Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader6.18991

Добавлен в вирусную базу Dr.Web: 2012-06-17

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'scvhost32' = '<SYSTEM32>\scvhost32.exe'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'scvhost' = '<SYSTEM32>\scvhost.exe'
Malicious functions:
Creates and executes the following:
  • <SYSTEM32>\scvhost32.exe
  • <SYSTEM32>\scvhost.exe
Modifies file system :
Creates the following files:
  • <SYSTEM32>\scvhost32.exe
  • <SYSTEM32>\scvhost.exe
Deletes the following files:
  • %TEMP%\~DFAAED.tmp
  • %TEMP%\~DF9BC4.tmp
  • %TEMP%\~DFB458.tmp
  • %TEMP%\~DFCBE3.tmp
  • %TEMP%\~DFC195.tmp
  • %TEMP%\~DF6748.tmp
  • %TEMP%\~DF5B6F.tmp
  • %TEMP%\~DF7630.tmp
  • %TEMP%\~DF96D9.tmp
  • %TEMP%\~DF7E30.tmp
  • %TEMP%\~DF20AC.tmp
  • %TEMP%\~DF12F4.tmp
  • %TEMP%\~DF28E2.tmp
  • %TEMP%\~DF4C3A.tmp
  • %TEMP%\~DF3F63.tmp
  • %TEMP%\~DFE21F.tmp
  • %TEMP%\~DFDC87.tmp
  • %TEMP%\~DFF07E.tmp
  • %TEMP%\~DF62F.tmp
  • %TEMP%\~DFF77B.tmp
  • %TEMP%\~DFB95C.tmp
  • %TEMP%\~DFA769.tmp
  • %TEMP%\~DFC22D.tmp
  • %TEMP%\~DFD6E4.tmp
  • %TEMP%\~DFD463.tmp
  • %TEMP%\~DF639F.tmp
  • %TEMP%\~DF4CCE.tmp
  • %TEMP%\~DF6A33.tmp
  • %TEMP%\~DF8A57.tmp
  • %TEMP%\~DF83BE.tmp
  • %TEMP%\~DF30A0.tmp
  • %TEMP%\~DF1876.tmp
  • %TEMP%\~DF2E08.tmp
  • %TEMP%\~DF46BB.tmp
  • %TEMP%\~DF48AB.tmp
  • %TEMP%\~DFE87A.tmp
  • %TEMP%\~DFEA9B.tmp
  • %TEMP%\~DF180.tmp
  • %TEMP%\~DF18EA.tmp
  • %TEMP%\~DF47.tmp
  • %TEMP%\~DF9937.tmp
  • %TEMP%\~DF8AA8.tmp
  • %TEMP%\~DFA4AC.tmp
  • %TEMP%\~DFBEE2.tmp
  • %TEMP%\~DFB6C7.tmp
  • %TEMP%\~DF606D.tmp
  • %TEMP%\~DF54C4.tmp
  • %TEMP%\~DF6B8A.tmp
  • %TEMP%\~DF829B.tmp
  • %TEMP%\~DF7311.tmp
  • %TEMP%\~DF3604.tmp
  • %TEMP%\~DF2526.tmp
  • %TEMP%\~DF3B28.tmp
  • %TEMP%\~DF55D9.tmp
  • %TEMP%\~DF4A83.tmp
  • %TEMP%\~DFDA7F.tmp
  • %TEMP%\~DFD7C6.tmp
  • %TEMP%\~DFF2E3.tmp
  • %TEMP%\~DF1BFD.tmp
  • %TEMP%\~DF319.tmp
  • %TEMP%\~DF9E87.tmp
  • %TEMP%\~DF91B7.tmp
  • %TEMP%\~DFAB10.tmp
  • %TEMP%\~DFC2D0.tmp
  • %TEMP%\~DFB4D2.tmp
  • %TEMP%\~DF6639.tmp
  • %TEMP%\~DF5815.tmp
  • %TEMP%\~DF6EB8.tmp
  • %TEMP%\~DF8461.tmp
  • %TEMP%\~DF7DCF.tmp
  • %TEMP%\~DFF9A.tmp
  • %TEMP%\~DF7E0.tmp
  • %TEMP%\~DF2B1F.tmp
  • %TEMP%\~DF46B5.tmp
  • %TEMP%\~DF3A0D.tmp
  • %TEMP%\~DFD887.tmp
  • %TEMP%\~DFC9D8.tmp
  • %TEMP%\~DFE1E7.tmp
  • %TEMP%\~DFFC0F.tmp
  • %TEMP%\~DFF068.tmp
  • %TEMP%\~DF4728.tmp
  • %TEMP%\~DFC6ED.tmp
  • %TEMP%\~DFBA1B.tmp
  • %TEMP%\~DFD074.tmp
  • %TEMP%\~DFE69D.tmp
  • %TEMP%\~DFDDB7.tmp
  • %TEMP%\~DF8829.tmp
  • %TEMP%\~DF846B.tmp
  • %TEMP%\~DF977E.tmp
  • %TEMP%\~DFAD0E.tmp
  • %TEMP%\~DF9F11.tmp
  • %TEMP%\~DF38B8.tmp
  • %TEMP%\~DF2B23.tmp
  • %TEMP%\~DF42D1.tmp
  • %TEMP%\~DF5948.tmp
  • %TEMP%\~DF517B.tmp
  • %TEMP%\~DFFDB2.tmp
  • %TEMP%\~DFF57A.tmp
  • %TEMP%\~DFD10.tmp
  • %TEMP%\~DF240B.tmp
  • %TEMP%\~DF152C.tmp
  • %TEMP%\~DFDD68.tmp
  • %TEMP%\~DFD5F1.tmp
  • %TEMP%\~DFE86A.tmp
  • %TEMP%\~DFFD8A.tmp
  • %TEMP%\~DFF27D.tmp
  • %TEMP%\~DF91E8.tmp
  • %TEMP%\~DF83BD.tmp
  • %TEMP%\~DF9754.tmp
  • %TEMP%\~DFC210.tmp
  • %TEMP%\~DFAC03.tmp
  • %TEMP%\~DF5026.tmp
  • %TEMP%\~DF3C44.tmp
  • %TEMP%\~DF606E.tmp
  • %TEMP%\~DF75D2.tmp
  • %TEMP%\~DF6B6B.tmp
  • %TEMP%\~DF1B3E.tmp
  • %TEMP%\~DFBA8.tmp
  • %TEMP%\~DF2850.tmp
  • %TEMP%\~DF3A57.tmp
  • %TEMP%\~DF2978.tmp
  • %TEMP%\~DFA646.tmp
  • %TEMP%\~DF985D.tmp
  • %TEMP%\~DFAD4F.tmp
  • %TEMP%\~DFC4F4.tmp
  • %TEMP%\~DFBAA4.tmp
  • %TEMP%\~DF6932.tmp
  • %TEMP%\~DF5DB6.tmp
  • %TEMP%\~DF77DD.tmp
  • %TEMP%\~DF8F17.tmp
  • %TEMP%\~DF81BE.tmp
  • %TEMP%\~DF17B0.tmp
  • %TEMP%\~DFA92.tmp
  • %TEMP%\~DF2308.tmp
  • %TEMP%\~DF375E.tmp
  • %TEMP%\~DF319B.tmp
  • %TEMP%\~DFDC8E.tmp
  • %TEMP%\~DFD496.tmp
  • %TEMP%\~DFECF7.tmp
  • %TEMP%\~DF1E1.tmp
  • %TEMP%\~DFF102.tmp
  • %TEMP%\~DFBCE8.tmp
  • %TEMP%\~DFAA78.tmp
  • %TEMP%\~DFBF34.tmp
  • %TEMP%\~DFE30B.tmp
  • %TEMP%\~DFD246.tmp
  • %TEMP%\~DF6FF1.tmp
  • %TEMP%\~DF67B3.tmp
  • %TEMP%\~DF7FE4.tmp
  • %TEMP%\~DFA91B.tmp
  • %TEMP%\~DF8FEF.tmp
  • %TEMP%\~DF336D.tmp
  • %TEMP%\~DF26E0.tmp
  • %TEMP%\~DF3A12.tmp
  • %TEMP%\~DF4EA7.tmp
  • %TEMP%\~DF488D.tmp
  • %TEMP%\~DFF47F.tmp
  • %TEMP%\~DFED7A.tmp
  • %TEMP%\~DF48F.tmp
  • %TEMP%\~DF17D0.tmp
  • %TEMP%\~DF95F.tmp
  • %TEMP%\~DF648D.tmp
  • %TEMP%\~DF75B5.tmp
  • %TEMP%\~DF6728.tmp
  • %TEMP%\~DF80F2.tmp
  • %TEMP%\~DF9CFD.tmp
  • %TEMP%\~DF9661.tmp
  • %TEMP%\~DF3C9B.tmp
  • %TEMP%\~DF30D4.tmp
  • %TEMP%\~DF48E1.tmp
  • %TEMP%\~DF5E19.tmp
  • %TEMP%\~DF4FFF.tmp
  • %TEMP%\~DFF18F.tmp
  • %TEMP%\~DFE807.tmp
  • %TEMP%\~DFF80E.tmp
  • %TEMP%\~DF8BF.tmp
  • %TEMP%\~DF81B.tmp
  • %TEMP%\~DFB0EC.tmp
  • %TEMP%\~DFADA4.tmp
  • %TEMP%\~DFBF88.tmp
  • %TEMP%\~DFDA57.tmp
  • %TEMP%\~DFCC89.tmp
  • %TEMP%\~DF8F8C.tmp
  • %TEMP%\~DF8340.tmp
  • %TEMP%\~DF97AC.tmp
  • %TEMP%\~DFAE03.tmp
  • %TEMP%\~DFA73C.tmp
  • %TEMP%\~DF51E6.tmp
  • %TEMP%\~DF4A21.tmp
  • %TEMP%\~DF5F1E.tmp
  • %TEMP%\~DF7870.tmp
  • %TEMP%\~DF698B.tmp
  • %TEMP%\~DF2F1.tmp
  • %TEMP%\~DFF41A.tmp
  • %TEMP%\~DF9F6.tmp
  • %TEMP%\~DF2350.tmp
  • %TEMP%\~DF1888.tmp
  • %TEMP%\~DFC81C.tmp
  • %TEMP%\~DFBB2E.tmp
  • %TEMP%\~DFD513.tmp
  • %TEMP%\~DFEBFF.tmp
  • %TEMP%\~DFDFE6.tmp
  • %TEMP%\~DF5702.tmp
  • %TEMP%\~DF4710.tmp
  • %TEMP%\~DF5CBC.tmp
  • %TEMP%\~DF6F01.tmp
  • %TEMP%\~DF6E20.tmp
  • %TEMP%\~DF1552.tmp
  • %TEMP%\~DF126C.tmp
  • %TEMP%\~DF2723.tmp
  • %TEMP%\~DF3A0A.tmp
  • %TEMP%\~DF2848.tmp
  • %TEMP%\~DFCA88.tmp
  • %TEMP%\~DFB7E5.tmp
  • %TEMP%\~DFCB7E.tmp
  • %TEMP%\~DFE60F.tmp
  • %TEMP%\~DFDDF7.tmp
  • %TEMP%\~DF8B23.tmp
  • %TEMP%\~DF80E3.tmp
  • %TEMP%\~DF9920.tmp
  • %TEMP%\~DFB421.tmp
  • %TEMP%\~DFA5BC.tmp
  • %TEMP%\~DF5F39.tmp
  • %TEMP%\~DF47AF.tmp
  • %TEMP%\~DF7309.tmp
  • %TEMP%\~DF835D.tmp
  • %TEMP%\~DF7B9D.tmp
  • %TEMP%\~DF2D57.tmp
  • %TEMP%\~DF1BD6.tmp
  • %TEMP%\~DF3683.tmp
  • %TEMP%\~DF4F37.tmp
  • %TEMP%\~DF3F4E.tmp
  • %TEMP%\~DFDB8A.tmp
  • %TEMP%\~DFC863.tmp
  • %TEMP%\~DFD04A.tmp
  • %TEMP%\~DF24A.tmp
  • %TEMP%\~DFEE3E.tmp
  • %TEMP%\~DFA35C.tmp
  • %TEMP%\~DF8A96.tmp
  • %TEMP%\~DF9548.tmp
  • %TEMP%\~DFC69C.tmp
  • %TEMP%\~DFB830.tmp
  • %TEMP%\~DF3DD7.tmp
  • %TEMP%\~DFAFA0.tmp
  • %TEMP%\~DFA0D1.tmp
  • %TEMP%\~DFBE4C.tmp
  • %TEMP%\~DFCF1F.tmp
  • %TEMP%\~DFCC3E.tmp
  • %TEMP%\~DF6B39.tmp
  • %TEMP%\~DF5D2B.tmp
  • %TEMP%\~DF8631.tmp
  • %TEMP%\~DF98BE.tmp
  • %TEMP%\~DF895A.tmp
  • %TEMP%\~DF2776.tmp
  • %TEMP%\~DF1807.tmp
  • %TEMP%\~DF2D31.tmp
  • %TEMP%\~DF4808.tmp
  • %TEMP%\~DF3A73.tmp
  • %TEMP%\~DFE581.tmp
  • %TEMP%\~DFDEA1.tmp
  • %TEMP%\~DFF52C.tmp
  • %TEMP%\~DFFB9.tmp
  • %TEMP%\~DF3BE.tmp
  • %TEMP%\~DFB2F2.tmp
  • %TEMP%\~DFA94E.tmp
  • %TEMP%\~DFBFC0.tmp
  • %TEMP%\~DFDE96.tmp
  • %TEMP%\~DFC7A2.tmp
  • %TEMP%\~DF78E9.tmp
  • %TEMP%\~DF6BAA.tmp
  • %TEMP%\~DF82D6.tmp
  • %TEMP%\~DF9DE3.tmp
  • %TEMP%\~DF90D5.tmp
  • %TEMP%\~DF2B2B.tmp
  • %TEMP%\~DF26D8.tmp
  • %TEMP%\~DF39DA.tmp
  • %TEMP%\~DF5001.tmp
  • %TEMP%\~DF41DA.tmp
  • %TEMP%\~DFF503.tmp
  • %TEMP%\~DFE69A.tmp
  • %TEMP%\~DFFE56.tmp
  • %TEMP%\~DF1680.tmp
  • %TEMP%\~DFBFC.tmp
  • %TEMP%\~DF91FC.tmp
  • %TEMP%\~DF8756.tmp
  • %TEMP%\~DFA05F.tmp
  • %TEMP%\~DFB9A8.tmp
  • %TEMP%\~DFAAB4.tmp
  • %TEMP%\~DF5B63.tmp
  • %TEMP%\~DF4DEF.tmp
  • %TEMP%\~DF6388.tmp
  • %TEMP%\~DF7976.tmp
  • %TEMP%\~DF735F.tmp
  • %TEMP%\~DFBF6.tmp
  • %TEMP%\~DF573.tmp
  • %TEMP%\~DF19AD.tmp
  • %TEMP%\~DF3361.tmp
  • %TEMP%\~DF2466.tmp
  • %TEMP%\~DFCC33.tmp
  • %TEMP%\~DFBD75.tmp
  • %TEMP%\~DFD6CE.tmp
  • %TEMP%\~DFF81A.tmp
  • %TEMP%\~DFE7E1.tmp
  • %TEMP%\~DFA106.tmp
  • %TEMP%\~DF9340.tmp
  • %TEMP%\~DFACEB.tmp
  • %TEMP%\~DFBEF1.tmp
  • %TEMP%\~DFB946.tmp
  • %TEMP%\~DF632E.tmp
  • %TEMP%\~DF5415.tmp
  • %TEMP%\~DF766A.tmp
  • %TEMP%\~DF8634.tmp
  • %TEMP%\~DF7803.tmp
  • %TEMP%\~DF1C24.tmp
  • %TEMP%\~DF1568.tmp
  • %TEMP%\~DF2965.tmp
  • %TEMP%\~DF4350.tmp
  • %TEMP%\~DF3605.tmp
  • %TEMP%\~DFD727.tmp
  • %TEMP%\~DFCD52.tmp
  • %TEMP%\~DFE57A.tmp
  • %TEMP%\~DF711.tmp
  • %TEMP%\~DFF065.tmp
  • %TEMP%\~DF4487.tmp
  • %TEMP%\~DF3826.tmp
  • %TEMP%\~DF4BE7.tmp
  • %TEMP%\~DF5DCD.tmp
  • %TEMP%\~DF5BD9.tmp
  • %TEMP%\~DF4EC.tmp
  • %TEMP%\~DF4A.tmp
  • %TEMP%\~DF13D0.tmp
  • %TEMP%\~DF2A31.tmp
  • %TEMP%\~DF1C4E.tmp
  • %TEMP%\~DFB48B.tmp
  • %TEMP%\~DFA576.tmp
  • %TEMP%\~DFB95F.tmp
  • %TEMP%\~DFD860.tmp
  • %TEMP%\~DFCAF8.tmp
  • %TEMP%\~DF7ADE.tmp
  • %TEMP%\~DF6F0B.tmp
  • %TEMP%\~DF88D6.tmp
  • %TEMP%\~DFA357.tmp
  • %TEMP%\~DF965F.tmp
  • %TEMP%\~DF4A99.tmp
  • %TEMP%\~DF3CA2.tmp
  • %TEMP%\~DF54BD.tmp
  • %TEMP%\~DF6A12.tmp
  • %TEMP%\~DF6480.tmp
  • %TEMP%\~DF122A.tmp
  • %TEMP%\~DF731.tmp
  • %TEMP%\~DF1E64.tmp
  • %TEMP%\~DF357E.tmp
  • %TEMP%\~DF2880.tmp
  • %TEMP%\~DFCF45.tmp
  • %TEMP%\~DFBD46.tmp
  • %TEMP%\~DFD506.tmp
  • %TEMP%\~DFF0EC.tmp
  • %TEMP%\~DFE4D6.tmp
  • %TEMP%\~DF7EEC.tmp
  • %TEMP%\~DF78DB.tmp
  • %TEMP%\~DF90BD.tmp
  • %TEMP%\~DFB5B9.tmp
  • %TEMP%\~DF9D7D.tmp
  • %TEMP%\~DF1A2D.tmp
  • %TEMP%\~DFBC3.tmp
  • %TEMP%\~DF2248.tmp
  • %TEMP%\~DF3895.tmp
  • %TEMP%\~DF319F.tmp
  • %TEMP%\~DFE009.tmp
  • %TEMP%\~DFD278.tmp
  • %TEMP%\~DFECB5.tmp
  • %TEMP%\~DF3A8.tmp
  • %TEMP%\~DFF47A.tmp
  • %TEMP%\~DF8D68.tmp
  • %TEMP%\~DF7EBE.tmp
  • %TEMP%\~DF99BC.tmp
  • %TEMP%\~DFABCC.tmp
  • %TEMP%\~DFA634.tmp
  • %TEMP%\~DF5267.tmp
  • %TEMP%\~DF45EA.tmp
  • %TEMP%\~DF608C.tmp
  • %TEMP%\~DF73B9.tmp
  • %TEMP%\~DF6636.tmp
  • %TEMP%\~DF2A10.tmp
  • %TEMP%\~DF1C5F.tmp
  • %TEMP%\~DF34CA.tmp
  • %TEMP%\~DF4CEE.tmp
  • %TEMP%\~DF4249.tmp
  • %TEMP%\~DFEFE3.tmp
  • %TEMP%\~DFE678.tmp
  • %TEMP%\~DFFF47.tmp
  • %TEMP%\~DF117D.tmp
  • %TEMP%\~DF417.tmp
  • %TEMP%\~DFA805.tmp
  • %TEMP%\~DF9828.tmp
  • %TEMP%\~DFAD2D.tmp
  • %TEMP%\~DFC554.tmp
  • %TEMP%\~DFBBC3.tmp
  • %TEMP%\~DF6850.tmp
  • %TEMP%\~DF5F83.tmp
  • %TEMP%\~DF7B19.tmp
  • %TEMP%\~DF8CA7.tmp
  • %TEMP%\~DF7BAD.tmp
  • %TEMP%\~DFF792.tmp
  • %TEMP%\~DF7CFF.tmp
  • %TEMP%\~DF6BFA.tmp
  • %TEMP%\~DF8BB7.tmp
  • %TEMP%\~DFA3EC.tmp
  • %TEMP%\~DF9552.tmp
  • %TEMP%\~DF3D46.tmp
  • %TEMP%\~DF336B.tmp
  • %TEMP%\~DF44EE.tmp
  • %TEMP%\~DF573A.tmp
  • %TEMP%\~DF5630.tmp
  • %TEMP%\~DFEEC4.tmp
  • %TEMP%\~DFE9B3.tmp
  • %TEMP%\~DFFE7C.tmp
  • %TEMP%\~DF15B0.tmp
  • %TEMP%\~DF54E.tmp
  • %TEMP%\~DFB802.tmp
  • %TEMP%\~DFAA4E.tmp
  • %TEMP%\~DFC2A1.tmp
  • %TEMP%\~DFD90E.tmp
  • %TEMP%\~DFD1D1.tmp
  • %TEMP%\~DF9196.tmp
  • %TEMP%\~DF7D0E.tmp
  • %TEMP%\~DF9BB9.tmp
  • %TEMP%\~DFAE7A.tmp
  • %TEMP%\~DFA836.tmp
  • %TEMP%\~DF57A5.tmp
  • %TEMP%\~DF4A66.tmp
  • %TEMP%\~DF5DA5.tmp
  • %TEMP%\~DF7398.tmp
  • %TEMP%\~DF65E3.tmp
  • %TEMP%\~DFFC4E.tmp
  • %TEMP%\~DFFB2E.tmp
  • %TEMP%\~DFCEB.tmp
  • %TEMP%\~DF22F4.tmp
  • %TEMP%\~DF115E.tmp
  • %TEMP%\~DFC3DC.tmp
  • %TEMP%\~DFBAC3.tmp
  • %TEMP%\~DFCFD9.tmp
  • %TEMP%\~DFEE5B.tmp
  • %TEMP%\~DFDE9A.tmp
  • %TEMP%\~DF550F.tmp
  • %TEMP%\~DF4C8B.tmp
  • %TEMP%\~DF63F8.tmp
  • %TEMP%\~DF7DFD.tmp
  • %TEMP%\~DF6E16.tmp
  • %TEMP%\~DF1B10.tmp
  • %TEMP%\~DFD28.tmp
  • %TEMP%\~DF2622.tmp
  • %TEMP%\~DF3C60.tmp
  • %TEMP%\~DF3462.tmp
  • %TEMP%\~DFCC88.tmp
  • %TEMP%\~DFC1C1.tmp
  • %TEMP%\~DFD873.tmp
  • %TEMP%\~DFEF93.tmp
  • %TEMP%\~DFE10E.tmp
  • %TEMP%\~DF926B.tmp
  • %TEMP%\~DF82D0.tmp
  • %TEMP%\~DF9636.tmp
  • %TEMP%\~DFB34B.tmp
  • %TEMP%\~DFA6D5.tmp
  • %TEMP%\~DF63DE.tmp
  • %TEMP%\~DF5D7A.tmp
  • %TEMP%\~DF7198.tmp
  • %TEMP%\~DF8A93.tmp
  • %TEMP%\~DF7B85.tmp
  • %TEMP%\~DF2CF4.tmp
  • %TEMP%\~DF1F26.tmp
  • %TEMP%\~DF384D.tmp
  • %TEMP%\~DF4DD2.tmp
  • %TEMP%\~DF4521.tmp
  • %TEMP%\~DFD822.tmp
  • %TEMP%\~DFCD91.tmp
  • %TEMP%\~DFE9CD.tmp
  • %TEMP%\~DF85A.tmp
  • %TEMP%\~DFF2AD.tmp
  • %TEMP%\~DFA0FC.tmp
  • %TEMP%\~DF92C9.tmp
  • %TEMP%\~DFA8B8.tmp
  • %TEMP%\~DFBECB.tmp
  • %TEMP%\~DFBA5C.tmp
  • %TEMP%\~DFBB23.tmp
  • %TEMP%\~DFF1F5.tmp
  • %TEMP%\~DFED38.tmp
  • %TEMP%\~DF1E4.tmp
  • %TEMP%\~DF1B55.tmp
  • %TEMP%\~DF157.tmp
  • %TEMP%\~DFBF5E.tmp
  • %TEMP%\~DFABCE.tmp
  • %TEMP%\~DFB139.tmp
  • %TEMP%\~DFCEAF.tmp
  • %TEMP%\~DFC2E6.tmp
  • %TEMP%\~DF68AA.tmp
  • %TEMP%\~DF53B3.tmp
  • %TEMP%\~DF85E1.tmp
  • %TEMP%\~DF9540.tmp
  • %TEMP%\~DF9454.tmp
  • %TEMP%\~DF30F7.tmp
  • %TEMP%\~DF8BA.tmp
  • %TEMP%\~DF3923.tmp
  • %TEMP%\~DF4A6A.tmp
  • %TEMP%\~DF4109.tmp
  • %TEMP%\~DFB151.tmp
  • %TEMP%\~DFC63E.tmp
  • %TEMP%\~DFEAFC.tmp
  • %TEMP%\~DFFAB5.tmp
  • %TEMP%\~DFFA27.tmp
  • %TEMP%\~DF96A0.tmp
  • %TEMP%\~DF833A.tmp
  • %TEMP%\~DFA7F0.tmp
  • %TEMP%\~DFC58C.tmp
  • %TEMP%\~DFA88E.tmp
  • %TEMP%\~DF6A90.tmp
  • %TEMP%\~DF7CED.tmp
  • %TEMP%\~DF86C0.tmp
  • %TEMP%\~DFA786.tmp
  • %TEMP%\~DF7E75.tmp
  • %TEMP%\~DF1F88.tmp
  • %TEMP%\~DF21F4.tmp
  • %TEMP%\~DF1550.tmp
  • %TEMP%\~DF6747.tmp
  • %TEMP%\~DF61DF.tmp
  • %TEMP%\~DFE247.tmp
  • %TEMP%\~DFD7A9.tmp
  • %TEMP%\~DFF31F.tmp
  • %TEMP%\~DF65.tmp
  • %TEMP%\~DFEB99.tmp
  • %TEMP%\~DF8F2B.tmp
  • %TEMP%\~DFA2A0.tmp
  • %TEMP%\~DFAEBB.tmp
  • %TEMP%\~DFC590.tmp
  • %TEMP%\~DFAF06.tmp
  • %TEMP%\~DF4BD3.tmp
  • %TEMP%\~DF4FDF.tmp
  • %TEMP%\~DF67FA.tmp
  • %TEMP%\~DF80AA.tmp
  • %TEMP%\~DF726C.tmp
  • %TEMP%\~DF23F1.tmp
  • %TEMP%\~DF7A1.tmp
  • %TEMP%\~DF31B2.tmp
  • %TEMP%\~DF3A48.tmp
  • %TEMP%\~DF34F7.tmp
  • %TEMP%\~DFEEEB.tmp
  • %TEMP%\~DFDD16.tmp
  • %TEMP%\~DFEFE8.tmp
  • %TEMP%\~DFA8E.tmp
  • %TEMP%\~DF28C.tmp
  • %TEMP%\~DFA727.tmp
  • %TEMP%\~DFA7D8.tmp
  • %TEMP%\~DFBB2F.tmp
  • %TEMP%\~DFD679.tmp
  • %TEMP%\~DFC832.tmp
  • %TEMP%\~DF5AB3.tmp
  • %TEMP%\~DF44D6.tmp
  • %TEMP%\~DF5F04.tmp
  • %TEMP%\~DF7BDE.tmp
  • %TEMP%\~DF7345.tmp
  • %TEMP%\~DF23EE.tmp
  • %TEMP%\~DF1AE7.tmp
  • %TEMP%\~DF350D.tmp
  • %TEMP%\~DF4C14.tmp
  • %TEMP%\~DF35F4.tmp
  • %TEMP%\~DF6BE8.tmp
  • %TEMP%\~DFF40F.tmp
  • %TEMP%\~DFF06A.tmp
  • %TEMP%\~DF605.tmp
  • %TEMP%\~DF1F44.tmp
  • %TEMP%\~DF10A7.tmp
  • %TEMP%\~DFC032.tmp
  • %TEMP%\~DFB13C.tmp
  • %TEMP%\~DFCBC3.tmp
  • %TEMP%\~DFDF3D.tmp
  • %TEMP%\~DFDCFE.tmp
  • %TEMP%\~DF71F2.tmp
  • %TEMP%\~DF6DE0.tmp
  • %TEMP%\~DF80F6.tmp
  • %TEMP%\~DF9B47.tmp
  • %TEMP%\~DF8C21.tmp
  • %TEMP%\~DF36AA.tmp
  • %TEMP%\~DF2778.tmp
  • %TEMP%\~DF3D08.tmp
  • %TEMP%\~DF5A96.tmp
  • %TEMP%\~DF4ED0.tmp
  • %TEMP%\~DFD40.tmp
  • %TEMP%\~DF792.tmp
  • %TEMP%\~DF1D5B.tmp
  • %TEMP%\~DF3717.tmp
  • %TEMP%\~DF284B.tmp
  • %TEMP%\~DFD06C.tmp
  • %TEMP%\~DFC0D3.tmp
  • %TEMP%\~DFDA2A.tmp
  • %TEMP%\~DFF485.tmp
  • %TEMP%\~DFF34F.tmp
  • %TEMP%\~DF83F1.tmp
  • %TEMP%\~DF7CB5.tmp
  • %TEMP%\~DF929A.tmp
  • %TEMP%\~DFA96B.tmp
  • %TEMP%\~DF99F2.tmp
  • %TEMP%\~DF4F5C.tmp
  • %TEMP%\~DF41FE.tmp
  • %TEMP%\~DF5792.tmp
  • %TEMP%\~DF6CA7.tmp
  • %TEMP%\~DF678A.tmp
  • %TEMP%\~DFD256.tmp
  • %TEMP%\~DFCF69.tmp
  • %TEMP%\~DFE9F6.tmp
  • %TEMP%\~DFF86E.tmp
  • %TEMP%\~DFDF15.tmp
  • %TEMP%\~DF9DE7.tmp
  • %TEMP%\~DF869B.tmp
  • %TEMP%\~DF9D82.tmp
  • %TEMP%\~DFBBE0.tmp
  • %TEMP%\~DFB6E7.tmp
  • %TEMP%\~DF52E5.tmp
  • %TEMP%\~DF3DDA.tmp
  • %TEMP%\~DF6888.tmp
  • %TEMP%\~DF8280.tmp
  • %TEMP%\~DF6317.tmp
  • %TEMP%\~DF1200.tmp
  • %TEMP%\~DFFA78.tmp
  • %TEMP%\~DF1A0F.tmp
  • %TEMP%\~DF2EE6.tmp
  • %TEMP%\~DF1AB1.tmp
  • %TEMP%\~DFE832.tmp
  • %TEMP%\~DFDE92.tmp
  • %TEMP%\~DFF67A.tmp
  • %TEMP%\~DFA52.tmp
  • %TEMP%\~DFFCC9.tmp
  • %TEMP%\~DFB0B4.tmp
  • %TEMP%\~DFA2BB.tmp
  • %TEMP%\~DFB9E4.tmp
  • %TEMP%\~DFCFFB.tmp
  • %TEMP%\~DFC82D.tmp
  • %TEMP%\~DF572A.tmp
  • %TEMP%\~DF4EE8.tmp
  • %TEMP%\~DF68EF.tmp
  • %TEMP%\~DF863C.tmp
  • %TEMP%\~DF7948.tmp
  • %TEMP%\~DF260C.tmp
  • %TEMP%\~DF15EB.tmp
  • %TEMP%\~DF2EB4.tmp
  • %TEMP%\~DF43EF.tmp
  • %TEMP%\~DF37D3.tmp
Network activity:
Connects to:
  • 'ir#.dal.net':6667
UDP:
  • DNS ASK ir#.dal.net

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке