trojan encoder 567

Ответ от Ёергей Исаков[гуру]
Trojan.Encoder.567
Добавлен в вирусную базу Dr.Web:2014-04-25
Описание добавлено: 2014-05-05
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[SoftwareMicrosoftWindowsCurrentVersionRun] '87b5d34' = '%APPDATA%87b5d34.exe'
[SoftwareMicrosoftWindowsCurrentVersionRun] '87b5d3' = 'C:87b5d3487b5d34.exe'
Создает или изменяет следующие файлы:
%HOMEPATH%Start MenuProgramsStartup87b5d34.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует:
Компонент восстановления системы (SR)
Запускает на исполнение:
'vssadmin.exe' Delete Shadows /All /Quiet
'svchost.exe' netsvcs
'%WINDIR%explorer.exe'
Внедряет код в
следующие системные процессы:
svchost.exe
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%87b5d34.exe
C:87b5d3487b5d34.exe
Сетевая активность:
Подключается к:
'se###abboy.com':80
UDP:
DNS ASK se###abboy.com
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: '(null)'
Рекомендации по лечению
Если вы используете операционную систему семейства Microsoft Windows:
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIT! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Если работа операционной системы заблокирована вредоносной программой семейства Trojan.Winlock, воспользуйтесь сервисом разблокировки компьютера. Если подобрать код разблокировки не удалось, действуйте согласно инструкции, представленной в п. 2.
Если вы используете Linux:
На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.
Если вы используете Mac OS X:
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для Mac OS X. Данный продукт можно загрузить с официального сайта Apple AppStore.
Если вы используете Android:
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Сергей Исаков
(3170)
откат системы. и EasyRecovery тебе в помощь для восстановления