from %APPDATA%\microsoft\windows\tor\tor.exe to %APPDATA%\microsoft\windows\tor\tor.exe
from %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\state.tmp to %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\state
from %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\unverified-microdesc-consensus.tmp to %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\unverified-microdesc-consensus
from %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\cached-certs.tmp to %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\cached-certs
from %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\cached-microdesc-consensus.tmp to %APPDATA%\microsoft\windows\tor\tordatasockslistenaddress 127.0.0.1\cached-microdesc-consensus
Network activity
TCP
'localhost':9303
'45.##.108.130':9001
'21#.#29.62.232':443
'15#.#9.186.168':9001
'18#.#6.88.29':443
'37.#53.1.10':9001
'86.##.119.88':443
'12#.31.0.34':9101
'54.##.237.163':443
'20#.#.156.142':443
'18#.#00.84.212':443
'18#.#00.85.101':9001
'19#.#1.114.45':9002
'85.##8.227.163':9001
'81.#.3.67':443
'21#.#7.233.250':9001
'18#.#20.101.30':20030
'37.##9.8.104':9001
'18#.34.33.2':31415
'19#.#7.28.82':9001
'19#.#34.15.58':443
'19#.#60.102.168':9001
Miscellaneous
Searches for the following windows
ClassName: '18467-41' WindowName: ''
Creates and executes the following
'%TEMP%\cl_debug_log.txt' e -p"JDQJndnqwdnqw2139dn21n3b312idDQDB" "%TEMP%\CR_Debug_Log.txt" -o"%TEMP%\"
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее