsmacrotemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsmacrotemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formspreviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formspreviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsprinttemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsprinttemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsviewframe.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsviewframe.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsviewtemplate.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\formsviewtemplate.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\view.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms3\view.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\form.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\form.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsdonottrust.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsdonottrust.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formshomepage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formshomepage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsbrowserupgrade.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsbrowserupgrade.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsblankpage.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\formsblankpage.html.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\form.ico to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms\form.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdrestl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdrestl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdrests.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdrests.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\secrecl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\secrecl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\secrecs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\secrecs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\securl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\securl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\securs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\securs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\signl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\signl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\signs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\signs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsbrowserupgrade.html to %ProgramFiles%\microsoft office\office14\groove\tooldata\groove.net\grooveforms4\formsbrowserupgrade.html.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\smss.ico to %ProgramFiles%\microsoft office\office14\forms\1033\smss.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\smsl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\smsl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskaccs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskaccs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskdecl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskdecl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskdecs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskdecs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskl.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskreql.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskreql.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskreqs.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskreqs.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\tasks.ico to %ProgramFiles%\microsoft office\office14\forms\1033\tasks.ico.pif
  • from %ProgramFiles%\microsoft office\office14\graph.ico to %ProgramFiles%\microsoft office\office14\graph.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\scdresps.ico to %ProgramFiles%\microsoft office\office14\forms\1033\scdresps.ico.pif
  • from %ProgramFiles%\microsoft office\office14\forms\1033\taskaccl.ico to %ProgramFiles%\microsoft office\office14\forms\1033\taskaccl.ico.pif
  • from %ProgramFiles(x86)%\opera\29.0.1795.47\resources\fff3f819-b6ce-4de6-b4e4-8e2618abc0d9.ico to %ProgramFiles(x86)%\opera\29.0.1795.47\resources\fff3f819-b6ce-4de6-b4e4-8e2618abc0d9.ico.pif
Modifies the following files
  • %ProgramFiles%\java\jre1.8.0_45\welcome.html.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\postitl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\oofs.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\oofl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\notes.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\notel.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\mmss.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\mmsl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\ipms.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\ipml.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\infoms.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\infoml.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\exitems.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\postits.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\exiteml.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\docl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\distlsts.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\distlstl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\contacts.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\contactl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\conflict.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\cnfnot.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\appts.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\apptl.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\activits.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\activitl.ico.pif
  • %ProgramFiles%\microsoft office\office14\1033\dataservices\folder.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\docs.ico.pif
  • %ProgramFiles%\microsoft office\office14\forms\1033\postl.ico.pif
Modifies multiple files.
Network activity
TCP
Other
  • '34.##9.100.209':443

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке