Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Siggen21.13553

Добавлен в вирусную базу Dr.Web: 2023-07-30

Описание добавлено:

Technical Information

Malicious functions
Executes the following
  • '%WINDIR%\syswow64\taskkill.exe' /f /im FileSeek.exe
Modifies file system
Creates the following files
  • %TEMP%\auta89d.tmp
  • %ProgramFiles%\fileseek\languages\is-t5q8o.tmp
  • %ProgramFiles%\fileseek\languages\is-qurdc.tmp
  • %ProgramFiles%\fileseek\languages\is-k8mi4.tmp
  • %ProgramFiles%\fileseek\languages\is-9mdrh.tmp
  • %ProgramFiles%\fileseek\languages\is-emgks.tmp
  • %ProgramFiles%\fileseek\languages\is-q4s16.tmp
  • %ProgramFiles%\fileseek\languages\is-k3jbg.tmp
  • %ProgramFiles%\fileseek\languages\is-0brt7.tmp
  • %ProgramFiles%\fileseek\languages\is-h1nlq.tmp
  • %ProgramFiles%\fileseek\languages\is-hdb2p.tmp
  • %ProgramFiles%\fileseek\languages\is-0m3aq.tmp
  • %ProgramFiles%\fileseek\languages\is-4k839.tmp
  • %ProgramFiles%\fileseek\languages\is-57dqq.tmp
  • %ProgramFiles%\fileseek\languages\is-mv08c.tmp
  • %ProgramFiles%\fileseek\languages\is-1sg1b.tmp
  • %ProgramFiles%\fileseek\is-st5tv.tmp
  • %ProgramFiles%\fileseek\is-b8275.tmp
  • %ProgramFiles%\fileseek\is-9j3c8.tmp
  • %ProgramFiles%\fileseek\is-rccka.tmp
  • %ProgramFiles%\fileseek\is-suu1i.tmp
  • %ProgramFiles%\fileseek\is-vlei2.tmp
  • %ProgramFiles%\fileseek\languages\is-psti0.tmp
  • %ProgramFiles%\fileseek\languages\is-eu31f.tmp
  • %ProgramFiles%\fileseek\languages\is-thfl2.tmp
  • %ProgramFiles%\fileseek\languages\is-t4cm8.tmp
  • C:\users\public\desktop\fileseek.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\fileseek\fileseek uninstall.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\fileseek\fileseek on the web.url
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\fileseek\fileseek.lnk
  • %ProgramFiles%\fileseek\runtimes\win-x64\native\is-r5b8v.tmp
  • %ProgramFiles%\fileseek\languages\is-darnn.tmp
  • %ProgramFiles%\fileseek\languages\is-epp6t.tmp
  • %ProgramFiles%\fileseek\languages\is-10060.tmp
  • %ProgramFiles%\fileseek\languages\is-ale8s.tmp
  • %ProgramFiles%\fileseek\languages\is-b9bk9.tmp
  • %ProgramFiles%\fileseek\languages\is-04jmo.tmp
  • %ProgramFiles%\fileseek\languages\is-ulrjk.tmp
  • %ProgramFiles%\fileseek\languages\is-d35b7.tmp
  • %ProgramFiles%\fileseek\languages\is-7rg7o.tmp
  • %ProgramFiles%\fileseek\languages\is-161kt.tmp
  • %ProgramFiles%\fileseek\languages\is-ufr20.tmp
  • %ProgramFiles%\fileseek\languages\is-j6i98.tmp
  • %ProgramFiles%\fileseek\languages\is-dp8ac.tmp
  • %ProgramFiles%\fileseek\languages\is-l4sm1.tmp
  • %ProgramFiles%\fileseek\languages\is-mbba1.tmp
  • %ProgramFiles%\fileseek\languages\is-5a4g9.tmp
  • %ProgramFiles%\fileseek\languages\is-t3roc.tmp
  • %ProgramFiles%\fileseek\unins000.msg
  • %ProgramFiles%\fileseek\is-pbuck.tmp
  • %ProgramFiles%\fileseek\is-p5vt0.tmp
  • %ProgramFiles%\fileseek\is-kpg6a.tmp
  • %ProgramFiles%\fileseek\is-pe84d.tmp
  • %ProgramFiles%\fileseek\is-n3148.tmp
  • %ProgramFiles%\fileseek\is-h4988.tmp
  • %ProgramFiles%\fileseek\is-qbldn.tmp
  • %ProgramFiles%\fileseek\is-kscr8.tmp
  • %ProgramFiles%\fileseek\is-n59sk.tmp
  • %ProgramFiles%\fileseek\is-kv7eh.tmp
  • %ProgramFiles%\fileseek\is-q22dv.tmp
  • %ProgramFiles%\fileseek\is-0h41g.tmp
  • %ProgramFiles%\fileseek\is-19c82.tmp
  • %ProgramFiles%\fileseek\is-7ndrq.tmp
  • %ProgramFiles%\fileseek\is-0rpce.tmp
  • %ProgramFiles%\fileseek\is-a42nd.tmp
  • %ProgramFiles%\fileseek\is-frapr.tmp
  • %ProgramFiles%\fileseek\is-ni1qc.tmp
  • %ProgramFiles%\fileseek\is-oqcub.tmp
  • %TEMP%\dd_netcorecheck_1295463.log
  • %TEMP%\is-sq2oe.tmp\netcorecheck_x64.exe
  • %TEMP%\is-sq2oe.tmp\_isetup\_setup64.tmp
  • %TEMP%\is-nbb3t.tmp\~hxgexrc.tmp
  • %CommonProgramFiles(x86)%\~hxgexrc.tmp
  • %ProgramFiles%\fileseek\is-3q1ad.tmp
  • %ProgramFiles%\fileseek\is-04m2o.tmp
  • %ProgramFiles%\fileseek\is-danvm.tmp
  • %ProgramFiles%\fileseek\is-u8c0m.tmp
  • %ProgramFiles%\fileseek\is-4sfbp.tmp
  • %ProgramFiles%\fileseek\is-d2e8k.tmp
  • %ProgramFiles%\fileseek\is-9al8e.tmp
  • %ProgramFiles%\fileseek\is-2s74l.tmp
  • %ProgramFiles%\fileseek\is-7gqfu.tmp
  • %ProgramFiles%\fileseek\is-ff3oe.tmp
  • %ProgramFiles%\fileseek\is-7d186.tmp
  • %ProgramFiles%\fileseek\is-vd5uq.tmp
  • %ProgramFiles%\fileseek\is-t7s3c.tmp
  • %ProgramFiles%\fileseek\is-u5u1o.tmp
  • %ProgramFiles%\fileseek\is-pulsh.tmp
  • %ProgramFiles%\fileseek\is-9g59s.tmp
  • %ProgramFiles%\fileseek\is-8dqka.tmp
  • %ProgramFiles%\fileseek\is-rimdn.tmp
  • %ProgramFiles%\fileseek\is-gphll.tmp
  • %ProgramFiles%\fileseek\is-54bp3.tmp
  • %ProgramFiles%\fileseek\is-e7ol1.tmp
  • %ProgramFiles%\fileseek\is-olbpl.tmp
  • %ProgramFiles%\fileseek\is-punnr.tmp
  • %ProgramFiles%\fileseek\is-0h33n.tmp
  • %ProgramFiles%\fileseek\is-606ro.tmp
  • %ProgramFiles%\fileseek\is-shcmq.tmp
  • %ProgramFiles%\fileseek\is-voh6q.tmp
  • %ProgramFiles%\fileseek\unins000.dat
Sets the 'hidden' attribute to the following files
  • %CommonProgramFiles(x86)%\~hxgexrc.tmp
Deletes the following files
  • %TEMP%\auta89d.tmp
Moves the following files
  • from %ProgramFiles%\fileseek\is-oqcub.tmp to %ProgramFiles%\fileseek\unins000.exe
  • from %ProgramFiles%\fileseek\languages\is-9mdrh.tmp to %ProgramFiles%\fileseek\languages\en.lang
  • from %ProgramFiles%\fileseek\languages\is-emgks.tmp to %ProgramFiles%\fileseek\languages\en-us.lang
  • from %ProgramFiles%\fileseek\languages\is-q4s16.tmp to %ProgramFiles%\fileseek\languages\en-gb.lang
  • from %ProgramFiles%\fileseek\languages\is-k3jbg.tmp to %ProgramFiles%\fileseek\languages\en-au.lang
  • from %ProgramFiles%\fileseek\languages\is-0brt7.tmp to %ProgramFiles%\fileseek\languages\el.lang
  • from %ProgramFiles%\fileseek\languages\is-h1nlq.tmp to %ProgramFiles%\fileseek\languages\de.lang
  • from %ProgramFiles%\fileseek\languages\is-hdb2p.tmp to %ProgramFiles%\fileseek\languages\de-at.lang
  • from %ProgramFiles%\fileseek\languages\is-0m3aq.tmp to %ProgramFiles%\fileseek\languages\da.lang
  • from %ProgramFiles%\fileseek\languages\is-k8mi4.tmp to %ProgramFiles%\fileseek\languages\es.lang
  • from %ProgramFiles%\fileseek\languages\is-4k839.tmp to %ProgramFiles%\fileseek\languages\cs.lang
  • from %ProgramFiles%\fileseek\languages\is-mv08c.tmp to %ProgramFiles%\fileseek\languages\be.lang
  • from %ProgramFiles%\fileseek\languages\is-1sg1b.tmp to %ProgramFiles%\fileseek\languages\ar.lang
  • from %ProgramFiles%\fileseek\is-st5tv.tmp to %ProgramFiles%\fileseek\webview2loader.dll
  • from %ProgramFiles%\fileseek\is-b8275.tmp to %ProgramFiles%\fileseek\webview2.devtools.dom.dll
  • from %ProgramFiles%\fileseek\is-9j3c8.tmp to %ProgramFiles%\fileseek\ude.netstandard.dll
  • from %ProgramFiles%\fileseek\is-rccka.tmp to %ProgramFiles%\fileseek\system.serviceprocess.servicecontroller.dll
  • from %ProgramFiles%\fileseek\is-suu1i.tmp to %ProgramFiles%\fileseek\system.management.dll
  • from %ProgramFiles%\fileseek\is-vlei2.tmp to %ProgramFiles%\fileseek\system.io.pipelines.dll
  • from %ProgramFiles%\fileseek\languages\is-57dqq.tmp to %ProgramFiles%\fileseek\languages\ca.lang
  • from %ProgramFiles%\fileseek\languages\is-qurdc.tmp to %ProgramFiles%\fileseek\languages\fa.lang
  • from %ProgramFiles%\fileseek\languages\is-t5q8o.tmp to %ProgramFiles%\fileseek\languages\fr-ca.lang
  • from %ProgramFiles%\fileseek\languages\is-psti0.tmp to %ProgramFiles%\fileseek\languages\fr.lang
  • from %ProgramFiles%\fileseek\languages\is-epp6t.tmp to %ProgramFiles%\fileseek\languages\zh-cn.lang
  • from %ProgramFiles%\fileseek\languages\is-10060.tmp to %ProgramFiles%\fileseek\languages\vi.lang
  • from %ProgramFiles%\fileseek\languages\is-ale8s.tmp to %ProgramFiles%\fileseek\languages\tr.lang
  • from %ProgramFiles%\fileseek\languages\is-b9bk9.tmp to %ProgramFiles%\fileseek\languages\sr.lang
  • from %ProgramFiles%\fileseek\languages\is-ulrjk.tmp to %ProgramFiles%\fileseek\languages\sl.lang
  • from %ProgramFiles%\fileseek\languages\is-04jmo.tmp to %ProgramFiles%\fileseek\languages\ru.lang
  • from %ProgramFiles%\fileseek\languages\is-d35b7.tmp to %ProgramFiles%\fileseek\languages\ro.lang
  • from %ProgramFiles%\fileseek\languages\is-7rg7o.tmp to %ProgramFiles%\fileseek\languages\pt-br.lang
  • from %ProgramFiles%\fileseek\languages\is-161kt.tmp to %ProgramFiles%\fileseek\languages\pl.lang
  • from %ProgramFiles%\fileseek\languages\is-ufr20.tmp to %ProgramFiles%\fileseek\languages\nl.lang
  • from %ProgramFiles%\fileseek\languages\is-j6i98.tmp to %ProgramFiles%\fileseek\languages\nl-nl.lang
  • from %ProgramFiles%\fileseek\languages\is-dp8ac.tmp to %ProgramFiles%\fileseek\languages\nl-be.lang
  • from %ProgramFiles%\fileseek\languages\is-l4sm1.tmp to %ProgramFiles%\fileseek\languages\ms.lang
  • from %ProgramFiles%\fileseek\languages\is-mbba1.tmp to %ProgramFiles%\fileseek\languages\ko.lang
  • from %ProgramFiles%\fileseek\languages\is-5a4g9.tmp to %ProgramFiles%\fileseek\languages\ja.lang
  • from %ProgramFiles%\fileseek\languages\is-t3roc.tmp to %ProgramFiles%\fileseek\languages\it.lang
  • from %ProgramFiles%\fileseek\languages\is-t4cm8.tmp to %ProgramFiles%\fileseek\languages\id.lang
  • from %ProgramFiles%\fileseek\languages\is-thfl2.tmp to %ProgramFiles%\fileseek\languages\hy.lang
  • from %ProgramFiles%\fileseek\languages\is-eu31f.tmp to %ProgramFiles%\fileseek\languages\hu.lang
  • from %ProgramFiles%\fileseek\is-pbuck.tmp to %ProgramFiles%\fileseek\svg.dll
  • from %ProgramFiles%\fileseek\languages\is-darnn.tmp to %ProgramFiles%\fileseek\languages\zh-tw.lang
  • from %ProgramFiles%\fileseek\is-p5vt0.tmp to %ProgramFiles%\fileseek\sixlabors.imagesharp.dll
  • from %ProgramFiles%\fileseek\is-voh6q.tmp to %ProgramFiles%\fileseek\runtime.osx.10.10-x64.corecompat.system.drawing.dll
  • from %ProgramFiles%\fileseek\is-danvm.tmp to %ProgramFiles%\fileseek\messagepack.dll
  • from %ProgramFiles%\fileseek\is-04m2o.tmp to %ProgramFiles%\fileseek\messagepack.annotations.dll
  • from %ProgramFiles%\fileseek\is-3q1ad.tmp to %ProgramFiles%\fileseek\licenseen.txt
  • from %ProgramFiles%\fileseek\is-pe84d.tmp to %ProgramFiles%\fileseek\fizzler.dll
  • from %ProgramFiles%\fileseek\is-n3148.tmp to %ProgramFiles%\fileseek\fileseek.runtimeconfig.json
  • from %ProgramFiles%\fileseek\is-h4988.tmp to %ProgramFiles%\fileseek\fileseek.exe
  • from %ProgramFiles%\fileseek\is-qbldn.tmp to %ProgramFiles%\fileseek\fileseek.dll.config
  • from %ProgramFiles%\fileseek\is-kscr8.tmp to %ProgramFiles%\fileseek\fileseek.dll
  • from %ProgramFiles%\fileseek\is-u8c0m.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.connections.abstractions.dll
  • from %ProgramFiles%\fileseek\is-n59sk.tmp to %ProgramFiles%\fileseek\fileseek.deps.json
  • from %ProgramFiles%\fileseek\is-q22dv.tmp to %ProgramFiles%\fileseek\bouncycastle.crypto.dll
  • from %ProgramFiles%\fileseek\is-0h41g.tmp to %ProgramFiles%\fileseek\actiprosoftware.text.winforms.dll
  • from %ProgramFiles%\fileseek\is-19c82.tmp to %ProgramFiles%\fileseek\actiprosoftware.text.llparser.winforms.dll
  • from %ProgramFiles%\fileseek\is-7ndrq.tmp to %ProgramFiles%\fileseek\actiprosoftware.text.addons.dotnet.winforms.dll
  • from %ProgramFiles%\fileseek\is-0rpce.tmp to %ProgramFiles%\fileseek\actiprosoftware.text.addons.dotnet.roslyn.winforms.dll
  • from %ProgramFiles%\fileseek\is-a42nd.tmp to %ProgramFiles%\fileseek\actiprosoftware.syntaxeditor.winforms.dll
  • from %ProgramFiles%\fileseek\is-frapr.tmp to %ProgramFiles%\fileseek\actiprosoftware.syntaxeditor.addons.dotnet.winforms.dll
  • from %ProgramFiles%\fileseek\is-ni1qc.tmp to %ProgramFiles%\fileseek\actiprosoftware.shared.winforms.dll
  • from %ProgramFiles%\fileseek\is-kv7eh.tmp to %ProgramFiles%\fileseek\excss.dll
  • from %ProgramFiles%\fileseek\is-shcmq.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.http.connections.client.dll
  • from %ProgramFiles%\fileseek\is-606ro.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.http.connections.common.dll
  • from %ProgramFiles%\fileseek\is-0h33n.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.signalr.client.core.dll
  • from %ProgramFiles%\fileseek\is-4sfbp.tmp to %ProgramFiles%\fileseek\newtonsoft.json.dll
  • from %ProgramFiles%\fileseek\is-d2e8k.tmp to %ProgramFiles%\fileseek\microsoft.web.webview2.wpf.dll
  • from %ProgramFiles%\fileseek\is-9al8e.tmp to %ProgramFiles%\fileseek\microsoft.web.webview2.winforms.dll
  • from %ProgramFiles%\fileseek\is-2s74l.tmp to %ProgramFiles%\fileseek\microsoft.web.webview2.devtoolsprotocolextension.dll
  • from %ProgramFiles%\fileseek\is-7gqfu.tmp to %ProgramFiles%\fileseek\microsoft.web.webview2.core.dll
  • from %ProgramFiles%\fileseek\is-ff3oe.tmp to %ProgramFiles%\fileseek\microsoft.net.stringtools.dll
  • from %ProgramFiles%\fileseek\is-7d186.tmp to %ProgramFiles%\fileseek\microsoft.extensions.primitives.dll
  • from %ProgramFiles%\fileseek\is-vd5uq.tmp to %ProgramFiles%\fileseek\microsoft.extensions.options.dll
  • from %ProgramFiles%\fileseek\is-t7s3c.tmp to %ProgramFiles%\fileseek\microsoft.extensions.logging.dll
  • from %ProgramFiles%\fileseek\is-u5u1o.tmp to %ProgramFiles%\fileseek\microsoft.extensions.logging.abstractions.dll
  • from %ProgramFiles%\fileseek\is-9g59s.tmp to %ProgramFiles%\fileseek\microsoft.extensions.features.dll
  • from %ProgramFiles%\fileseek\is-pulsh.tmp to %ProgramFiles%\fileseek\microsoft.extensions.dependencyinjection.dll
  • from %ProgramFiles%\fileseek\is-8dqka.tmp to %ProgramFiles%\fileseek\microsoft.extensions.dependencyinjection.abstractions.dll
  • from %ProgramFiles%\fileseek\is-rimdn.tmp to %ProgramFiles%\fileseek\microsoft.codeanalysis.visualbasic.dll
  • from %ProgramFiles%\fileseek\is-gphll.tmp to %ProgramFiles%\fileseek\microsoft.codeanalysis.dll
  • from %ProgramFiles%\fileseek\is-54bp3.tmp to %ProgramFiles%\fileseek\microsoft.codeanalysis.csharp.dll
  • from %ProgramFiles%\fileseek\is-e7ol1.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.signalr.protocols.json.dll
  • from %ProgramFiles%\fileseek\is-olbpl.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.signalr.common.dll
  • from %ProgramFiles%\fileseek\is-punnr.tmp to %ProgramFiles%\fileseek\microsoft.aspnetcore.signalr.client.dll
  • from %ProgramFiles%\fileseek\is-kpg6a.tmp to %ProgramFiles%\fileseek\sentry.dll
  • from %ProgramFiles%\fileseek\runtimes\win-x64\native\is-r5b8v.tmp to %ProgramFiles%\fileseek\runtimes\win-x64\native\webview2loader.dll
Network activity
Connects to
  • 'bi####fortress.com':443
  • 'x1.#.lencr.org':80
TCP
HTTP GET requests
  • http://x1.#.lencr.org/
Other
  • 'bi####fortress.com':443
UDP
  • DNS ASK bi####fortress.com
  • DNS ASK x1.#.lencr.org
Miscellaneous
Searches for the following windows
  • ClassName: '' WindowName: ''
Creates and executes the following
  • '%CommonProgramFiles(x86)%\~hxgexrc.tmp' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-nbb3t.tmp\~hxgexrc.tmp' /SL5="$A0244,10764291,832512,%CommonProgramFiles(x86)%\~hxgexrc.tmp" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-sq2oe.tmp\netcorecheck_x64.exe' Microsoft.WindowsDesktop.App 7.0.0
  • '%ProgramFiles%\fileseek\fileseek.exe' -setcontextmenu
  • '%WINDIR%\syswow64\taskkill.exe' /f /im FileSeek.exe' (with hidden window)
  • '%CommonProgramFiles(x86)%\~hxgexrc.tmp' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-' (with hidden window)
  • '%TEMP%\is-sq2oe.tmp\netcorecheck_x64.exe' Microsoft.WindowsDesktop.App 7.0.0' (with hidden window)
Restarts the analyzed sample

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play