Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Click2.30966

Добавлен в вирусную базу Dr.Web: 2012-07-25

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %HOMEPATH%\UpBackup\UpdateOffice.exe
Вредоносные функции:
Создает и запускает на исполнение:
  • %HOMEPATH%\PrintHood\UpdateOffice.exe
  • %HOMEPATH%\UpBackup\UpdateOffice.exe
Запускает на исполнение:
  • <SYSTEM32>\ping.exe 174.142.57.27
  • <SYSTEM32>\cmd.exe /c ""%HOMEPATH%\PrintHood\pangtip.bat" "
  • <SYSTEM32>\cmd.exe /c ""%HOMEPATH%\PrintHood\100.bat" "
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\PrintHood\~gXU3inFvFYB52mzQClr5.pri
  • %HOMEPATH%\PrintHood\~5Jep5A0yAGQqucVST6Pg.pri
  • %HOMEPATH%\PrintHood\~yXm6Hcs52gIVMnOelmR2.pri
  • %HOMEPATH%\PrintHood\~dVyFTkIH510LGiYZd2I2.pri
  • %HOMEPATH%\PrintHood\~cUCO1CkFS4HdokadkQmq.pri
  • %HOMEPATH%\PrintHood\~aE5aZJrgfp6U9AkZKHSY.pri
  • %HOMEPATH%\PrintHood\~8cR07gwYExyHfRzQymw5.pri
  • %HOMEPATH%\PrintHood\~DN8m3aN2f5BWkGCJRHTU.pri
  • %HOMEPATH%\PrintHood\~fTdKc52Es5yArOKr490s.pri
  • %HOMEPATH%\PrintHood\~2ns520Bic7zty1kNctgt.TMP
  • %HOMEPATH%\PrintHood\~FQ6iN74qwIRLeMufMYbF.TMP
  • %HOMEPATH%\PrintHood\~nN0LZDOBqzYxzPbmbI8b.TMP
  • %HOMEPATH%\PrintHood\~BqzaRzfDHe8L4UfIUSfM.TMP
  • %HOMEPATH%\PrintHood\~NhcmQ4SrlHjYzNFPNOZ6.TMP
  • %HOMEPATH%\PrintHood\~azi1lMMFGlvbkaItnF63.TMP
  • %HOMEPATH%\PrintHood\~otqMfRNylMxED477nxkg.TMP
  • %HOMEPATH%\PrintHood\~62SKJQfPc4B3WAeMK4Yz.TMP
  • %HOMEPATH%\PrintHood\~no21HfRU9hlMyKho5eic.TMP
  • %HOMEPATH%\PrintHood\~U2NlnsMnM6khH0FqAGGA.TMP
  • %HOMEPATH%\PrintHood\~IJPLJRldghsX9sy04N3i.pri
  • %HOMEPATH%\PrintHood\~im6P1nFMMGGAVLFy2RVz.pri
  • %HOMEPATH%\PrintHood\~5TQ0VeZR7hDUwL4Mq93D.pri
  • %HOMEPATH%\PrintHood\~se3iN4noEXdWmZzAng2W.pri
  • %HOMEPATH%\PrintHood\~sszczXOxIqEo4oG7MnaT.pri
  • %HOMEPATH%\PrintHood\~MCw9pNgE1ciQHLfAJgYP.pri
  • %HOMEPATH%\PrintHood\~pmdrFz6BxTTyiLoTVjvo.pri
  • %HOMEPATH%\PrintHood\~ADwa1PeSPLWWfyBcPrKZ.pri
  • %HOMEPATH%\PrintHood\~WJgCtIBigQ6zsSwgxVIZ.pri
  • %HOMEPATH%\PrintHood\~tdRLYM2LmfNbV4xpG4Pb.pri
  • %HOMEPATH%\PrintHood\~5SfA2kSODUAbyiyXQtg3.pri
  • %HOMEPATH%\PrintHood\~eyEDdmZqJDLBjxWNCaM2.pri
  • %HOMEPATH%\PrintHood\~PPmZQ3TW0QkrAlLqWdEw.pri
  • %HOMEPATH%\PrintHood\~DJns1iKoKs1zwg37Jrsv.pri
  • %HOMEPATH%\PrintHood\~VilY9cxppJymebybZuSc.pri
  • %HOMEPATH%\PrintHood\~B77zUmfvhnYF81tpluNz.pri
  • %HOMEPATH%\PrintHood\~HKcayoWxzwO46UEdMjWg.pri
  • %HOMEPATH%\PrintHood\~CRYV2jvTnDrVB4gq3qS0.pri
  • %HOMEPATH%\PrintHood\~YqbObOkGZQwiePeL7EFY.pri
  • %HOMEPATH%\PrintHood\~szirGi1aO6vGaFXYpiRB.TMP
  • %HOMEPATH%\PrintHood\~lUfIIJHFb65uTJfMijAw.TMP
  • %HOMEPATH%\PrintHood\~h6TIMMMFEb2c1wxffAbt.TMP
  • %HOMEPATH%\PrintHood\~4Zg4EYgIJuaAHKIjMsvZ.TMP
  • %HOMEPATH%\PrintHood\~61oCH8uR7MwpWZpqtSWC.TMP
  • %HOMEPATH%\PrintHood\~h86VUB3CRPrl1jffgJfb.TMP
  • %HOMEPATH%\PrintHood\~GvDTgIxoYs9EehojGS6D.TMP
  • %HOMEPATH%\PrintHood\~lNEFXHVjIM7lRD6IygPk.TMP
  • %HOMEPATH%\PrintHood\~82obmuI2r154ExSCh2IX.TMP
  • %HOMEPATH%\PrintHood\~oM5li7uLKdKtVc8nTqZg.TMP
  • %HOMEPATH%\PrintHood\~yQMAMVagtsghpZYB32Bs.TMP
  • %HOMEPATH%\PrintHood\~sL6PbZzHEdpMxmJuwoOB.TMP
  • %HOMEPATH%\PrintHood\~6oIS03HNhVoecd9tAsv9.TMP
  • %HOMEPATH%\PrintHood\~aoXYrHFwy7flogpSb9zC.TMP
  • %HOMEPATH%\PrintHood\~mXZ2foz2rMVID4p70iig.TMP
  • %HOMEPATH%\PrintHood\~vZpS7aRZogYHEbahUP7V.TMP
  • %HOMEPATH%\PrintHood\~3V7gVBIx9WVixrXt9Ikl.TMP
  • %HOMEPATH%\PrintHood\~3EhWG4ddZU02Xs6nzm2r.TMP
  • %HOMEPATH%\PrintHood\~QJEhAyAHUtAZDQ1RGFgT.TMP
  • %HOMEPATH%\PrintHood\~fXDbFkYLL88C5fNhFcj5.TMP
  • %HOMEPATH%\PrintHood\~yUi6u8sXOld2zgLsSLyP.TMP
  • %HOMEPATH%\PrintHood\~9x6Wp74TP3PemkAfRPUJ.TMP
  • %HOMEPATH%\PrintHood\~R2Pl36NGLlcS3luqcscX.TMP
  • %HOMEPATH%\PrintHood\~1kWYlS2DXRDEDrmYGVPh.TMP
  • %HOMEPATH%\PrintHood\~F6nCMV9EQUorYuhh89dc.TMP
  • %HOMEPATH%\PrintHood\~9I8bIvMU6zCcdqwiMJnj.TMP
  • %HOMEPATH%\PrintHood\~ng90B7nzuA1GBDO4iWOJ.TMP
  • %HOMEPATH%\PrintHood\~bG7CsU5ACNqr1CbgHFmF.TMP
  • %HOMEPATH%\PrintHood\~9K8s55CQQSLh4Q1oaFlx.TMP
  • %HOMEPATH%\PrintHood\~m2cuwID8P4UYddWhVl8z.TMP
  • %HOMEPATH%\PrintHood\~fHFuFytca2xqgyWm58Oh.TMP
  • %HOMEPATH%\PrintHood\~XLrOw63T8q8ExTKTRKVH.TMP
  • %HOMEPATH%\PrintHood\~VyVfFAHtc7chwqIgzBRa.TMP
  • %HOMEPATH%\PrintHood\~MzaYSqPvNXDsjPgppkun.TMP
  • %HOMEPATH%\PrintHood\~9f9W5dfl6Lcsf9u6P8pj.TMP
  • %HOMEPATH%\PrintHood\~Z5PdWGeWNoPDZQ7L2Kmd.TMP
  • %HOMEPATH%\PrintHood\~GgspOOpBEqmKsNMdwx3N.TMP
  • %HOMEPATH%\PrintHood\~rrnyYznySFEdOzE9oEcw.TMP
  • %HOMEPATH%\PrintHood\~qL7H0EP48arvbdLEycTv.TMP
  • %HOMEPATH%\PrintHood\~leBCdjGtJ4ferCCnZ8lW.dll
  • %HOMEPATH%\PrintHood\~eRXIig4G9cNlganlPyUg.dll
  • %HOMEPATH%\PrintHood\~40xWmaRIkfWiFLFwavLN.dll
  • %HOMEPATH%\PrintHood\~u9fcajEdcgJfGCGiEPhW.dll
  • %HOMEPATH%\PrintHood\~tycsA8y0HX0ZaNl1lSpI.dll
  • %HOMEPATH%\PrintHood\~4wXpaGx5hsUjfvgeAPk8.dll
  • %HOMEPATH%\PrintHood\~so919m0zTo3wM2lbiKrr.dll
  • %HOMEPATH%\PrintHood\~2fWTdAbParYJGDfjHUI9.dll
  • %HOMEPATH%\PrintHood\~0MxGtX3iG4UWoUsnBIQK.dll
  • %HOMEPATH%\PrintHood\~PYnMEMfCl8W0axnz7OLP.dll
  • %HOMEPATH%\PrintHood\~fPI6oik4z8WeS8TiusHC.dll
  • %HOMEPATH%\PrintHood\~yWxni1yVAN3vTj1PLsOM.dll
  • %HOMEPATH%\PrintHood\~OnAjREcDl4AUHhN2y25E.dll
  • %HOMEPATH%\PrintHood\~olg8NtqsGONjhLmh5NA3.dll
  • %HOMEPATH%\PrintHood\~JV0XWnJ3LH2XtFjBzU0P.dll
  • %HOMEPATH%\PrintHood\~yfsVM76qOB3Mdb7WpcvI.dll
  • %HOMEPATH%\PrintHood\~cZpJl0nK59RKjGvcTBTz.dll
  • %HOMEPATH%\PrintHood\~jBorndJvifNMDSwlR7d2.dll
  • %HOMEPATH%\PrintHood\~AqNEZ5pOonI3NTaSRSKC.dll
  • %HOMEPATH%\PrintHood\~PHOecHhmagEv1YAxQwrg.dll
  • %HOMEPATH%\PrintHood\~b3U2vIJH2SO0jqA7jmYY.dll
  • %HOMEPATH%\PrintHood\~TcazPyAZhEGkrD6IFdv5.dll
  • %HOMEPATH%\PrintHood\~bUEt4JH2ZVc08VtBdrEh.dll
  • %HOMEPATH%\PrintHood\~L02vIPTzWQAQ8z3r9tnU.dll
  • %HOMEPATH%\PrintHood\pangtip.bat
  • %HOMEPATH%\PrintHood\UPDATE~1.EXE.pkxm
  • %HOMEPATH%\PrintHood\~zCYtWbeXVRo946qIwwHt.dll
  • %HOMEPATH%\Templates\nam.dll
  • %HOMEPATH%\PrintHood\~Lh2b51eyMvzhIHlj0UBa.dll
  • %HOMEPATH%\PrintHood\~UsHxGdELvFASgv2WvROZ.dll
  • %HOMEPATH%\PrintHood\~POysvtJhd5Fb8V9HsWAM.dll
  • %HOMEPATH%\PrintHood\~fGjvw0RrczqDrzw1OYOu.dll
  • %HOMEPATH%\PrintHood\~enp05OboyJhdF0f3lat9.dll
  • %HOMEPATH%\PrintHood\~iI5PLdjmSSisSLc1Odc4.dll
  • %HOMEPATH%\PrintHood\~9CGuuvHKOOY2IAw1IFMj.dll
  • %HOMEPATH%\PrintHood\~kL1Rr8KCWZsj4AUrRdRk.dll
  • %HOMEPATH%\PrintHood\~dVN9jE8ybcBRMiK5Hbtu.dll
  • %HOMEPATH%\PrintHood\~ToXvk0FPh6UJvTgkqLKI.dll
  • %HOMEPATH%\PrintHood\~4nc28AWLoQKDRK4s6GZY.dll
  • %HOMEPATH%\PrintHood\~kvffUfYCXvSeNRNbgqeU.pri
  • %HOMEPATH%\PrintHood\~ysWVeF7Ykkq76vuyJLCf.pri
  • %HOMEPATH%\PrintHood\~c9UU40OLSHBHhxp7Hmk2.pri
  • %HOMEPATH%\PrintHood\~iHLjhM4zTHo2ILV6AD8g.pri
  • %HOMEPATH%\PrintHood\~osTBUwrUKQVPaddGyVgH.pri
  • %HOMEPATH%\PrintHood\~Aicg2pVBnyku8PBO4gyb.pri
  • %HOMEPATH%\PrintHood\~obf7ftpzuHQpGN81rJhD.pri
  • %HOMEPATH%\PrintHood\~AEF2v9bvISnOqsNdN21e.pri
  • %HOMEPATH%\PrintHood\~Hdv83AJg3wXjPOLwqkPv.pri
  • %HOMEPATH%\PrintHood\~w4fYxqz6hRvkIpCQomIK.pri
  • %HOMEPATH%\PrintHood\~ksOwc6Clp29nQguacnrt.pri
  • %HOMEPATH%\PrintHood\~UKeIpVbN5WjyzSkKiFNb.pri
  • %HOMEPATH%\PrintHood\~UfqPs5oSvntN3n30UHZu.pri
  • %HOMEPATH%\PrintHood\~Mf6t7uz1mpksReAabBVB.pri
  • %HOMEPATH%\PrintHood\~ubLfw8q2GTJBqyDxvQs7.pri
  • %HOMEPATH%\PrintHood\~6A7TF9WugWIyS32DfY26.pri
  • %HOMEPATH%\PrintHood\~PPLhSfo6aaP0OLuln3Cs.pri
  • %HOMEPATH%\PrintHood\~vwwoFJ8Of3EZB0RKQpgg.pri
  • %HOMEPATH%\PrintHood\~bkB49WjbvTVJoCN0Zpm1.pri
  • %HOMEPATH%\PrintHood\~nzdFSJNGMXyY7NAUObI5.dll
  • %HOMEPATH%\PrintHood\~4JrTXRYJa2txdQw8PXdM.dll
  • %HOMEPATH%\PrintHood\~QR6hUDwIl1aUzAiMM2Fa.dll
  • %HOMEPATH%\PrintHood\~sPwqOCGdzKDSTjMFE1On.dll
  • %HOMEPATH%\PrintHood\~ygL0b5eFavrW3GBN8o3I.dll
  • %HOMEPATH%\PrintHood\~Po2J7rorhs2mGDJO0XJu.dll
  • %HOMEPATH%\PrintHood\~JL5FB0pBlx7exq5lIj3G.dll
  • %HOMEPATH%\PrintHood\~vAHZFovEXaoLpFQcDEkY.dll
  • %HOMEPATH%\PrintHood\~JjXAjqWy5a0sPIuw6mfI.dll
  • %HOMEPATH%\PrintHood\~Z81EBRf96rrT9llTjYLF.dll
  • %HOMEPATH%\PrintHood\~mvTFxTPSsMAmOceip8H2.pri
  • %HOMEPATH%\PrintHood\~h4NhEHZkJkV2XmML9fEU.pri
  • %HOMEPATH%\PrintHood\~sV1yqOY6zBsrBrt0WiVc.pri
  • %HOMEPATH%\PrintHood\~9nNFifgSgnkO0MLMUCgq.pri
  • %HOMEPATH%\PrintHood\~JQASePEsgMkbUk9AAN5m.dll
  • %HOMEPATH%\PrintHood\~pGir89yJTBKEJwM4nhNn.dll
  • %HOMEPATH%\PrintHood\~sI6t4mi51DvlOYmZmYTP.dll
  • %HOMEPATH%\PrintHood\~k1gqO6HOJuVCzL0HbwTw.dll
  • %HOMEPATH%\PrintHood\~D2H18us0jetRs1R7fABZ.dll
  • %HOMEPATH%\PrintHood\~hpBpLKVJgOtj4NWuF4Ux.TMP
  • %HOMEPATH%\PrintHood\~n3VN6KYNwfUhfrEq5s3w.TMP
  • %HOMEPATH%\PrintHood\~qdpnDB4pXJptiopHhRJ8.TMP
  • %HOMEPATH%\PrintHood\~oCLQW1E1bRNTylvvTS3k.TMP
  • %HOMEPATH%\PrintHood\~LqD9G6Ti584UxRNWAhpI.TMP
  • %HOMEPATH%\PrintHood\~wraSyD4QhesIlB1AatOg.TMP
  • %HOMEPATH%\PrintHood\~S9a6MmSl7CMnKng1vsZ6.TMP
  • %HOMEPATH%\PrintHood\~bcXDdpEWN2eNjvhpsiDG.TMP
  • %HOMEPATH%\PrintHood\~30pSCdgJfDHqGxzSP1cR.TMP
  • %HOMEPATH%\PrintHood\~pznHWN4acZlqm9D6e8ab.TMP
  • %HOMEPATH%\PrintHood\~93I6yir6oWhZN2A3kgRG.TMP
  • %HOMEPATH%\PrintHood\~NG1akAdWjVWH4w4302B8.TMP
  • %HOMEPATH%\PrintHood\~pauKJrHmkbII8FisSRqI.TMP
  • %HOMEPATH%\PrintHood\~4lgfYHuXLND08DEeq5Pf.TMP
  • %HOMEPATH%\PrintHood\~KFLHiKtKqZXnYGoTeXXF.TMP
  • %HOMEPATH%\PrintHood\~g4Yony7eOJFMOiquKFbd.TMP
  • %HOMEPATH%\PrintHood\~RNlS2luHNjDCzh8j8490.TMP
  • %HOMEPATH%\PrintHood\~aEdYEUlypFbLtkbkiP1E.TMP
  • %HOMEPATH%\PrintHood\~3Hkj9QSb3hSq6LQfhFlq.TMP
  • %HOMEPATH%\PrintHood\~IA4b9rTzZIpEF2D8KdHv.TMP
  • %HOMEPATH%\PrintHood\~J0MCZHPOF8y49mWEOLBg.TMP
  • %HOMEPATH%\PrintHood\~yFpRkq9PPIKtx9dQ8AHK.TMP
  • %HOMEPATH%\PrintHood\~H7Bs9m4ZRKcd5MQ3Tfbw.TMP
  • %HOMEPATH%\PrintHood\~ubNeJF2htsj3hjTcXzap.TMP
  • %HOMEPATH%\PrintHood\~DPLVeVWKC5HLeCQoviRL.TMP
  • %HOMEPATH%\PrintHood\~rN64wnp02Jlo2yFJ96vO.TMP
  • %HOMEPATH%\PrintHood\~OKyKkbKWnZpGYpihpAOF.TMP
  • %HOMEPATH%\PrintHood\~LNTGoCAFtZhBQh3hU5jy.TMP
  • %HOMEPATH%\PrintHood\~DL4KgCgnCNRYbRTMNHdq.TMP
  • %HOMEPATH%\PrintHood\~g4YaFaw1Sd5uBb97OYda.TMP
  • %HOMEPATH%\PrintHood\~aYPQJJeSoGNuSVusqewK.TMP
  • %HOMEPATH%\PrintHood\~e9J0w6no15yEgTEBjrte.TMP
  • %HOMEPATH%\PrintHood\~1Fq5aQ7PuUy4UAlGIDCa.TMP
  • %HOMEPATH%\PrintHood\~CMrVvxw2rGfK62yK1Qcb.TMP
  • %HOMEPATH%\PrintHood\~bc5iUBFTCdRN2cJ4yvKP.TMP
  • %HOMEPATH%\PrintHood\~WyuKFuPfQTEP18kbhvsL.TMP
  • %HOMEPATH%\PrintHood\~W3JjRAHUQf5RBhhFzgyz.TMP
  • %HOMEPATH%\PrintHood\~yL8F6C5Qm2PzWxPnagzJ.TMP
  • %HOMEPATH%\PrintHood\~AXI1bVg5k1GAcA4PUnpX.TMP
  • %HOMEPATH%\PrintHood\~TnxlkfLZZlBuzIAhy4se.TMP
  • %HOMEPATH%\PrintHood\~TpARPJsxSkhzWuU2bni0.TMP
  • %HOMEPATH%\PrintHood\~sbbsKN9YwAjEinAs1uxx.TMP
  • %HOMEPATH%\PrintHood\~IPw2uYAN1WFfmXJrXRp6.TMP
  • %HOMEPATH%\PrintHood\~UsMvWAb1dvCpxRtLkx45.TMP
  • %HOMEPATH%\PrintHood\~vyE8p0kg4gMGP5IKOY3Z.TMP
  • %HOMEPATH%\PrintHood\~119ltJoOl5JkkeC1nRFi.TMP
  • %HOMEPATH%\PrintHood\~2AGz202Wfc39C8wSMDXU.TMP
  • %HOMEPATH%\PrintHood\~zZlffsBfd2JNXL8khfB1.TMP
  • %HOMEPATH%\PrintHood\~Cvz5dP4KhNPqmwGtZH3D.TMP
  • %HOMEPATH%\PrintHood\~7GQrTqt0DNv0JG0WPFKt.TMP
  • %HOMEPATH%\PrintHood\xdat.dll
  • %HOMEPATH%\PrintHood\~cIUhLocfjhKDQRLyaqkI.TMP
  • %HOMEPATH%\PrintHood\UpdateOffice.exe
  • %HOMEPATH%\PrintHood\100.bat
  • %HOMEPATH%\PrintHood\~x7w23PMBO2MfTFIECBJB.TMP
  • %HOMEPATH%\PrintHood\~y6sCP1FzguUPvJRzThzF.TMP
  • %HOMEPATH%\PrintHood\~4jz3GAzlsKrt4HQhfMWV.TMP
  • %HOMEPATH%\PrintHood\~nC69j0rNwiNGr0v9wmSy.TMP
  • %HOMEPATH%\PrintHood\~Q6rbDBwEMWVhFRJBYUIo.TMP
  • %HOMEPATH%\PrintHood\~bFRBtpUixY4UZlPlRlo1.TMP
  • %HOMEPATH%\PrintHood\~Rv8owDzttMLYcGVDh00w.TMP
  • %HOMEPATH%\PrintHood\~v6pciSS0llT3OhZc3THy.TMP
  • %HOMEPATH%\PrintHood\~gCKWWLyfPWoMY2SMt4AA.TMP
  • %HOMEPATH%\PrintHood\~jN6eoQMQXgB1gUcHRnV8.TMP
  • %HOMEPATH%\PrintHood\~MbF4nIBIkFedSCS3P9a0.TMP
  • %HOMEPATH%\PrintHood\~zNojw9mxUL8dpYSJj1HQ.TMP
  • %HOMEPATH%\PrintHood\~A3lZN3wLvmQ0gSBp46aB.TMP
  • %HOMEPATH%\PrintHood\~rmd3lsIBDRtP7XxE9uXa.TMP
  • %HOMEPATH%\PrintHood\~64dvnvZ6u2DIvcUYL0zD.TMP
  • %HOMEPATH%\PrintHood\~3Znkq7dHawix2krxQBhd.TMP
  • %HOMEPATH%\PrintHood\~CViem8Hdlu3PuPUBUHbM.TMP
  • %HOMEPATH%\PrintHood\~ZOLTcexguxuoaIT0fDKK.TMP
  • %HOMEPATH%\PrintHood\~KY9EMKbscHi6RmKmr3cj.TMP
  • %HOMEPATH%\PrintHood\~fuTKm0ioVK9nAKgfEnb2.TMP
  • %HOMEPATH%\PrintHood\~wE29REix5xR6UXUCQWbG.TMP
  • %HOMEPATH%\PrintHood\~2xkt6Ldselyvke1AkuAT.TMP
  • %HOMEPATH%\PrintHood\~YeVyssEYdtzs6nrRPw5N.TMP
  • %HOMEPATH%\PrintHood\~MABTgthnctRCQ5DX69vr.TMP
  • %HOMEPATH%\PrintHood\~QGA5C9DuZsEJvxOrF8VY.TMP
  • %HOMEPATH%\PrintHood\~FXNJ1xE9lNUnCpiuXuW7.TMP
  • %HOMEPATH%\PrintHood\~GVhJFGuphhwesVzpyJH2.TMP
  • %HOMEPATH%\PrintHood\~DSzBWxdxA7DX5AorczjV.TMP
  • %HOMEPATH%\PrintHood\~CoQDyYRI54VUK6vxPECg.TMP
  • %HOMEPATH%\PrintHood\~hKeCQ2f5COZAATIECUkz.TMP
  • %HOMEPATH%\PrintHood\~3LSkrvttdU2MnRzebQar.TMP
  • %HOMEPATH%\PrintHood\~zwBf3dznzISPkw9JHH7w.TMP
  • %HOMEPATH%\PrintHood\~pv2hP0UU6viJZ50grHQt.TMP
  • %HOMEPATH%\PrintHood\~3yT7NN0Kwg33sU2mCV0K.TMP
  • %HOMEPATH%\PrintHood\~8WD9I3Si8AuDpCuqBFsq.TMP
  • %HOMEPATH%\PrintHood\~KuWniXfJ3roxEekSx4fG.TMP
  • %HOMEPATH%\PrintHood\~ZUTqLLhziQZAh80QdR3B.TMP
  • %HOMEPATH%\PrintHood\~1n31udyWNyjavm36svBa.TMP
  • %HOMEPATH%\PrintHood\~LGrDpxPOmMcAnldoluSf.TMP
  • %HOMEPATH%\PrintHood\~9lUx4znjBs5raSZ6Uc2M.TMP
  • %HOMEPATH%\PrintHood\~O59VC73jSRkogYorNByQ.TMP
  • %HOMEPATH%\PrintHood\~0eGyAfmcHlBTanmO07sd.TMP
  • %HOMEPATH%\PrintHood\~MSBbDugp80jCziHLXFoM.TMP
  • %HOMEPATH%\PrintHood\~F6cjgdzCOAl28A5eIMMr.TMP
  • %HOMEPATH%\PrintHood\~ROXq8SlEXV9qWaDrrISG.TMP
  • %HOMEPATH%\PrintHood\~SjL3Svs9g7ty0LLOATI1.TMP
  • %HOMEPATH%\PrintHood\~PQJgDM6OzGmLxnZqRZe3.TMP
  • %HOMEPATH%\PrintHood\~uenaXFMs8msdfR3gqVz4.TMP
  • %HOMEPATH%\PrintHood\~G9ldRXb7TWpZd0DBJR24.TMP
  • %HOMEPATH%\PrintHood\~vdQzLJ3B9IR7Z7BFaNZW.TMP
  • %HOMEPATH%\PrintHood\~xSHhQ76QQ7VREeL1abCA.TMP
  • %HOMEPATH%\PrintHood\~Msa1Cv09WYvWABuT8FfM.TMP
  • %HOMEPATH%\PrintHood\~GAUlaxZK82XVmIFak7FL.TMP
  • %HOMEPATH%\PrintHood\~E8xgfRYqZqfR1ypqt7ln.TMP
  • %HOMEPATH%\PrintHood\~SiBT0ne5PQOqiuKsZ6xy.TMP
  • %HOMEPATH%\PrintHood\~oFjZwHQOCHbWSIs6EEOw.TMP
  • %HOMEPATH%\PrintHood\~h7ZXqTdOl8jYrMeRsWWm.TMP
  • %HOMEPATH%\PrintHood\~Ue8OfoaMTwpjivbR9bJz.TMP
  • %HOMEPATH%\PrintHood\~qrfQg6iqjQf1qugzEFrs.TMP
  • %HOMEPATH%\PrintHood\~7jt212XSazmyTR1lHWnX.TMP
  • %HOMEPATH%\PrintHood\~SSbMIXdY0foFbBu1Ycr2.TMP
  • %HOMEPATH%\PrintHood\~KlCSyUCzTGA67p2rQI2k.TMP
  • %HOMEPATH%\PrintHood\~blFeRLsbZHdwEuPRbsd6.TMP
  • %HOMEPATH%\PrintHood\~bJM3slI0yqyYdDC7uRkT.TMP
  • %HOMEPATH%\PrintHood\~1wyFZQvq7xrEU2vw83wO.TMP
  • %HOMEPATH%\PrintHood\~kCiYhO7r3uzQqD8L51WU.TMP
  • %HOMEPATH%\PrintHood\~0clVeMtjQJTqPQY4r6ox.TMP
  • %HOMEPATH%\PrintHood\~VUz6q0YVcXUZHocVqZcz.TMP
  • %HOMEPATH%\PrintHood\~XJydeC7Li14A5LQqbKJW.TMP
  • %HOMEPATH%\PrintHood\~ZVJUlbyts5zxndXtPM4r.TMP
  • %HOMEPATH%\PrintHood\~o1BYDvLmTziOCTUzDk6j.TMP
  • %HOMEPATH%\PrintHood\~Ge2Tj2mVEsOzBB8PqL0A.TMP
  • %HOMEPATH%\PrintHood\~wb53DHbTaK0rGcE2bkZm.TMP
  • %HOMEPATH%\PrintHood\~Ewb52muKdPVCXh3d8jqT.TMP
  • %HOMEPATH%\PrintHood\~nk5TDLmsKzUbcKWvHutg.TMP
  • %HOMEPATH%\PrintHood\~P9YkSe7Gv6nqPqJqMGvd.TMP
  • %HOMEPATH%\PrintHood\~wXLg6lG4XiRIbKaiu0mr.TMP
  • %HOMEPATH%\PrintHood\~7XdVXpSsgq8VEX3xTWts.TMP
  • %HOMEPATH%\PrintHood\~ATY0REVBBBVMX6gQzFCC.TMP
  • %HOMEPATH%\PrintHood\~c1w27cUGZ7phhdeZd5i2.TMP
  • %HOMEPATH%\PrintHood\~kZwifdmaEwseNIiDfjmA.TMP
  • %HOMEPATH%\PrintHood\~QmtPSzvugltLHbr7yHMQ.TMP
  • %HOMEPATH%\PrintHood\~vAdOM0hZYJNL0sZjZZGJ.TMP
  • %HOMEPATH%\PrintHood\~ZLcAslvicjLrLUdHWHZq.TMP
  • %HOMEPATH%\PrintHood\~9jb0Vszuo97lESScE0bk.TMP
  • %HOMEPATH%\PrintHood\~w0YaWQslvgjW9p8fUbaD.TMP
  • %HOMEPATH%\PrintHood\~yUOgJjiXG3t27r8W22J3.TMP
  • %HOMEPATH%\PrintHood\~iRED6TjHaqJND79Twxca.TMP
  • %HOMEPATH%\PrintHood\~NGbVrMAf9HZf95JyU3b4.TMP
  • %HOMEPATH%\PrintHood\~Ko7Frrw5kk4HS4gkNC8i.TMP
  • %HOMEPATH%\PrintHood\~MQ2HOdC6Okjq2GzZjm4i.TMP
  • %HOMEPATH%\PrintHood\~RZ4A7sQNdg9nwSgJyS3M.TMP
  • %HOMEPATH%\PrintHood\~7bsC9cYu118wB3nAcVxX.TMP
  • %HOMEPATH%\PrintHood\~4c5MVIE3hSnejvXfgZ1q.TMP
  • %HOMEPATH%\PrintHood\~kHkDaeXpcDdPAMCng0wL.TMP
  • %HOMEPATH%\PrintHood\~yWI0jZ4RuBXVWRBtv9Hp.TMP
  • %HOMEPATH%\PrintHood\~StpTQje4F5DRgc6G3qk7.TMP
  • %HOMEPATH%\PrintHood\~o7R8esVg2EJ7RqmHiBXE.TMP
  • %HOMEPATH%\PrintHood\~NdX7U7RbKbfLveHTympi.TMP
  • %HOMEPATH%\PrintHood\~zcG8aE4I828LzfnFRCVo.TMP
  • %HOMEPATH%\PrintHood\~KDYNXmIxMgBRoq63rSIg.TMP
Удаляет следующие файлы:
  • %HOMEPATH%\PrintHood\pangtip.bat
Сетевая активность:
Подключается к:
  • 'localhost':1038
  • 'localhost':1039
  • 'localhost':1040
  • 'localhost':1035
  • 'localhost':1036
  • 'localhost':1037
Другое:
Ищет следующие окна:
  • ClassName: '' WindowName: 'http://174.142.57.27/ - 404 - File or directory not found. - Windows Internet Explorer'
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: '' WindowName: '404 - File or directory not found. - Microsoft Internet Explorer'
  • ClassName: '' WindowName: 'http://174.142.57.27/ - 404 - File or directory not found. - Microsoft Internet Explorer'
  • ClassName: '' WindowName: '404 - File or directory not found. - Windows Internet Explorer'
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: '' WindowName: 'http://174.142.57.27/ - u!u!u!u! - Windows Internet Explorer'
  • ClassName: '' WindowName: 'u!u!u!u! - Windows Internet Explorer'
  • ClassName: 'MS_WINHELP' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: '' WindowName: 'http://174.142.57.27/ - u!u!u!u! - Microsoft Internet Explorer'
  • ClassName: '' WindowName: 'u!u!u!u! - Microsoft Internet Explorer'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке