Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.MulDrop21.22980

Добавлен в вирусную базу Dr.Web: 2022-12-08

Описание добавлено:

Technical Information

Malicious functions
Executes the following
  • '%WINDIR%\syswow64\net.exe' STOP JavaQuickStarterService
Modifies file system
Creates the following files
  • %TEMP%\fb84fd10-76cf-11ed-9028-10d8c4f2e746\target.exe
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\jqs\jqs.conf
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\jqs\jqsmessages.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_de.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_es.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_fr.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_it.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_ja.properties
  • %ProgramFiles(x86)%\java\jre7\lib\currency.data
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\ffjcext.zip
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_ko.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_zh_cn.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_zh_hk.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_zh_tw.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\splash.gif
  • %ProgramFiles(x86)%\java\jre7\lib\deploy.pack
  • %ProgramFiles(x86)%\java\jre7\lib\ext\access-bridge-32.jar
  • %ProgramFiles(x86)%\java\jre7\lib\ext\access-bridge.jar
  • %ProgramFiles(x86)%\java\jre7\lib\ext\dnsns.jar
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_pt_br.properties
  • %ProgramFiles(x86)%\java\jre7\lib\deploy\messages_sv.properties
  • %ProgramFiles(x86)%\java\jre7\lib\content-types.properties
  • %ProgramFiles(x86)%\java\jre7\lib\cmm\srgb.pf
  • %ProgramFiles(x86)%\java\jre7\lib\cmm\pycc.pf
  • %ProgramFiles(x86)%\java\jre7\bin\sunec.dll
  • %ProgramFiles(x86)%\java\jre7\bin\sunmscapi.dll
  • %ProgramFiles(x86)%\java\jre7\bin\t2k.dll
  • %ProgramFiles(x86)%\java\jre7\bin\tnameserv.exe
  • %ProgramFiles(x86)%\java\jre7\bin\unpack.dll
  • %ProgramFiles(x86)%\java\jre7\bin\unpack200.exe
  • %ProgramFiles(x86)%\java\jre7\bin\verify.dll
  • %ProgramFiles(x86)%\java\jre7\bin\w2k_lsa_auth.dll
  • %ProgramFiles(x86)%\java\jre7\bin\windowsaccessbridge-32.dll
  • %ProgramFiles(x86)%\java\jre7\bin\ssvagent.exe
  • %ProgramFiles(x86)%\java\jre7\bin\windowsaccessbridge.dll
  • %ProgramFiles(x86)%\java\jre7\bin\zip.dll
  • %ProgramFiles(x86)%\java\jre7\lib\accessibility.properties
  • %ProgramFiles(x86)%\java\jre7\lib\alt-rt.jar
  • %ProgramFiles(x86)%\java\jre7\lib\calendars.properties
  • %ProgramFiles(x86)%\java\jre7\lib\charsets.pack
  • %ProgramFiles(x86)%\java\jre7\lib\classlist
  • %ProgramFiles(x86)%\java\jre7\lib\cmm\ciexyz.pf
  • %ProgramFiles(x86)%\java\jre7\lib\cmm\gray.pf
  • %ProgramFiles(x86)%\java\jre7\lib\cmm\linear_rgb.pf
  • %ProgramFiles(x86)%\java\jre7\bin\wsdetect.dll
  • %ProgramFiles(x86)%\java\jre7\lib\ext\jaccess.jar
  • %ProgramFiles(x86)%\java\jre7\lib\ext\meta-index
  • %ProgramFiles(x86)%\java\jre7\lib\rt.pack
  • %ProgramFiles(x86)%\java\jre7\lib\ext\sunec.jar
  • %ProgramFiles(x86)%\java\jre7\lib\jce.jar
  • %ProgramFiles(x86)%\java\jre7\lib\jfr\default.jfc
  • %ProgramFiles(x86)%\java\jre7\lib\jfr\profile.jfc
  • %ProgramFiles(x86)%\java\jre7\lib\jfr.jar
  • %ProgramFiles(x86)%\java\jre7\lib\jfxrt.pack
  • %ProgramFiles(x86)%\java\jre7\lib\jsse.pack
  • %ProgramFiles(x86)%\java\jre7\lib\jvm.hprof.txt
  • %ProgramFiles(x86)%\java\jre7\lib\logging.properties
  • %ProgramFiles(x86)%\java\jre7\lib\javafx.properties
  • %ProgramFiles(x86)%\java\jre7\lib\javaws.pack
  • %ProgramFiles(x86)%\java\jre7\lib\management\jmxremote.access
  • %ProgramFiles(x86)%\java\jre7\lib\management\snmp.acl.template
  • %ProgramFiles(x86)%\java\jre7\lib\management-agent.jar
  • %ProgramFiles(x86)%\java\jre7\lib\meta-index
  • %ProgramFiles(x86)%\java\jre7\lib\net.properties
  • %ProgramFiles(x86)%\java\jre7\lib\plugin.pack
  • %ProgramFiles(x86)%\java\jre7\lib\psfont.properties.ja
  • %ProgramFiles(x86)%\java\jre7\lib\psfontj2d.properties
  • %ProgramFiles(x86)%\java\jre7\lib\resources.jar
  • %ProgramFiles(x86)%\java\jre7\lib\management\jmxremote.password.template
  • %ProgramFiles(x86)%\java\jre7\lib\management\management.properties
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_movenodrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_movedrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_linknodrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\ext\sunmscapi.jar
  • %ProgramFiles(x86)%\java\jre7\lib\ext\sunpkcs11.jar
  • %ProgramFiles(x86)%\java\jre7\lib\ext\zipfs.jar
  • %ProgramFiles(x86)%\java\jre7\lib\flavormap.properties
  • %ProgramFiles(x86)%\java\jre7\lib\fontconfig.bfc
  • %ProgramFiles(x86)%\java\jre7\lib\fontconfig.properties.src
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidabrightdemibold.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidabrightdemiitalic.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidabrightitalic.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\ext\sunjce_provider.jar
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidabrightregular.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidasansregular.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidatypewriterbold.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidatypewriterregular.ttf
  • %ProgramFiles(x86)%\java\jre7\lib\i386\jvm.cfg
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\cursors.properties
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\invalid32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_copydrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_copynodrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\images\cursors\win32_linkdrop32x32.gif
  • %ProgramFiles(x86)%\java\jre7\lib\fonts\lucidasansdemibold.ttf
  • %ProgramFiles(x86)%\java\jre7\bin\ssv.dll
  • %ProgramFiles(x86)%\java\jre7\lib\ext\localedata.pack
  • %ProgramFiles(x86)%\java\jre7\bin\splashscreen.dll
  • %ProgramFiles(x86)%\java\jre7\bin\javaw.exe
  • %ProgramFiles(x86)%\java\jre7\bin\fxplugins.dll
  • %ProgramFiles(x86)%\java\jre7\bin\glass.dll
  • %ProgramFiles(x86)%\java\jre7\bin\glib-lite.dll
  • %ProgramFiles(x86)%\java\jre7\bin\gstreamer-lite.dll
  • %ProgramFiles(x86)%\java\jre7\bin\hprof.dll
  • %ProgramFiles(x86)%\java\jre7\bin\installer.dll
  • %ProgramFiles(x86)%\java\jre7\bin\instrument.dll
  • %ProgramFiles(x86)%\java\jre7\bin\j2pcsc.dll
  • %ProgramFiles(x86)%\java\jre7\bin\eula.dll
  • %ProgramFiles(x86)%\java\jre7\bin\fontmanager.dll
  • %ProgramFiles(x86)%\java\jre7\bin\j2pkcs11.dll
  • %ProgramFiles(x86)%\java\jre7\bin\java-rmi.exe
  • %ProgramFiles(x86)%\java\jre7\bin\java.dll
  • %ProgramFiles(x86)%\java\jre7\bin\java.exe
  • %ProgramFiles(x86)%\java\jre7\bin\javaaccessbridge-32.dll
  • %ProgramFiles(x86)%\java\jre7\bin\javaaccessbridge.dll
  • %ProgramFiles(x86)%\java\jre7\bin\javacpl.cpl
  • %ProgramFiles(x86)%\java\jre7\bin\javacpl.exe
  • %ProgramFiles(x86)%\java\jre7\bin\javafx-font.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jaas_nt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jabswitch.exe
  • %ProgramFiles(x86)%\java\jre7\bin\dt_socket.dll
  • %ProgramFiles(x86)%\java\jre7\bin\dt_shmem.dll
  • %ProgramFiles(x86)%\java\jre7\bin\dtplugin\npdeployjava1.dll
  • %LOCALAPPDATA%low\sun\java\jre1.7.0_60\data1.cab
  • %LOCALAPPDATA%low\sun\java\jre1.7.0_60\jre1.7.0_60.msi
  • %TEMP%\fb84fd10-76cf-11ed-9028-10d8c4f2e746\msi_log.txt
  • %ProgramFiles(x86)%\java\jre7\core.zip
  • %TEMP%\java_install_reg.log
  • %TEMP%\java_install.log
  • %ProgramFiles(x86)%\java\jre7\copyright
  • %ProgramFiles(x86)%\java\jre7\license
  • %ProgramFiles(x86)%\java\jre7\readme.txt
  • %TEMP%\fb84fd10-76cf-11ed-9028-10d8c4f2e746\javainst.exe
  • %ProgramFiles(x86)%\java\jre7\thirdpartylicensereadme-javafx.txt
  • %ProgramFiles(x86)%\java\jre7\welcome.html
  • %ProgramFiles(x86)%\java\jre7\bin\awt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\axbridge.dll
  • %ProgramFiles(x86)%\java\jre7\bin\client\jvm.dll
  • %ProgramFiles(x86)%\java\jre7\bin\client\xusage.txt
  • %ProgramFiles(x86)%\java\jre7\bin\dcpr.dll
  • %ProgramFiles(x86)%\java\jre7\bin\decora-sse.dll
  • %ProgramFiles(x86)%\java\jre7\bin\deploy.dll
  • %ProgramFiles(x86)%\java\jre7\bin\dtplugin\deployjava1.dll
  • %ProgramFiles(x86)%\java\jre7\thirdpartylicensereadme.txt
  • %ProgramFiles(x86)%\java\jre7\bin\javafx-iio.dll
  • %ProgramFiles(x86)%\java\jre7\bin\javaws.exe
  • %ProgramFiles(x86)%\java\jre7\bin\rmiregistry.exe
  • %ProgramFiles(x86)%\java\jre7\bin\java_crw_demo.dll
  • %ProgramFiles(x86)%\java\jre7\bin\klist.exe
  • %ProgramFiles(x86)%\java\jre7\bin\ktab.exe
  • %ProgramFiles(x86)%\java\jre7\bin\libxml2.dll
  • %ProgramFiles(x86)%\java\jre7\bin\libxslt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\management.dll
  • %ProgramFiles(x86)%\java\jre7\bin\mlib_image.dll
  • %ProgramFiles(x86)%\java\jre7\bin\msvcr100.dll
  • %ProgramFiles(x86)%\java\jre7\bin\net.dll
  • %ProgramFiles(x86)%\java\jre7\bin\keytool.exe
  • %ProgramFiles(x86)%\java\jre7\bin\kinit.exe
  • %ProgramFiles(x86)%\java\jre7\bin\nio.dll
  • %ProgramFiles(x86)%\java\jre7\bin\npt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\orbd.exe
  • %ProgramFiles(x86)%\java\jre7\bin\pack200.exe
  • %ProgramFiles(x86)%\java\jre7\bin\plugin2\msvcr100.dll
  • %ProgramFiles(x86)%\java\jre7\bin\plugin2\npjp2.dll
  • %ProgramFiles(x86)%\java\jre7\bin\policytool.exe
  • %ProgramFiles(x86)%\java\jre7\bin\prism-d3d.dll
  • %ProgramFiles(x86)%\java\jre7\bin\rmid.exe
  • %ProgramFiles(x86)%\java\jre7\bin\npjpi170_60.dll
  • %ProgramFiles(x86)%\java\jre7\bin\npoji610.dll
  • %ProgramFiles(x86)%\java\jre7\bin\kcms.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jsoundds.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jsound.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jawtaccessbridge-32.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jawtaccessbridge.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jdbcodbc.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jdwp.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jfr.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jfxmedia.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jfxwebkit.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jli.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jp2iexp.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jawt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jp2launcher.exe
  • %ProgramFiles(x86)%\java\jre7\bin\jp2ssv.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpeg.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpicom.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpiexp.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpinscp.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpioji.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jpishare.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jqs.exe
  • %ProgramFiles(x86)%\java\jre7\bin\jsdt.dll
  • %ProgramFiles(x86)%\java\jre7\bin\jp2native.dll
  • %ProgramFiles(x86)%\java\jre7\bin\servertool.exe
  • %ProgramFiles(x86)%\java\jre7\lib\security\blacklist
Modifies the following files
  • %TEMP%\jusched.log
Network activity
UDP
  • DNS ASK ni##te.com
  • DNS ASK ja#######d-secure.oracle.com
  • DNS ASK microsoft.com
Miscellaneous
Creates and executes the following
  • '%TEMP%\fb84fd10-76cf-11ed-9028-10d8c4f2e746\javainst.exe' "%TEMP%\FB84FD~1\target.exe" /s IEXPLORER=1 MOZILLA=1 REBOOT=ReallySuppress ADDLOCAL=ALL /norestart /Le "%TEMP%\FB84FD~1\msi_log.txt"
  • '%TEMP%\fb84fd10-76cf-11ed-9028-10d8c4f2e746\target.exe' /s IEXPLORER=1 MOZILLA=1 REBOOT=ReallySuppress ADDLOCAL=ALL /norestart /Le %TEMP%\FB84FD~1\msi_log.txt
  • '%ProgramFiles(x86)%\java\jre7\bin\unpack200.exe' -r -v -l "%TEMP%\java_install.log" "%ProgramFiles(x86)%\Java\jre7\lib\rt.pack" "%ProgramFiles(x86)%\Java\jre7\lib\rt.jar"
  • '%ProgramFiles(x86)%\java\jre7\bin\unpack200.exe' -r -v -l "%TEMP%\java_install.log" "%ProgramFiles(x86)%\Java\jre7\lib\rt.pack" "%ProgramFiles(x86)%\Java\jre7\lib\rt.jar"' (with hidden window)
Executes the following
  • '%WINDIR%\syswow64\net1.exe' STOP JavaQuickStarterService
  • '%WINDIR%\syswow64\msiexec.exe' /i "%LOCALAPPDATA%Low\Sun\Java\jre1.7.0_60\jre1.7.0_60.msi" IEXPLORER=1 MOZILLA=1 REBOOT=ReallySuppress ADDLOCAL=ALL /norestart /Le %TEMP%\FB84FD~1\msi_log.txt /qn

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play