Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN EN ES FR IT JP KZ UZ BY ID
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.MulDrop42.58803

Добавлен в вирусную базу Dr.Web: 2026-09-23

Описание добавлено:

Technical Information

Malicious functions
Terminates or attempts to terminate
the following user processes:
  • firefox.exe
Modifies file system
Creates the following files
  • %HOMEPATH%\desktop\how to restore my files.html
  • g:\system volume information\wpsettings.dat
  • unc\10.0.107.2\admin$\how to restore my files.html
  • unc\10.0.107.2\c$\how to restore my files.html
  • unc\10.0.107.2\d$\how to restore my files.html
  • unc\10.0.107.2\d$\$recycle.bin\how to restore my files.html
  • unc\10.0.107.2\c$\$recycle.bin\how to restore my files.html
  • unc\10.0.107.2\admin$\addins\how to restore my files.html
  • unc\10.0.107.2\c$\users\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\how to restore my files.html
  • unc\10.0.107.2\admin$\apppatch\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\appraiser\how to restore my files.html
  • unc\10.0.107.2\admin$\appreadiness\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\encapsulation\how to restore my files.html
  • unc\10.0.107.2\c$\kms\how to restore my files.html
  • unc\10.0.107.2\admin$\assembly\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\programs\how to restore my files.html
  • unc\10.0.107.2\admin$\apppatch\apppatch64\how to restore my files.html
  • unc\10.0.107.2\c$\lsuio\how to restore my files.html
  • unc\10.0.107.2\admin$\bcastdvr\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\appraiser\telemetry\how to restore my files.html
  • unc\10.0.107.2\admin$\apppatch\custom\how to restore my files.html
  • unc\10.0.107.2\admin$\bitlockerdiscoveryvolumecontents\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\programs\install\install_0000_651a3e66-e312-4c01-92da-6bd0e16afc72.txt
  • unc\10.0.107.2\admin$\assembly\gac\how to restore my files.html
  • unc\10.0.107.2\admin$\apppatch\customsdb\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\programs\install\install_ffff_651a3e66-e312-4c01-92da-6bd0e16afc72.txt
  • unc\10.0.107.2\admin$\assembly\gac_32\how to restore my files.html
  • unc\10.0.107.2\admin$\branding\how to restore my files.html
  • unc\10.0.107.2\admin$\assembly\gac_64\how to restore my files.html
  • unc\10.0.107.2\admin$\appcompat\programs\install\how to restore my files.html
  • unc\10.0.107.2\admin$\assembly\gac_msil\how to restore my files.html
  • unc\10.0.107.2\admin$\containers\how to restore my files.html
  • unc\10.0.107.2\c$\program files\how to restore my files.html
  • unc\10.0.107.2\admin$\assembly\nativeimages_v4.0.30319_32\how to restore my files.html
  • unc\10.0.107.2\c$\program files (x86)\how to restore my files.html
  • unc\10.0.107.2\admin$\apppatch\custom\custom64\how to restore my files.html
  • unc\10.0.107.2\admin$\assembly\nativeimages_v4.0.30319_64\how to restore my files.html
  • unc\10.0.107.2\admin$\cursors\how to restore my files.html
  • unc\10.0.107.2\admin$\professional.xml
Moves the following system files
  • from %WINDIR%\appcompat\programs\install\install_0000_651a3e66-e312-4c01-92da-6bd0e16afc72.txt to %WINDIR%\appcompat\programs\install\install_0000_651a3e66-e312-4c01-92da-6bd0e16afc72.txt.locked
  • from %WINDIR%\appcompat\programs\install\install_ffff_651a3e66-e312-4c01-92da-6bd0e16afc72.txt to %WINDIR%\appcompat\programs\install\install_ffff_651a3e66-e312-4c01-92da-6bd0e16afc72.txt.locked
  • from %WINDIR%\professional.xml to %WINDIR%\professional.xml.locked
Moves the following files
  • from unc\10.0.107.2\admin$\appcompat\programs\install\install_0000_651a3e66-e312-4c01-92da-6bd0e16afc72.txt to unc\10.0.107.2\admin$\appcompat\programs\install\install_0000_651a3e66-e312-4c01-92da-6bd0e16afc72.txt.locked
  • from unc\10.0.107.2\admin$\appcompat\programs\install\install_ffff_651a3e66-e312-4c01-92da-6bd0e16afc72.txt to unc\10.0.107.2\admin$\appcompat\programs\install\install_ffff_651a3e66-e312-4c01-92da-6bd0e16afc72.txt.locked
  • from unc\10.0.107.2\admin$\professional.xml to unc\10.0.107.2\admin$\professional.xml.locked
Network activity
Connects to
  • '<LOCALNET>..107.30':445
  • '<LOCALNET>..107.3':445
  • '<LOCALNET>..107.27':445
  • '<LOCALNET>..107.10':445
  • '<LOCALNET>..107.47':445
  • '<LOCALNET>..107.48':445
  • '<LOCALNET>..107.4':445
  • '<LOCALNET>..107.2':445
  • '<LOCALNET>..107.49':445
  • '<LOCALNET>..107.50':445
  • '<LOCALNET>..107.51':445
  • '<LOCALNET>..107.52':445
  • '<LOCALNET>..107.53':445
  • '<LOCALNET>..107.54':445
  • '<LOCALNET>..107.55':445
  • '<LOCALNET>..107.56':445
  • '<LOCALNET>..107.57':445
  • '<LOCALNET>..107.58':445
  • '<LOCALNET>..107.5':445
  • '<LOCALNET>..107.59':445
  • '<LOCALNET>..107.17':445
  • '<LOCALNET>..107.18':445
  • '<LOCALNET>..107.60':445
  • '<LOCALNET>..107.61':445
  • '<LOCALNET>..107.62':445
  • '<LOCALNET>..107.63':445
  • '<LOCALNET>..107.64':445
  • '<LOCALNET>..107.19':445
  • '<LOCALNET>..107.20':445
  • '<LOCALNET>..107.28':445
  • '<LOCALNET>..107.29':445
  • '<LOCALNET>..107.21':445
  • '<LOCALNET>..107.22':445
  • '<LOCALNET>..107.23':445
  • '<LOCALNET>..107.24':445
  • '<LOCALNET>..107.6':445
  • '<LOCALNET>..107.25':445
  • '<LOCALNET>..107.36':445
  • '<LOCALNET>..107.37':445
  • '<LOCALNET>..107.38':445
  • '<LOCALNET>..107.39':445
  • '<LOCALNET>..107.40':445
  • '<LOCALNET>..107.41':445
  • '<LOCALNET>..107.42':445
  • '<LOCALNET>..107.43':445
  • '<LOCALNET>..107.13':445
  • '<LOCALNET>..107.1':445
  • '<LOCALNET>..107.44':445
  • '<LOCALNET>..107.7':445
  • '<LOCALNET>..107.45':445
  • '<LOCALNET>..107.14':445
  • '<LOCALNET>..107.46':445
  • '<LOCALNET>..107.15':445
  • '<LOCALNET>..107.8':445
  • '<LOCALNET>..107.16':445
  • '<LOCALNET>..107.12':445
  • '<LOCALNET>..107.35':445
  • '<LOCALNET>..107.31':445
  • '<LOCALNET>..107.32':445
  • '<LOCALNET>..107.9':445
  • '<LOCALNET>..107.26':445
  • '<LOCALNET>..107.33':445
  • '<LOCALNET>..107.11':445
  • '<LOCALNET>..107.34':445
  • '<LOCALNET>..107.65':445
  • '<LOCALNET>..107.67':445
  • '<LOCALNET>..107.66':445
  • '<LOCALNET>..107.68':445
  • '<LOCALNET>..107.69':445
  • '<LOCALNET>..107.70':445
  • '<LOCALNET>..107.71':445
  • '<LOCALNET>..107.72':445
  • '<LOCALNET>..107.73':445
  • '<LOCALNET>..107.74':445
  • '<LOCALNET>..107.75':445
  • '<LOCALNET>..107.76':445
  • '<LOCALNET>..107.77':445
  • '<LOCALNET>..107.79':445
  • '<LOCALNET>..107.78':445
  • '<LOCALNET>..107.80':445
  • '<LOCALNET>..107.81':445
  • '<LOCALNET>..107.82':445
  • '<LOCALNET>..107.83':445
  • '<LOCALNET>..107.84':445
  • '<LOCALNET>..107.85':445
  • '<LOCALNET>..107.87':445
  • '<LOCALNET>..107.86':445
  • '<LOCALNET>..107.88':445
  • '<LOCALNET>..107.89':445
  • '<LOCALNET>..107.90':445
  • '<LOCALNET>..107.91':445
  • '<LOCALNET>..107.92':445
  • '<LOCALNET>..107.93':445
  • '<LOCALNET>..107.94':445
  • '<LOCALNET>..107.95':445
  • '<LOCALNET>..107.96':445
  • '<LOCALNET>..107.97':445
  • '<LOCALNET>..107.98':445
  • '<LOCALNET>..107.99':445
  • '<LOCALNET>..107.100':445
  • '<LOCALNET>..107.101':445
  • '<LOCALNET>..107.102':445
  • '<LOCALNET>..107.103':445
  • '<LOCALNET>..107.104':445
  • '<LOCALNET>..107.105':445
  • '<LOCALNET>..107.106':445
  • '<LOCALNET>..107.107':445
  • '<LOCALNET>..107.108':445
  • '<LOCALNET>..107.109':445
  • '<LOCALNET>..107.110':445
  • '<LOCALNET>..107.111':445
  • '<LOCALNET>..107.112':445
  • '<LOCALNET>..107.113':445
  • '<LOCALNET>..107.114':445
  • '<LOCALNET>..107.115':445
  • '<LOCALNET>..107.116':445
  • '<LOCALNET>..107.117':445
  • '<LOCALNET>..107.118':445
  • '<LOCALNET>..107.119':445
  • '<LOCALNET>..107.120':445
  • '<LOCALNET>..107.121':445
  • '<LOCALNET>..107.122':445
  • '<LOCALNET>..107.123':445
  • '<LOCALNET>..107.124':445
  • '<LOCALNET>..107.125':445
  • '<LOCALNET>..107.126':445
  • '<LOCALNET>..107.127':445
  • '<LOCALNET>..107.128':445
  • '<LOCALNET>..107.129':445
  • '<LOCALNET>..107.130':445
  • '<LOCALNET>..107.131':445
  • '<LOCALNET>..107.132':445
  • '<LOCALNET>..107.133':445
  • '<LOCALNET>..107.134':445
  • '<LOCALNET>..107.135':445
  • '<LOCALNET>..107.136':445
  • '<LOCALNET>..107.137':445
  • '<LOCALNET>..107.138':445
  • '<LOCALNET>..107.140':445
  • '<LOCALNET>..107.139':445
  • '<LOCALNET>..107.141':445
  • '<LOCALNET>..107.142':445
  • '<LOCALNET>..107.143':445
  • '<LOCALNET>..107.144':445
  • '<LOCALNET>..107.145':445
  • '<LOCALNET>..107.146':445
  • '<LOCALNET>..107.147':445
  • '<LOCALNET>..107.148':445
  • '<LOCALNET>..107.149':445
  • '<LOCALNET>..107.151':445
  • '<LOCALNET>..107.150':445
  • '<LOCALNET>..107.152':445
  • '<LOCALNET>..107.153':445
  • '<LOCALNET>..107.155':445
  • '<LOCALNET>..107.156':445
  • '<LOCALNET>..107.157':445
  • '<LOCALNET>..107.158':445
  • '<LOCALNET>..107.159':445
  • '<LOCALNET>..107.160':445
  • '<LOCALNET>..107.161':445
  • '<LOCALNET>..107.162':445
  • '<LOCALNET>..107.164':445
  • '<LOCALNET>..107.163':445
  • '<LOCALNET>..107.165':445
  • '<LOCALNET>..107.166':445
  • '<LOCALNET>..107.168':445
  • '<LOCALNET>..107.167':445
  • '<LOCALNET>..107.169':445
  • '<LOCALNET>..107.170':445
  • '<LOCALNET>..107.171':445
  • '<LOCALNET>..107.172':445
  • '<LOCALNET>..107.173':445
  • '<LOCALNET>..107.174':445
  • '<LOCALNET>..107.175':445
  • '<LOCALNET>..107.176':445
  • '<LOCALNET>..107.177':445
  • '<LOCALNET>..107.178':445
  • '<LOCALNET>..107.179':445
  • '<LOCALNET>..107.181':445
  • '<LOCALNET>..107.180':445
  • '<LOCALNET>..107.182':445
  • '<LOCALNET>..107.183':445
  • '<LOCALNET>..107.184':445
  • '<LOCALNET>..107.185':445
  • '<LOCALNET>..107.186':445
  • '<LOCALNET>..107.187':445
  • '<LOCALNET>..107.188':445
  • '<LOCALNET>..107.189':445
  • '<LOCALNET>..107.190':445
  • '<LOCALNET>..107.191':445
  • '<LOCALNET>..107.154':445
  • '<LOCALNET>..107.192':445
  • '<LOCALNET>..107.194':445
  • '<LOCALNET>..107.195':445
  • '<LOCALNET>..107.193':445
  • '<LOCALNET>..107.196':445
  • '<LOCALNET>..107.197':445
  • '<LOCALNET>..107.198':445
  • '<LOCALNET>..107.199':445
  • '<LOCALNET>..107.201':445
  • '<LOCALNET>..107.200':445
  • '<LOCALNET>..107.203':445
  • '<LOCALNET>..107.202':445
  • '<LOCALNET>..107.204':445
  • '<LOCALNET>..107.206':445
  • '<LOCALNET>..107.205':445
  • '<LOCALNET>..107.207':445
  • '<LOCALNET>..107.208':445
  • '<LOCALNET>..107.209':445
  • '<LOCALNET>..107.210':445
  • '<LOCALNET>..107.211':445
  • '<LOCALNET>..107.212':445
  • '<LOCALNET>..107.213':445
  • '<LOCALNET>..107.214':445
  • '<LOCALNET>..107.215':445
  • '<LOCALNET>..107.216':445
  • '<LOCALNET>..107.217':445
  • '<LOCALNET>..107.220':445
  • '<LOCALNET>..107.219':445
  • '<LOCALNET>..107.221':445
  • '<LOCALNET>..107.223':445
  • '<LOCALNET>..107.224':445
  • '<LOCALNET>..107.222':445
  • '<LOCALNET>..107.225':445
  • '<LOCALNET>..107.226':445
  • '<LOCALNET>..107.227':445
  • '<LOCALNET>..107.228':445
  • '<LOCALNET>..107.229':445
  • '<LOCALNET>..107.230':445
  • '<LOCALNET>..107.231':445
  • '<LOCALNET>..107.232':445
  • '<LOCALNET>..107.233':445
  • '<LOCALNET>..107.234':445
  • '<LOCALNET>..107.235':445
  • '<LOCALNET>..107.236':445
  • '<LOCALNET>..107.238':445
  • '<LOCALNET>..107.239':445
  • '<LOCALNET>..107.240':445
  • '<LOCALNET>..107.241':445
  • '<LOCALNET>..107.242':445
  • '<LOCALNET>..107.243':445
  • '<LOCALNET>..107.244':445
  • '<LOCALNET>..107.245':445
  • '<LOCALNET>..107.246':445
  • '<LOCALNET>..107.247':445
  • '<LOCALNET>..107.248':445
  • '<LOCALNET>..107.250':445
  • '<LOCALNET>..107.249':445
  • '<LOCALNET>..107.251':445
  • '<LOCALNET>..107.252':445
  • '<LOCALNET>..107.253':445
  • '<LOCALNET>..107.254':445
  • '<LOCALNET>..107.218':445
  • '<LOCALNET>..107.237':445
TCP
Other
  • '<LOCALNET>..107.2':445
  • '<LOCALNET>..107.2':49946

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play