ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader26.54395

Добавлен в вирусную базу Dr.Web: 2018-06-28

Описание добавлено:

Technical Information

Modifies file system:
Creates the following files:
  • C:\Control WiMO\mysql-connector-odbc-5.3.10-win32.msi
  • %ProgramFiles%\Firebird\Firebird_2_5\is-2DFM5.tmp
  • %ProgramFiles%\Firebird\Firebird_2_5\is-LCCQ0.tmp
  • %TEMP%\is-9EG60.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-9EG60.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-JG7GE.tmp\Firebird-2.5.8.27089_0_Win32.tmp
  • %WINDIR%\Installer\{7EE09EC6-28EB-4FCF-B485-6630E9E5B3F1}\MySQLConnector.ico
  • %WINDIR%\Installer\20411.msi
  • %TEMP%\MSI26b52.LOG
  • %ProgramFiles%\Firebird\Firebird_2_5\is-AD8S9.tmp
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\README.txt
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5w.lib
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5a.pdb
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5a.lib
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5w.dll
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5S.pdb
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5S.lib
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5S.dll
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5a.dll
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc5w.pdb
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird Web-site.lnk
  • %WINDIR%\Installer\20416.msi
  • %ProgramFiles%\Firebird\Firebird_2_5\bin\is-LOOPM.tmp
  • C:\Config.Msi\20415.rbs
  • %WINDIR%\Installer\MSI13.tmp
  • %WINDIR%\Installer\MSI12.tmp
  • %WINDIR%\Installer\20414.ipi
  • %WINDIR%\Installer\20412.msi
  • %TEMP%\is-9EG60.tmp\vccrt8_Win32.log
  • %ProgramFiles%\Firebird\Firebird_2_5\unins000.dat
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Uninstall Firebird 2.5.8.lnk
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\COPYING.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird 2.5.8 Readme.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\After Installation.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird 2.5 Quick Start Guide.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird 2.1.5 Installation Guide.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird 2.5.8 Release Notes.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Firebird 2.5 (Win32)\Firebird ISQL Tool.lnk
  • %TEMP%\is-9EG60.tmp\is-6K8SR.tmp
  • %ProgramFiles%\Firebird\Firebird_2_5\bin\is-7D36V.tmp
  • %ProgramFiles%\Firebird\Firebird_2_5\bin\is-C15SR.tmp
  • %ProgramFiles%\Firebird\Firebird_2_5\is-CH4P4.tmp
  • %ProgramFiles%\Firebird\Firebird_2_5\is-Q3E0G.tmp
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\Licenses_for_Third-Party_Components.txt
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SYSTEM
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_.DEFAULT
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-2052111302-484763869-725345543-1003
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-2052111302-484763869-725345543-1003
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-20
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-20
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-19
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-19
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_USER_NTUSER_S-1-5-18
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SECURITY
  • %TEMP%\Cab5.tmp
  • %TEMP%\Cab1.tmp
  • %WINDIR%\Installer\2040d.msi
  • %HOMEPATH%\Desktop\Control WiMO.lnk
  • C:\Control WiMO\Control WiMO 4.8.6.xlsm
  • C:\Control WiMO\Wimo Icono.ico
  • C:\Control WiMO\Install.bat
  • C:\Control WiMO\Firebird-2.5.8.27089_0_Win32.exe
  • C:\Control WiMO\Firebird_ODBC_2.0.5.156_Win32.exe
  • %TEMP%\Cab3.tmp
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING2.MAP
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc-installer.exe
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SAM
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\ChangeLog.txt
  • %TEMP%\CabF.tmp
  • %TEMP%\CabD.tmp
  • %TEMP%\CabB.tmp
  • %TEMP%\Cab9.tmp
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\OBJECTS.MAP
  • C:\Config.Msi\20410.rbs
  • %WINDIR%\Installer\MSI7.tmp
  • %ProgramFiles%\MySQL\Connector ODBC 5.3\myodbc-installer.pdb
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\OBJECTS.DATA
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING1.MAP
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\MAPPING.VER
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\INDEX.MAP
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\FS\INDEX.BTR
  • %WINDIR%\Installer\2040f.ipi
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\Repository\$WinMgmt.CFG
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\domain.txt
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\ComDb.Dat
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP16\snapshot\_REGISTRY_MACHINE_SOFTWARE
  • <SYSTEM32>\_FBCLIENT.DLL
Deletes the following files:
  • %TEMP%\Cab1.tmp
  • %TEMP%\is-9EG60.tmp\vccrt8_Win32.log
  • %TEMP%\is-9EG60.tmp\vccrt8_Win32.msi
  • %WINDIR%\Installer\20414.ipi
  • %WINDIR%\Installer\20412.msi
  • C:\Config.Msi\20415.rbs
  • %WINDIR%\Installer\MSI13.tmp
  • %WINDIR%\Installer\MSI12.tmp
  • %WINDIR%\Installer\2040f.ipi
  • %WINDIR%\Installer\2040d.msi
  • C:\Config.Msi\20410.rbs
  • %WINDIR%\Installer\MSI7.tmp
  • %TEMP%\CabF.tmp
  • %TEMP%\CabD.tmp
  • %TEMP%\CabB.tmp
  • %TEMP%\Cab9.tmp
  • %TEMP%\Cab5.tmp
  • %TEMP%\Cab3.tmp
  • %TEMP%\is-9EG60.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-9EG60.tmp\_isetup\_shfoldr.dll
Moves the following files:
  • from %ProgramFiles%\Firebird\Firebird_2_5\is-LCCQ0.tmp to %ProgramFiles%\Firebird\Firebird_2_5\unins000.exe
  • from %ProgramFiles%\Firebird\Firebird_2_5\is-2DFM5.tmp to %ProgramFiles%\Firebird\Firebird_2_5\IPLicense.txt
  • from %ProgramFiles%\Firebird\Firebird_2_5\is-AD8S9.tmp to %ProgramFiles%\Firebird\Firebird_2_5\IDPLicense.txt
  • from %ProgramFiles%\Firebird\Firebird_2_5\is-CH4P4.tmp to %ProgramFiles%\Firebird\Firebird_2_5\aliases.conf
  • from %ProgramFiles%\Firebird\Firebird_2_5\is-Q3E0G.tmp to %ProgramFiles%\Firebird\Firebird_2_5\firebird.msg
  • from %ProgramFiles%\Firebird\Firebird_2_5\bin\is-LOOPM.tmp to %ProgramFiles%\Firebird\Firebird_2_5\bin\instclient.exe
  • from %ProgramFiles%\Firebird\Firebird_2_5\bin\is-C15SR.tmp to %ProgramFiles%\Firebird\Firebird_2_5\bin\instreg.exe
  • from %ProgramFiles%\Firebird\Firebird_2_5\bin\is-7D36V.tmp to %ProgramFiles%\Firebird\Firebird_2_5\bin\fbclient.dll
  • from %TEMP%\is-9EG60.tmp\is-6K8SR.tmp to %TEMP%\is-9EG60.tmp\vccrt8_Win32.msi
  • from <SYSTEM32>\_FBCLIENT.DLL to <SYSTEM32>\GDS32.DLL
Network activity:
Connects to:
  • 'wp#d':80
  • 'download.windowsupdate.com':80
  • 'sv.##mcb.com':80
TCP:
HTTP GET requests:
  • http://11#.#11.111.1/wpad.dat via wp#d
  • http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt via download.windowsupdate.com
  • http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab via download.windowsupdate.com
  • http://sv.##mcb.com/sv.crt
UDP:
  • DNS ASK wp#d
  • DNS ASK www.download.windowsupdate.com
  • DNS ASK sv.##mcb.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'EDIT' WindowName: ''
  • ClassName: 'IB_Server' WindowName: ''
  • ClassName: 'FB_Disabled' WindowName: ''
  • ClassName: 'FB_Server' WindowName: ''
  • ClassName: 'FB_Guard' WindowName: ''
Creates and executes the following:
  • 'C:\Control WiMO\Firebird-2.5.8.27089_0_Win32.exe' /SILENT /NORESTART /COMPONENTS="ClientComponent"
  • '%TEMP%\is-JG7GE.tmp\Firebird-2.5.8.27089_0_Win32.tmp' /SL5="$300EA,6187978,54272,C:\Control WiMO\Firebird-2.5.8.27089_0_Win32.exe" /SILENT /NORESTART /COMPONENTS="ClientComponent"
  • '%ProgramFiles%\Firebird\Firebird_2_5\bin\instreg.exe' install
  • '%ProgramFiles%\Firebird\Firebird_2_5\bin\instclient.exe' install gds32
Executes the following:
  • '<SYSTEM32>\cmd.exe' /c ""C:\Control WiMO\Install.bat" "
  • '<SYSTEM32>\msiexec.exe' /i mysql-connector-odbc-5.3.10-win32.msi /passive
  • '<SYSTEM32>\msiexec.exe' /V
  • '<SYSTEM32>\msiexec.exe' /qn /i "%TEMP%\is-9EG60.tmp\vccrt8_Win32.msi" /L*v "%TEMP%\is-9EG60.tmp\vccrt8_Win32.log"
  • '<SYSTEM32>\msiexec.exe' -Embedding 5C818671F45124B2E1188174F3A32242

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play