ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader26.60426

Добавлен в вирусную базу Dr.Web: 2018-07-29

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %WINDIR%\Tasks\UninstallMonitor.job
Modifies file system:
Creates the following files:
  • %TEMP%\7ZipSfx.000\loading_bar.avi
  • %TEMP%\7ZipSfx.000\uninstaller.SVE.lng
  • %TEMP%\7ZipSfx.000\uninstaller.PTB.lng
  • %TEMP%\7ZipSfx.000\uninstaller.ntv.lng
  • %TEMP%\7ZipSfx.000\uninstaller.JPN.lng
  • %TEMP%\7ZipSfx.000\uninstaller.FRA.lng
  • %TEMP%\7ZipSfx.000\uninstaller.FIN.lng
  • %TEMP%\7ZipSfx.000\uninstaller.ESN.lng
  • %TEMP%\7ZipSfx.000\Monitor.SVE.lng
  • %TEMP%\7ZipSfx.000\Monitor.PTB.lng
  • %TEMP%\7ZipSfx.000\Monitor.ntv.lng
  • %TEMP%\7ZipSfx.000\Monitor.JPN.lng
  • %TEMP%\7ZipSfx.000\Monitor.FRA.lng
  • %TEMP%\7ZipSfx.000\Monitor.FIN.lng
  • %TEMP%\7ZipSfx.000\adv_lib.exe
  • %TEMP%\7ZipSfx.000\Monitor.ESN.lng
  • %TEMP%\7ZipSfx.000\HealthCheck.PTB.lng
  • %TEMP%\7ZipSfx.000\HealthCheck.ntv.lng
  • %TEMP%\7ZipSfx.000\HealthCheck.ESN.lng
  • %TEMP%\7ZipSfx.000\unins000.dat
  • %TEMP%\7ZipSfx.000\entries2.dat
  • %TEMP%\7ZipSfx.000\entries1.dat
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_Super Tweak.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_Safe.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_ProXP.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_Internet Gateway.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_HomeXP.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP\xp_gameri.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesVista\vista_SAFE.AUP
  • %TEMP%\7ZipSfx.000\HealthCheck.SVE.lng
  • %TEMP%\7ZipSfx.000\checker.exe
  • %TEMP%\7ZipSfx.000\explorer.exe
  • %TEMP%\7ZipSfx.000\healthcheck.exe
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\01d1f8cf2b1339dee2149008ad1108e2.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ea0992c24a2d419dba24ab928e71660c.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ea0992c24a2d419dba24ab928e71660c.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\a3010ee45d38e436e2d490efc00f86f1.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\a3010ee45d38e436e2d490efc00f86f1.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\e5b16bb388d8c09fa007de833fdf22d5.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\e5b16bb388d8c09fa007de833fdf22d5.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ca48eefb889af06ab685cc96f28d0b12.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ca48eefb889af06ab685cc96f28d0b12.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\1d75525adbf35e083fd440d6082edcb5.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\1d75525adbf35e083fd440d6082edcb5.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ab2a383b8ab274105e99a41681e87908.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\ab2a383b8ab274105e99a41681e87908.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\4ba7435cccb6eb3e2ad082f7bd0e2ab0.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\4ba7435cccb6eb3e2ad082f7bd0e2ab0.dat
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\5bb7069b90578ac3bb26dc6d66a46c34.ico
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\5bb7069b90578ac3bb26dc6d66a46c34.dat
  • %TEMP%\7ZipSfx.000\wtkpro.DLL
  • %TEMP%\7ZipSfx.000\ssleay32.dll
  • %TEMP%\7ZipSfx.000\sqlite3.dll
  • %TEMP%\7ZipSfx.000\libssl32.dll
  • %TEMP%\7ZipSfx.000\libeay32.dll
  • %TEMP%\7ZipSfx.000\uninstaller.exe
  • %TEMP%\7ZipSfx.000\unins000.exe
  • %TEMP%\7ZipSfx.000\stop_aup.exe
  • %TEMP%\7ZipSfx.000\mon_run.exe
  • %TEMP%\7ZipSfx.000\Monitor.exe
  • %TEMP%\7ZipSfx.000\LoaderRunOnce.exe
  • %TEMP%\7ZipSfx.000\innoupd.exe
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesVista\vista_Power User.AUP
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\01d1f8cf2b1339dee2149008ad1108e2.ico
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesVista\vista_Bare Bones.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\sp2_Pro.AUP
  • %TEMP%\7ZipSfx.000\Reports\monitor\suslinie.png
  • %TEMP%\7ZipSfx.000\Reports\fonts\suslinie.png
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\susdr.png
  • %TEMP%\7ZipSfx.000\Reports\startup\susdr.png
  • %TEMP%\7ZipSfx.000\Reports\services\susdr.png
  • %TEMP%\7ZipSfx.000\Reports\monitor\susdr.png
  • %TEMP%\7ZipSfx.000\Reports\fonts\susdr.png
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\sigla2.png
  • %TEMP%\7ZipSfx.000\Reports\startup\sigla2.png
  • %TEMP%\7ZipSfx.000\Reports\services\sigla2.png
  • %TEMP%\7ZipSfx.000\Reports\monitor\sigla2.png
  • %TEMP%\7ZipSfx.000\Reports\fonts\sigla2.png
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\custom_image_OLD.jpg
  • %TEMP%\7ZipSfx.000\Reports\services\suslinie.png
  • %TEMP%\7ZipSfx.000\Reports\startup\custom_image_OLD.jpg
  • %TEMP%\7ZipSfx.000\Reports\monitor\custom_image_OLD.jpg
  • %TEMP%\7ZipSfx.000\Reports\fonts\custom_image_OLD.jpg
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\custom_image.jpg
  • %TEMP%\7ZipSfx.000\Reports\startup\custom_image.jpg
  • %TEMP%\7ZipSfx.000\Reports\services\custom_image.jpg
  • %TEMP%\7ZipSfx.000\Reports\monitor\custom_image.jpg
  • %TEMP%\7ZipSfx.000\Reports\fonts\custom_image.jpg
  • %TEMP%\7ZipSfx.000\Reports\monitor\registry.gif
  • %TEMP%\7ZipSfx.000\loading_ajax.gif
  • %TEMP%\7ZipSfx.000\loading.gif
  • %TEMP%\7ZipSfx.000\Reports\monitor\ini.gif
  • %TEMP%\7ZipSfx.000\Reports\monitor\disk.gif
  • %TEMP%\7ZipSfx.000\advanced_uninstaller_pro.chm
  • %TEMP%\7ZipSfx.000\Reports\services\custom_image_OLD.jpg
  • %TEMP%\7ZipSfx.000\Reports\startup\suslinie.png
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\suslinie.png
  • %TEMP%\7ZipSfx.000\bw_star.bmp
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\sp2_Power User.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\sp2_Home.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\sp2_Bare Bones.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\default.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesVista\default.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_Super Tweak.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_Server.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_SAFE.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_Pro.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_Internet Gateway.AUP
  • %TEMP%\7ZipSfx.000\ServicesProfiles\Profiles2000\2000_Gaming System.AUP
  • %TEMP%\7ZipSfx.000\Readme\license.rtf
  • %TEMP%\7ZipSfx.000\Readme\description.rtf
  • %TEMP%\7ZipSfx.000\Reports\monitor\one_table_two_rows_template.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\one_table_template.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template_5.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template_4.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template_3.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template_2.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template_1.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_template.htm
  • %TEMP%\7ZipSfx.000\Reports\monitor\monitored_report.htm
  • %TEMP%\7ZipSfx.000\Reports\startup\installed_startup_template.htm
  • %TEMP%\7ZipSfx.000\Reports\services\installed_services_template.htm
  • %TEMP%\7ZipSfx.000\Reports\uninstaller\installed_programs_template.htm
  • %TEMP%\7ZipSfx.000\Reports\fonts\installed_fonts_template.htm
  • %TEMP%\7ZipSfx.000\dhc.bin
  • %TEMP%\7ZipSfx.000\red_star.bmp
  • %TEMP%\7ZipSfx.000\green_star.bmp
  • %TEMP%\7ZipSfx.000\ServicesProfiles\ProfilesXP_SP2\sp2_SAFE.AUP
  • <LS_APPDATA>\Innovative solutions\Advanced Uninstaller PRO\list2.dat
Network activity:
Connects to:
  • 'go#####analytics.com':80
  • 'bi##.#ikimedia.org':443
  • 'in####tive-sol.com':80
  • 'ad#####duninstaller.com':80
  • 'in###iles.com':80
  • '74.##5.232.51':80
  • 'bi##.#ikimedia.org':80
TCP:
HTTP GET requests:
  • http://www.in####tive-sol.com/in_app_offer/aup/offer.xml via in####tive-sol.com
  • http:///soft/uninstaller/_update_aup.xml via in###iles.com
  • http:///jsapi via 74.##5.232.51
  • http:///geoiplookup via bi##.#ikimedia.org
  • http://www.ad#####duninstaller.com/app-info/config/v5/?ve############################## via ad#####duninstaller.com
HTTP POST requests:
  • http://www.go#####analytics.com/collect via go#####analytics.com
  • http://www.ad#####duninstaller.com/app-info/get-comments.php via ad#####duninstaller.com
UDP:
  • DNS ASK www.go#####analytics.com
  • DNS ASK bi##.#ikimedia.org
  • DNS ASK www.in####tive-sol.com
  • DNS ASK www.ad#####duninstaller.com
  • DNS ASK in###iles.com
  • DNS ASK www.google.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'TForm2' WindowName: 'Uninstaller Monitor'
  • ClassName: 'TfNeoSetupMain' WindowName: ''
Creates and executes the following:
  • '%TEMP%\7ZipSfx.000\uninstaller.exe'
  • '%TEMP%\7ZipSfx.000\uninstaller.exe' -AUSCAN
  • '%TEMP%\7ZipSfx.000\checker.exe' 600 -INNO

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play