Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.31356

Добавлен в вирусную базу Dr.Web: 2017-07-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\grpconv.exe' -o
  • '<SYSTEM32>\runonce.exe' -r
  • '<SYSTEM32>\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 %TEMP%\RarSFX0\256.inf
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\RarSFX0\325.inf
  • %TEMP%\RarSFX0\326.inf
  • %TEMP%\RarSFX0\327.inf
  • %TEMP%\RarSFX0\324.inf
  • %TEMP%\RarSFX0\321.inf
  • %TEMP%\RarSFX0\322.inf
  • %TEMP%\RarSFX0\323.inf
  • %TEMP%\RarSFX0\328.inf
  • %TEMP%\RarSFX0\333.inf
  • %TEMP%\RarSFX0\334.inf
  • %TEMP%\RarSFX0\335.inf
  • %TEMP%\RarSFX0\332.inf
  • %TEMP%\RarSFX0\329.inf
  • %TEMP%\RarSFX0\330.inf
  • %TEMP%\RarSFX0\331.inf
  • %TEMP%\RarSFX0\320.inf
  • %TEMP%\RarSFX0\309.inf
  • %TEMP%\RarSFX0\310.inf
  • %TEMP%\RarSFX0\311.inf
  • %TEMP%\RarSFX0\308.inf
  • %TEMP%\RarSFX0\305.inf
  • %TEMP%\RarSFX0\306.inf
  • %TEMP%\RarSFX0\307.inf
  • %TEMP%\RarSFX0\312.inf
  • %TEMP%\RarSFX0\317.inf
  • %TEMP%\RarSFX0\318.inf
  • %TEMP%\RarSFX0\319.inf
  • %TEMP%\RarSFX0\316.inf
  • %TEMP%\RarSFX0\313.inf
  • %TEMP%\RarSFX0\314.inf
  • %TEMP%\RarSFX0\315.inf
  • %TEMP%\RarSFX0\356.inf
  • %TEMP%\RarSFX0\357.inf
  • %TEMP%\RarSFX0\358.inf
  • %TEMP%\RarSFX0\355.inf
  • %TEMP%\RarSFX0\352.inf
  • %TEMP%\RarSFX0\353.inf
  • %TEMP%\RarSFX0\354.inf
  • %TEMP%\RarSFX0\359.inf
  • %TEMP%\RarSFX0\364.inf
  • %TEMP%\RarSFX0\365.inf
  • %TEMP%\RarSFX0\366.inf
  • %TEMP%\RarSFX0\363.inf
  • %TEMP%\RarSFX0\360.inf
  • %TEMP%\RarSFX0\361.inf
  • %TEMP%\RarSFX0\362.inf
  • %TEMP%\RarSFX0\351.inf
  • %TEMP%\RarSFX0\340.inf
  • %TEMP%\RarSFX0\341.inf
  • %TEMP%\RarSFX0\342.inf
  • %TEMP%\RarSFX0\339.inf
  • %TEMP%\RarSFX0\336.inf
  • %TEMP%\RarSFX0\337.inf
  • %TEMP%\RarSFX0\338.inf
  • %TEMP%\RarSFX0\343.inf
  • %TEMP%\RarSFX0\348.inf
  • %TEMP%\RarSFX0\349.inf
  • %TEMP%\RarSFX0\350.inf
  • %TEMP%\RarSFX0\347.inf
  • %TEMP%\RarSFX0\344.inf
  • %TEMP%\RarSFX0\345.inf
  • %TEMP%\RarSFX0\346.inf
  • %TEMP%\RarSFX0\304.inf
  • %TEMP%\RarSFX0\262.inf
  • %TEMP%\RarSFX0\263.inf
  • %TEMP%\RarSFX0\264.inf
  • %TEMP%\RarSFX0\261.inf
  • %TEMP%\RarSFX0\258.inf
  • %TEMP%\RarSFX0\259.inf
  • %TEMP%\RarSFX0\260.inf
  • %TEMP%\RarSFX0\265.inf
  • %TEMP%\RarSFX0\270.inf
  • %TEMP%\RarSFX0\271.inf
  • %TEMP%\RarSFX0\272.inf
  • %TEMP%\RarSFX0\269.inf
  • %TEMP%\RarSFX0\266.inf
  • %TEMP%\RarSFX0\267.inf
  • %TEMP%\RarSFX0\268.inf
  • %TEMP%\RarSFX0\257.inf
  • %TEMP%\RarSFX0\246.inf
  • %TEMP%\RarSFX0\247.inf
  • %TEMP%\RarSFX0\248.inf
  • %TEMP%\RarSFX0\245.inf
  • %TEMP%\RarSFX0\242.inf
  • %TEMP%\RarSFX0\243.inf
  • %TEMP%\RarSFX0\244.inf
  • %TEMP%\RarSFX0\249.inf
  • %TEMP%\RarSFX0\254.inf
  • %TEMP%\RarSFX0\255.inf
  • %TEMP%\RarSFX0\256.inf
  • %TEMP%\RarSFX0\253.inf
  • %TEMP%\RarSFX0\250.inf
  • %TEMP%\RarSFX0\251.inf
  • %TEMP%\RarSFX0\252.inf
  • %TEMP%\RarSFX0\293.inf
  • %TEMP%\RarSFX0\294.inf
  • %TEMP%\RarSFX0\295.inf
  • %TEMP%\RarSFX0\292.inf
  • %TEMP%\RarSFX0\289.inf
  • %TEMP%\RarSFX0\290.inf
  • %TEMP%\RarSFX0\291.inf
  • %TEMP%\RarSFX0\296.inf
  • %TEMP%\RarSFX0\301.inf
  • %TEMP%\RarSFX0\302.inf
  • %TEMP%\RarSFX0\303.inf
  • %TEMP%\RarSFX0\300.inf
  • %TEMP%\RarSFX0\297.inf
  • %TEMP%\RarSFX0\298.inf
  • %TEMP%\RarSFX0\299.inf
  • %TEMP%\RarSFX0\288.inf
  • %TEMP%\RarSFX0\277.inf
  • %TEMP%\RarSFX0\278.inf
  • %TEMP%\RarSFX0\279.inf
  • %TEMP%\RarSFX0\276.inf
  • %TEMP%\RarSFX0\273.inf
  • %TEMP%\RarSFX0\274.inf
  • %TEMP%\RarSFX0\275.inf
  • %TEMP%\RarSFX0\280.inf
  • %TEMP%\RarSFX0\285.inf
  • %TEMP%\RarSFX0\286.inf
  • %TEMP%\RarSFX0\287.inf
  • %TEMP%\RarSFX0\284.inf
  • %TEMP%\RarSFX0\281.inf
  • %TEMP%\RarSFX0\282.inf
  • %TEMP%\RarSFX0\283.inf
  • %TEMP%\RarSFX0\450.inf
  • %TEMP%\RarSFX0\451.inf
  • %TEMP%\RarSFX0\452.inf
  • %TEMP%\RarSFX0\449.inf
  • %TEMP%\RarSFX0\446.inf
  • %TEMP%\RarSFX0\447.inf
  • %TEMP%\RarSFX0\448.inf
  • %TEMP%\RarSFX0\453.inf
  • %TEMP%\RarSFX0\458.inf
  • %TEMP%\RarSFX0\459.inf
  • %TEMP%\RarSFX0\460.inf
  • %TEMP%\RarSFX0\457.inf
  • %TEMP%\RarSFX0\454.inf
  • %TEMP%\RarSFX0\455.inf
  • %TEMP%\RarSFX0\456.inf
  • %TEMP%\RarSFX0\445.inf
  • %TEMP%\RarSFX0\434.inf
  • %TEMP%\RarSFX0\435.inf
  • %TEMP%\RarSFX0\436.inf
  • %TEMP%\RarSFX0\433.inf
  • %TEMP%\RarSFX0\430.inf
  • %TEMP%\RarSFX0\431.inf
  • %TEMP%\RarSFX0\432.inf
  • %TEMP%\RarSFX0\437.inf
  • %TEMP%\RarSFX0\442.inf
  • %TEMP%\RarSFX0\443.inf
  • %TEMP%\RarSFX0\444.inf
  • %TEMP%\RarSFX0\441.inf
  • %TEMP%\RarSFX0\438.inf
  • %TEMP%\RarSFX0\439.inf
  • %TEMP%\RarSFX0\440.inf
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET7.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET8.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET9.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET6.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET3.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET4.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET5.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETA.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETF.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET10.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET11.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETE.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETB.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETC.tmp
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETD.tmp
  • %TEMP%\RarSFX0\Handwriting.ani
  • %TEMP%\RarSFX0\465.inf
  • %TEMP%\RarSFX0\466.inf
  • %TEMP%\RarSFX0\467.inf
  • %TEMP%\RarSFX0\464.inf
  • %TEMP%\RarSFX0\461.inf
  • %TEMP%\RarSFX0\462.inf
  • %TEMP%\RarSFX0\463.inf
  • %TEMP%\RarSFX0\468.inf
  • %TEMP%\RarSFX0\Arrow.ani
  • %TEMP%\RarSFX0\Cross.ani
  • %TEMP%\RarSFX0\Hand.ani
  • %TEMP%\RarSFX0\AppStarting.ani
  • %TEMP%\RarSFX0\469.inf
  • %TEMP%\RarSFX0\470.inf
  • %TEMP%\RarSFX0\471.inf
  • %TEMP%\RarSFX0\429.inf
  • %TEMP%\RarSFX0\387.inf
  • %TEMP%\RarSFX0\388.inf
  • %TEMP%\RarSFX0\389.inf
  • %TEMP%\RarSFX0\386.inf
  • %TEMP%\RarSFX0\383.inf
  • %TEMP%\RarSFX0\384.inf
  • %TEMP%\RarSFX0\385.inf
  • %TEMP%\RarSFX0\390.inf
  • %TEMP%\RarSFX0\395.inf
  • %TEMP%\RarSFX0\396.inf
  • %TEMP%\RarSFX0\397.inf
  • %TEMP%\RarSFX0\394.inf
  • %TEMP%\RarSFX0\391.inf
  • %TEMP%\RarSFX0\392.inf
  • %TEMP%\RarSFX0\393.inf
  • %TEMP%\RarSFX0\382.inf
  • %TEMP%\RarSFX0\371.inf
  • %TEMP%\RarSFX0\372.inf
  • %TEMP%\RarSFX0\373.inf
  • %TEMP%\RarSFX0\370.inf
  • %TEMP%\RarSFX0\367.inf
  • %TEMP%\RarSFX0\368.inf
  • %TEMP%\RarSFX0\369.inf
  • %TEMP%\RarSFX0\374.inf
  • %TEMP%\RarSFX0\379.inf
  • %TEMP%\RarSFX0\380.inf
  • %TEMP%\RarSFX0\381.inf
  • %TEMP%\RarSFX0\378.inf
  • %TEMP%\RarSFX0\375.inf
  • %TEMP%\RarSFX0\376.inf
  • %TEMP%\RarSFX0\377.inf
  • %TEMP%\RarSFX0\418.inf
  • %TEMP%\RarSFX0\419.inf
  • %TEMP%\RarSFX0\420.inf
  • %TEMP%\RarSFX0\417.inf
  • %TEMP%\RarSFX0\414.inf
  • %TEMP%\RarSFX0\415.inf
  • %TEMP%\RarSFX0\416.inf
  • %TEMP%\RarSFX0\421.inf
  • %TEMP%\RarSFX0\426.inf
  • %TEMP%\RarSFX0\427.inf
  • %TEMP%\RarSFX0\428.inf
  • %TEMP%\RarSFX0\425.inf
  • %TEMP%\RarSFX0\422.inf
  • %TEMP%\RarSFX0\423.inf
  • %TEMP%\RarSFX0\424.inf
  • %TEMP%\RarSFX0\413.inf
  • %TEMP%\RarSFX0\402.inf
  • %TEMP%\RarSFX0\403.inf
  • %TEMP%\RarSFX0\404.inf
  • %TEMP%\RarSFX0\401.inf
  • %TEMP%\RarSFX0\398.inf
  • %TEMP%\RarSFX0\399.inf
  • %TEMP%\RarSFX0\400.inf
  • %TEMP%\RarSFX0\405.inf
  • %TEMP%\RarSFX0\410.inf
  • %TEMP%\RarSFX0\411.inf
  • %TEMP%\RarSFX0\412.inf
  • %TEMP%\RarSFX0\409.inf
  • %TEMP%\RarSFX0\406.inf
  • %TEMP%\RarSFX0\407.inf
  • %TEMP%\RarSFX0\408.inf
  • %TEMP%\RarSFX0\241.inf
  • %TEMP%\RarSFX0\074.inf
  • %TEMP%\RarSFX0\075.inf
  • %TEMP%\RarSFX0\076.inf
  • %TEMP%\RarSFX0\073.inf
  • %TEMP%\RarSFX0\070.inf
  • %TEMP%\RarSFX0\071.inf
  • %TEMP%\RarSFX0\072.inf
  • %TEMP%\RarSFX0\077.inf
  • %TEMP%\RarSFX0\082.inf
  • %TEMP%\RarSFX0\083.inf
  • %TEMP%\RarSFX0\084.inf
  • %TEMP%\RarSFX0\081.inf
  • %TEMP%\RarSFX0\078.inf
  • %TEMP%\RarSFX0\079.inf
  • %TEMP%\RarSFX0\080.inf
  • %TEMP%\RarSFX0\069.inf
  • %TEMP%\RarSFX0\058.inf
  • %TEMP%\RarSFX0\059.inf
  • %TEMP%\RarSFX0\060.inf
  • %TEMP%\RarSFX0\057.inf
  • %TEMP%\RarSFX0\054.inf
  • %TEMP%\RarSFX0\055.inf
  • %TEMP%\RarSFX0\056.inf
  • %TEMP%\RarSFX0\061.inf
  • %TEMP%\RarSFX0\066.inf
  • %TEMP%\RarSFX0\067.inf
  • %TEMP%\RarSFX0\068.inf
  • %TEMP%\RarSFX0\065.inf
  • %TEMP%\RarSFX0\062.inf
  • %TEMP%\RarSFX0\063.inf
  • %TEMP%\RarSFX0\064.inf
  • %TEMP%\RarSFX0\105.inf
  • %TEMP%\RarSFX0\106.inf
  • %TEMP%\RarSFX0\107.inf
  • %TEMP%\RarSFX0\104.inf
  • %TEMP%\RarSFX0\101.inf
  • %TEMP%\RarSFX0\102.inf
  • %TEMP%\RarSFX0\103.inf
  • %TEMP%\RarSFX0\108.inf
  • %TEMP%\RarSFX0\113.inf
  • %TEMP%\RarSFX0\114.inf
  • %TEMP%\RarSFX0\115.inf
  • %TEMP%\RarSFX0\112.inf
  • %TEMP%\RarSFX0\109.inf
  • %TEMP%\RarSFX0\110.inf
  • %TEMP%\RarSFX0\111.inf
  • %TEMP%\RarSFX0\100.inf
  • %TEMP%\RarSFX0\089.inf
  • %TEMP%\RarSFX0\090.inf
  • %TEMP%\RarSFX0\091.inf
  • %TEMP%\RarSFX0\088.inf
  • %TEMP%\RarSFX0\085.inf
  • %TEMP%\RarSFX0\086.inf
  • %TEMP%\RarSFX0\087.inf
  • %TEMP%\RarSFX0\092.inf
  • %TEMP%\RarSFX0\097.inf
  • %TEMP%\RarSFX0\098.inf
  • %TEMP%\RarSFX0\099.inf
  • %TEMP%\RarSFX0\096.inf
  • %TEMP%\RarSFX0\093.inf
  • %TEMP%\RarSFX0\094.inf
  • %TEMP%\RarSFX0\095.inf
  • %TEMP%\RarSFX0\053.inf
  • %TEMP%\RarSFX0\011.inf
  • %TEMP%\RarSFX0\012.inf
  • %TEMP%\RarSFX0\013.inf
  • %TEMP%\RarSFX0\010.inf
  • %TEMP%\RarSFX0\007.inf
  • %TEMP%\RarSFX0\008.inf
  • %TEMP%\RarSFX0\009.inf
  • %TEMP%\RarSFX0\014.inf
  • %TEMP%\RarSFX0\019.inf
  • %TEMP%\RarSFX0\020.inf
  • %TEMP%\RarSFX0\021.inf
  • %TEMP%\RarSFX0\018.inf
  • %TEMP%\RarSFX0\015.inf
  • %TEMP%\RarSFX0\016.inf
  • %TEMP%\RarSFX0\017.inf
  • %TEMP%\RarSFX0\006.inf
  • %TEMP%\RarSFX0\SizeNESW.ani
  • %TEMP%\RarSFX0\SizeNS.ani
  • %TEMP%\RarSFX0\SizeNWSE.ani
  • %TEMP%\RarSFX0\SizeAll.ani
  • %TEMP%\RarSFX0\help.ani
  • %TEMP%\RarSFX0\IBeam.ani
  • %TEMP%\RarSFX0\NO.ani
  • %TEMP%\RarSFX0\SizeWE.ani
  • %TEMP%\RarSFX0\003.inf
  • %TEMP%\RarSFX0\004.inf
  • %TEMP%\RarSFX0\005.inf
  • %TEMP%\RarSFX0\002.inf
  • %TEMP%\RarSFX0\UpArrow.ani
  • %TEMP%\RarSFX0\Wait.ani
  • %TEMP%\RarSFX0\001.inf
  • %TEMP%\RarSFX0\042.inf
  • %TEMP%\RarSFX0\043.inf
  • %TEMP%\RarSFX0\044.inf
  • %TEMP%\RarSFX0\041.inf
  • %TEMP%\RarSFX0\038.inf
  • %TEMP%\RarSFX0\039.inf
  • %TEMP%\RarSFX0\040.inf
  • %TEMP%\RarSFX0\045.inf
  • %TEMP%\RarSFX0\050.inf
  • %TEMP%\RarSFX0\051.inf
  • %TEMP%\RarSFX0\052.inf
  • %TEMP%\RarSFX0\049.inf
  • %TEMP%\RarSFX0\046.inf
  • %TEMP%\RarSFX0\047.inf
  • %TEMP%\RarSFX0\048.inf
  • %TEMP%\RarSFX0\037.inf
  • %TEMP%\RarSFX0\026.inf
  • %TEMP%\RarSFX0\027.inf
  • %TEMP%\RarSFX0\028.inf
  • %TEMP%\RarSFX0\025.inf
  • %TEMP%\RarSFX0\022.inf
  • %TEMP%\RarSFX0\023.inf
  • %TEMP%\RarSFX0\024.inf
  • %TEMP%\RarSFX0\029.inf
  • %TEMP%\RarSFX0\034.inf
  • %TEMP%\RarSFX0\035.inf
  • %TEMP%\RarSFX0\036.inf
  • %TEMP%\RarSFX0\033.inf
  • %TEMP%\RarSFX0\030.inf
  • %TEMP%\RarSFX0\031.inf
  • %TEMP%\RarSFX0\032.inf
  • %TEMP%\RarSFX0\199.inf
  • %TEMP%\RarSFX0\200.inf
  • %TEMP%\RarSFX0\201.inf
  • %TEMP%\RarSFX0\198.inf
  • %TEMP%\RarSFX0\195.inf
  • %TEMP%\RarSFX0\196.inf
  • %TEMP%\RarSFX0\197.inf
  • %TEMP%\RarSFX0\202.inf
  • %TEMP%\RarSFX0\207.inf
  • %TEMP%\RarSFX0\208.inf
  • %TEMP%\RarSFX0\209.inf
  • %TEMP%\RarSFX0\206.inf
  • %TEMP%\RarSFX0\203.inf
  • %TEMP%\RarSFX0\204.inf
  • %TEMP%\RarSFX0\205.inf
  • %TEMP%\RarSFX0\194.inf
  • %TEMP%\RarSFX0\183.inf
  • %TEMP%\RarSFX0\184.inf
  • %TEMP%\RarSFX0\185.inf
  • %TEMP%\RarSFX0\182.inf
  • %TEMP%\RarSFX0\179.inf
  • %TEMP%\RarSFX0\180.inf
  • %TEMP%\RarSFX0\181.inf
  • %TEMP%\RarSFX0\186.inf
  • %TEMP%\RarSFX0\191.inf
  • %TEMP%\RarSFX0\192.inf
  • %TEMP%\RarSFX0\193.inf
  • %TEMP%\RarSFX0\190.inf
  • %TEMP%\RarSFX0\187.inf
  • %TEMP%\RarSFX0\188.inf
  • %TEMP%\RarSFX0\189.inf
  • %TEMP%\RarSFX0\230.inf
  • %TEMP%\RarSFX0\231.inf
  • %TEMP%\RarSFX0\232.inf
  • %TEMP%\RarSFX0\229.inf
  • %TEMP%\RarSFX0\226.inf
  • %TEMP%\RarSFX0\227.inf
  • %TEMP%\RarSFX0\228.inf
  • %TEMP%\RarSFX0\233.inf
  • %TEMP%\RarSFX0\238.inf
  • %TEMP%\RarSFX0\239.inf
  • %TEMP%\RarSFX0\240.inf
  • %TEMP%\RarSFX0\237.inf
  • %TEMP%\RarSFX0\234.inf
  • %TEMP%\RarSFX0\235.inf
  • %TEMP%\RarSFX0\236.inf
  • %TEMP%\RarSFX0\225.inf
  • %TEMP%\RarSFX0\214.inf
  • %TEMP%\RarSFX0\215.inf
  • %TEMP%\RarSFX0\216.inf
  • %TEMP%\RarSFX0\213.inf
  • %TEMP%\RarSFX0\210.inf
  • %TEMP%\RarSFX0\211.inf
  • %TEMP%\RarSFX0\212.inf
  • %TEMP%\RarSFX0\217.inf
  • %TEMP%\RarSFX0\222.inf
  • %TEMP%\RarSFX0\223.inf
  • %TEMP%\RarSFX0\224.inf
  • %TEMP%\RarSFX0\221.inf
  • %TEMP%\RarSFX0\218.inf
  • %TEMP%\RarSFX0\219.inf
  • %TEMP%\RarSFX0\220.inf
  • %TEMP%\RarSFX0\178.inf
  • %TEMP%\RarSFX0\136.inf
  • %TEMP%\RarSFX0\137.inf
  • %TEMP%\RarSFX0\138.inf
  • %TEMP%\RarSFX0\135.inf
  • %TEMP%\RarSFX0\132.inf
  • %TEMP%\RarSFX0\133.inf
  • %TEMP%\RarSFX0\134.inf
  • %TEMP%\RarSFX0\139.inf
  • %TEMP%\RarSFX0\144.inf
  • %TEMP%\RarSFX0\145.inf
  • %TEMP%\RarSFX0\146.inf
  • %TEMP%\RarSFX0\143.inf
  • %TEMP%\RarSFX0\140.inf
  • %TEMP%\RarSFX0\141.inf
  • %TEMP%\RarSFX0\142.inf
  • %TEMP%\RarSFX0\131.inf
  • %TEMP%\RarSFX0\120.inf
  • %TEMP%\RarSFX0\121.inf
  • %TEMP%\RarSFX0\122.inf
  • %TEMP%\RarSFX0\119.inf
  • %TEMP%\RarSFX0\116.inf
  • %TEMP%\RarSFX0\117.inf
  • %TEMP%\RarSFX0\118.inf
  • %TEMP%\RarSFX0\123.inf
  • %TEMP%\RarSFX0\128.inf
  • %TEMP%\RarSFX0\129.inf
  • %TEMP%\RarSFX0\130.inf
  • %TEMP%\RarSFX0\127.inf
  • %TEMP%\RarSFX0\124.inf
  • %TEMP%\RarSFX0\125.inf
  • %TEMP%\RarSFX0\126.inf
  • %TEMP%\RarSFX0\167.inf
  • %TEMP%\RarSFX0\168.inf
  • %TEMP%\RarSFX0\169.inf
  • %TEMP%\RarSFX0\166.inf
  • %TEMP%\RarSFX0\163.inf
  • %TEMP%\RarSFX0\164.inf
  • %TEMP%\RarSFX0\165.inf
  • %TEMP%\RarSFX0\170.inf
  • %TEMP%\RarSFX0\175.inf
  • %TEMP%\RarSFX0\176.inf
  • %TEMP%\RarSFX0\177.inf
  • %TEMP%\RarSFX0\174.inf
  • %TEMP%\RarSFX0\171.inf
  • %TEMP%\RarSFX0\172.inf
  • %TEMP%\RarSFX0\173.inf
  • %TEMP%\RarSFX0\162.inf
  • %TEMP%\RarSFX0\151.inf
  • %TEMP%\RarSFX0\152.inf
  • %TEMP%\RarSFX0\153.inf
  • %TEMP%\RarSFX0\150.inf
  • %TEMP%\RarSFX0\147.inf
  • %TEMP%\RarSFX0\148.inf
  • %TEMP%\RarSFX0\149.inf
  • %TEMP%\RarSFX0\154.inf
  • %TEMP%\RarSFX0\159.inf
  • %TEMP%\RarSFX0\160.inf
  • %TEMP%\RarSFX0\161.inf
  • %TEMP%\RarSFX0\158.inf
  • %TEMP%\RarSFX0\155.inf
  • %TEMP%\RarSFX0\156.inf
  • %TEMP%\RarSFX0\157.inf
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\RarSFX0\315.inf
  • %TEMP%\RarSFX0\316.inf
  • %TEMP%\RarSFX0\317.inf
  • %TEMP%\RarSFX0\314.inf
  • %TEMP%\RarSFX0\311.inf
  • %TEMP%\RarSFX0\312.inf
  • %TEMP%\RarSFX0\313.inf
  • %TEMP%\RarSFX0\322.inf
  • %TEMP%\RarSFX0\323.inf
  • %TEMP%\RarSFX0\324.inf
  • %TEMP%\RarSFX0\321.inf
  • %TEMP%\RarSFX0\318.inf
  • %TEMP%\RarSFX0\319.inf
  • %TEMP%\RarSFX0\320.inf
  • %TEMP%\RarSFX0\310.inf
  • %TEMP%\RarSFX0\300.inf
  • %TEMP%\RarSFX0\301.inf
  • %TEMP%\RarSFX0\302.inf
  • %TEMP%\RarSFX0\299.inf
  • %TEMP%\RarSFX0\296.inf
  • %TEMP%\RarSFX0\297.inf
  • %TEMP%\RarSFX0\298.inf
  • %TEMP%\RarSFX0\307.inf
  • %TEMP%\RarSFX0\308.inf
  • %TEMP%\RarSFX0\309.inf
  • %TEMP%\RarSFX0\306.inf
  • %TEMP%\RarSFX0\303.inf
  • %TEMP%\RarSFX0\304.inf
  • %TEMP%\RarSFX0\305.inf
  • %TEMP%\RarSFX0\344.inf
  • %TEMP%\RarSFX0\345.inf
  • %TEMP%\RarSFX0\346.inf
  • %TEMP%\RarSFX0\343.inf
  • %TEMP%\RarSFX0\340.inf
  • %TEMP%\RarSFX0\341.inf
  • %TEMP%\RarSFX0\342.inf
  • %TEMP%\RarSFX0\351.inf
  • %TEMP%\RarSFX0\352.inf
  • %TEMP%\RarSFX0\353.inf
  • %TEMP%\RarSFX0\350.inf
  • %TEMP%\RarSFX0\347.inf
  • %TEMP%\RarSFX0\348.inf
  • %TEMP%\RarSFX0\349.inf
  • %TEMP%\RarSFX0\339.inf
  • %TEMP%\RarSFX0\329.inf
  • %TEMP%\RarSFX0\330.inf
  • %TEMP%\RarSFX0\331.inf
  • %TEMP%\RarSFX0\328.inf
  • %TEMP%\RarSFX0\325.inf
  • %TEMP%\RarSFX0\326.inf
  • %TEMP%\RarSFX0\327.inf
  • %TEMP%\RarSFX0\336.inf
  • %TEMP%\RarSFX0\337.inf
  • %TEMP%\RarSFX0\338.inf
  • %TEMP%\RarSFX0\335.inf
  • %TEMP%\RarSFX0\332.inf
  • %TEMP%\RarSFX0\333.inf
  • %TEMP%\RarSFX0\334.inf
  • %TEMP%\RarSFX0\295.inf
  • %TEMP%\RarSFX0\256.inf
  • %TEMP%\RarSFX0\257.inf
  • %TEMP%\RarSFX0\258.inf
  • %TEMP%\RarSFX0\255.inf
  • %TEMP%\RarSFX0\252.inf
  • %TEMP%\RarSFX0\253.inf
  • %TEMP%\RarSFX0\254.inf
  • %TEMP%\RarSFX0\263.inf
  • %TEMP%\RarSFX0\264.inf
  • %TEMP%\RarSFX0\265.inf
  • %TEMP%\RarSFX0\262.inf
  • %TEMP%\RarSFX0\259.inf
  • %TEMP%\RarSFX0\260.inf
  • %TEMP%\RarSFX0\261.inf
  • %TEMP%\RarSFX0\251.inf
  • %TEMP%\RarSFX0\241.inf
  • %TEMP%\RarSFX0\242.inf
  • %TEMP%\RarSFX0\243.inf
  • %TEMP%\RarSFX0\240.inf
  • %TEMP%\RarSFX0\237.inf
  • %TEMP%\RarSFX0\238.inf
  • %TEMP%\RarSFX0\239.inf
  • %TEMP%\RarSFX0\248.inf
  • %TEMP%\RarSFX0\249.inf
  • %TEMP%\RarSFX0\250.inf
  • %TEMP%\RarSFX0\247.inf
  • %TEMP%\RarSFX0\244.inf
  • %TEMP%\RarSFX0\245.inf
  • %TEMP%\RarSFX0\246.inf
  • %TEMP%\RarSFX0\285.inf
  • %TEMP%\RarSFX0\286.inf
  • %TEMP%\RarSFX0\287.inf
  • %TEMP%\RarSFX0\284.inf
  • %TEMP%\RarSFX0\281.inf
  • %TEMP%\RarSFX0\282.inf
  • %TEMP%\RarSFX0\283.inf
  • %TEMP%\RarSFX0\292.inf
  • %TEMP%\RarSFX0\293.inf
  • %TEMP%\RarSFX0\294.inf
  • %TEMP%\RarSFX0\291.inf
  • %TEMP%\RarSFX0\288.inf
  • %TEMP%\RarSFX0\289.inf
  • %TEMP%\RarSFX0\290.inf
  • %TEMP%\RarSFX0\280.inf
  • %TEMP%\RarSFX0\270.inf
  • %TEMP%\RarSFX0\271.inf
  • %TEMP%\RarSFX0\272.inf
  • %TEMP%\RarSFX0\269.inf
  • %TEMP%\RarSFX0\266.inf
  • %TEMP%\RarSFX0\267.inf
  • %TEMP%\RarSFX0\268.inf
  • %TEMP%\RarSFX0\277.inf
  • %TEMP%\RarSFX0\278.inf
  • %TEMP%\RarSFX0\279.inf
  • %TEMP%\RarSFX0\276.inf
  • %TEMP%\RarSFX0\273.inf
  • %TEMP%\RarSFX0\274.inf
  • %TEMP%\RarSFX0\275.inf
  • %TEMP%\RarSFX0\354.inf
  • %TEMP%\RarSFX0\433.inf
  • %TEMP%\RarSFX0\434.inf
  • %TEMP%\RarSFX0\435.inf
  • %TEMP%\RarSFX0\432.inf
  • %TEMP%\RarSFX0\429.inf
  • %TEMP%\RarSFX0\430.inf
  • %TEMP%\RarSFX0\431.inf
  • %TEMP%\RarSFX0\440.inf
  • %TEMP%\RarSFX0\441.inf
  • %TEMP%\RarSFX0\442.inf
  • %TEMP%\RarSFX0\439.inf
  • %TEMP%\RarSFX0\436.inf
  • %TEMP%\RarSFX0\437.inf
  • %TEMP%\RarSFX0\438.inf
  • %TEMP%\RarSFX0\428.inf
  • %TEMP%\RarSFX0\418.inf
  • %TEMP%\RarSFX0\419.inf
  • %TEMP%\RarSFX0\420.inf
  • %TEMP%\RarSFX0\417.inf
  • %TEMP%\RarSFX0\414.inf
  • %TEMP%\RarSFX0\415.inf
  • %TEMP%\RarSFX0\416.inf
  • %TEMP%\RarSFX0\425.inf
  • %TEMP%\RarSFX0\426.inf
  • %TEMP%\RarSFX0\427.inf
  • %TEMP%\RarSFX0\424.inf
  • %TEMP%\RarSFX0\421.inf
  • %TEMP%\RarSFX0\422.inf
  • %TEMP%\RarSFX0\423.inf
  • %TEMP%\RarSFX0\462.inf
  • %TEMP%\RarSFX0\463.inf
  • %TEMP%\RarSFX0\464.inf
  • %TEMP%\RarSFX0\461.inf
  • %TEMP%\RarSFX0\458.inf
  • %TEMP%\RarSFX0\459.inf
  • %TEMP%\RarSFX0\460.inf
  • %TEMP%\RarSFX0\469.inf
  • %TEMP%\RarSFX0\470.inf
  • %TEMP%\RarSFX0\471.inf
  • %TEMP%\RarSFX0\468.inf
  • %TEMP%\RarSFX0\465.inf
  • %TEMP%\RarSFX0\466.inf
  • %TEMP%\RarSFX0\467.inf
  • %TEMP%\RarSFX0\457.inf
  • %TEMP%\RarSFX0\447.inf
  • %TEMP%\RarSFX0\448.inf
  • %TEMP%\RarSFX0\449.inf
  • %TEMP%\RarSFX0\446.inf
  • %TEMP%\RarSFX0\443.inf
  • %TEMP%\RarSFX0\444.inf
  • %TEMP%\RarSFX0\445.inf
  • %TEMP%\RarSFX0\454.inf
  • %TEMP%\RarSFX0\455.inf
  • %TEMP%\RarSFX0\456.inf
  • %TEMP%\RarSFX0\453.inf
  • %TEMP%\RarSFX0\450.inf
  • %TEMP%\RarSFX0\451.inf
  • %TEMP%\RarSFX0\452.inf
  • %TEMP%\RarSFX0\413.inf
  • %TEMP%\RarSFX0\374.inf
  • %TEMP%\RarSFX0\375.inf
  • %TEMP%\RarSFX0\376.inf
  • %TEMP%\RarSFX0\373.inf
  • %TEMP%\RarSFX0\370.inf
  • %TEMP%\RarSFX0\371.inf
  • %TEMP%\RarSFX0\372.inf
  • %TEMP%\RarSFX0\381.inf
  • %TEMP%\RarSFX0\382.inf
  • %TEMP%\RarSFX0\383.inf
  • %TEMP%\RarSFX0\380.inf
  • %TEMP%\RarSFX0\377.inf
  • %TEMP%\RarSFX0\378.inf
  • %TEMP%\RarSFX0\379.inf
  • %TEMP%\RarSFX0\369.inf
  • %TEMP%\RarSFX0\359.inf
  • %TEMP%\RarSFX0\360.inf
  • %TEMP%\RarSFX0\361.inf
  • %TEMP%\RarSFX0\358.inf
  • %TEMP%\RarSFX0\355.inf
  • %TEMP%\RarSFX0\356.inf
  • %TEMP%\RarSFX0\357.inf
  • %TEMP%\RarSFX0\366.inf
  • %TEMP%\RarSFX0\367.inf
  • %TEMP%\RarSFX0\368.inf
  • %TEMP%\RarSFX0\365.inf
  • %TEMP%\RarSFX0\362.inf
  • %TEMP%\RarSFX0\363.inf
  • %TEMP%\RarSFX0\364.inf
  • %TEMP%\RarSFX0\403.inf
  • %TEMP%\RarSFX0\404.inf
  • %TEMP%\RarSFX0\405.inf
  • %TEMP%\RarSFX0\402.inf
  • %TEMP%\RarSFX0\399.inf
  • %TEMP%\RarSFX0\400.inf
  • %TEMP%\RarSFX0\401.inf
  • %TEMP%\RarSFX0\410.inf
  • %TEMP%\RarSFX0\411.inf
  • %TEMP%\RarSFX0\412.inf
  • %TEMP%\RarSFX0\409.inf
  • %TEMP%\RarSFX0\406.inf
  • %TEMP%\RarSFX0\407.inf
  • %TEMP%\RarSFX0\408.inf
  • %TEMP%\RarSFX0\398.inf
  • %TEMP%\RarSFX0\388.inf
  • %TEMP%\RarSFX0\389.inf
  • %TEMP%\RarSFX0\390.inf
  • %TEMP%\RarSFX0\387.inf
  • %TEMP%\RarSFX0\384.inf
  • %TEMP%\RarSFX0\385.inf
  • %TEMP%\RarSFX0\386.inf
  • %TEMP%\RarSFX0\395.inf
  • %TEMP%\RarSFX0\396.inf
  • %TEMP%\RarSFX0\397.inf
  • %TEMP%\RarSFX0\394.inf
  • %TEMP%\RarSFX0\391.inf
  • %TEMP%\RarSFX0\392.inf
  • %TEMP%\RarSFX0\393.inf
  • %TEMP%\RarSFX0\236.inf
  • %TEMP%\RarSFX0\079.inf
  • %TEMP%\RarSFX0\080.inf
  • %TEMP%\RarSFX0\081.inf
  • %TEMP%\RarSFX0\078.inf
  • %TEMP%\RarSFX0\075.inf
  • %TEMP%\RarSFX0\076.inf
  • %TEMP%\RarSFX0\077.inf
  • %TEMP%\RarSFX0\086.inf
  • %TEMP%\RarSFX0\087.inf
  • %TEMP%\RarSFX0\088.inf
  • %TEMP%\RarSFX0\085.inf
  • %TEMP%\RarSFX0\082.inf
  • %TEMP%\RarSFX0\083.inf
  • %TEMP%\RarSFX0\084.inf
  • %TEMP%\RarSFX0\074.inf
  • %TEMP%\RarSFX0\064.inf
  • %TEMP%\RarSFX0\065.inf
  • %TEMP%\RarSFX0\066.inf
  • %TEMP%\RarSFX0\063.inf
  • %TEMP%\RarSFX0\060.inf
  • %TEMP%\RarSFX0\061.inf
  • %TEMP%\RarSFX0\062.inf
  • %TEMP%\RarSFX0\071.inf
  • %TEMP%\RarSFX0\072.inf
  • %TEMP%\RarSFX0\073.inf
  • %TEMP%\RarSFX0\070.inf
  • %TEMP%\RarSFX0\067.inf
  • %TEMP%\RarSFX0\068.inf
  • %TEMP%\RarSFX0\069.inf
  • %TEMP%\RarSFX0\108.inf
  • %TEMP%\RarSFX0\109.inf
  • %TEMP%\RarSFX0\110.inf
  • %TEMP%\RarSFX0\107.inf
  • %TEMP%\RarSFX0\104.inf
  • %TEMP%\RarSFX0\105.inf
  • %TEMP%\RarSFX0\106.inf
  • %TEMP%\RarSFX0\115.inf
  • %TEMP%\RarSFX0\116.inf
  • %TEMP%\RarSFX0\117.inf
  • %TEMP%\RarSFX0\114.inf
  • %TEMP%\RarSFX0\111.inf
  • %TEMP%\RarSFX0\112.inf
  • %TEMP%\RarSFX0\113.inf
  • %TEMP%\RarSFX0\103.inf
  • %TEMP%\RarSFX0\093.inf
  • %TEMP%\RarSFX0\094.inf
  • %TEMP%\RarSFX0\095.inf
  • %TEMP%\RarSFX0\092.inf
  • %TEMP%\RarSFX0\089.inf
  • %TEMP%\RarSFX0\090.inf
  • %TEMP%\RarSFX0\091.inf
  • %TEMP%\RarSFX0\100.inf
  • %TEMP%\RarSFX0\101.inf
  • %TEMP%\RarSFX0\102.inf
  • %TEMP%\RarSFX0\099.inf
  • %TEMP%\RarSFX0\096.inf
  • %TEMP%\RarSFX0\097.inf
  • %TEMP%\RarSFX0\098.inf
  • %TEMP%\RarSFX0\059.inf
  • %TEMP%\RarSFX0\020.inf
  • %TEMP%\RarSFX0\021.inf
  • %TEMP%\RarSFX0\022.inf
  • %TEMP%\RarSFX0\019.inf
  • %TEMP%\RarSFX0\016.inf
  • %TEMP%\RarSFX0\017.inf
  • %TEMP%\RarSFX0\018.inf
  • %TEMP%\RarSFX0\027.inf
  • %TEMP%\RarSFX0\028.inf
  • %TEMP%\RarSFX0\029.inf
  • %TEMP%\RarSFX0\026.inf
  • %TEMP%\RarSFX0\023.inf
  • %TEMP%\RarSFX0\024.inf
  • %TEMP%\RarSFX0\025.inf
  • %TEMP%\RarSFX0\015.inf
  • %TEMP%\RarSFX0\005.inf
  • %TEMP%\RarSFX0\006.inf
  • %TEMP%\RarSFX0\007.inf
  • %TEMP%\RarSFX0\004.inf
  • %TEMP%\RarSFX0\001.inf
  • %TEMP%\RarSFX0\002.inf
  • %TEMP%\RarSFX0\003.inf
  • %TEMP%\RarSFX0\012.inf
  • %TEMP%\RarSFX0\013.inf
  • %TEMP%\RarSFX0\014.inf
  • %TEMP%\RarSFX0\011.inf
  • %TEMP%\RarSFX0\008.inf
  • %TEMP%\RarSFX0\009.inf
  • %TEMP%\RarSFX0\010.inf
  • %TEMP%\RarSFX0\049.inf
  • %TEMP%\RarSFX0\050.inf
  • %TEMP%\RarSFX0\051.inf
  • %TEMP%\RarSFX0\048.inf
  • %TEMP%\RarSFX0\045.inf
  • %TEMP%\RarSFX0\046.inf
  • %TEMP%\RarSFX0\047.inf
  • %TEMP%\RarSFX0\056.inf
  • %TEMP%\RarSFX0\057.inf
  • %TEMP%\RarSFX0\058.inf
  • %TEMP%\RarSFX0\055.inf
  • %TEMP%\RarSFX0\052.inf
  • %TEMP%\RarSFX0\053.inf
  • %TEMP%\RarSFX0\054.inf
  • %TEMP%\RarSFX0\044.inf
  • %TEMP%\RarSFX0\034.inf
  • %TEMP%\RarSFX0\035.inf
  • %TEMP%\RarSFX0\036.inf
  • %TEMP%\RarSFX0\033.inf
  • %TEMP%\RarSFX0\030.inf
  • %TEMP%\RarSFX0\031.inf
  • %TEMP%\RarSFX0\032.inf
  • %TEMP%\RarSFX0\041.inf
  • %TEMP%\RarSFX0\042.inf
  • %TEMP%\RarSFX0\043.inf
  • %TEMP%\RarSFX0\040.inf
  • %TEMP%\RarSFX0\037.inf
  • %TEMP%\RarSFX0\038.inf
  • %TEMP%\RarSFX0\039.inf
  • %TEMP%\RarSFX0\118.inf
  • %TEMP%\RarSFX0\197.inf
  • %TEMP%\RarSFX0\198.inf
  • %TEMP%\RarSFX0\199.inf
  • %TEMP%\RarSFX0\196.inf
  • %TEMP%\RarSFX0\193.inf
  • %TEMP%\RarSFX0\194.inf
  • %TEMP%\RarSFX0\195.inf
  • %TEMP%\RarSFX0\204.inf
  • %TEMP%\RarSFX0\205.inf
  • %TEMP%\RarSFX0\206.inf
  • %TEMP%\RarSFX0\203.inf
  • %TEMP%\RarSFX0\200.inf
  • %TEMP%\RarSFX0\201.inf
  • %TEMP%\RarSFX0\202.inf
  • %TEMP%\RarSFX0\192.inf
  • %TEMP%\RarSFX0\182.inf
  • %TEMP%\RarSFX0\183.inf
  • %TEMP%\RarSFX0\184.inf
  • %TEMP%\RarSFX0\181.inf
  • %TEMP%\RarSFX0\178.inf
  • %TEMP%\RarSFX0\179.inf
  • %TEMP%\RarSFX0\180.inf
  • %TEMP%\RarSFX0\189.inf
  • %TEMP%\RarSFX0\190.inf
  • %TEMP%\RarSFX0\191.inf
  • %TEMP%\RarSFX0\188.inf
  • %TEMP%\RarSFX0\185.inf
  • %TEMP%\RarSFX0\186.inf
  • %TEMP%\RarSFX0\187.inf
  • %TEMP%\RarSFX0\226.inf
  • %TEMP%\RarSFX0\227.inf
  • %TEMP%\RarSFX0\228.inf
  • %TEMP%\RarSFX0\225.inf
  • %TEMP%\RarSFX0\222.inf
  • %TEMP%\RarSFX0\223.inf
  • %TEMP%\RarSFX0\224.inf
  • %TEMP%\RarSFX0\233.inf
  • %TEMP%\RarSFX0\234.inf
  • %TEMP%\RarSFX0\235.inf
  • %TEMP%\RarSFX0\232.inf
  • %TEMP%\RarSFX0\229.inf
  • %TEMP%\RarSFX0\230.inf
  • %TEMP%\RarSFX0\231.inf
  • %TEMP%\RarSFX0\221.inf
  • %TEMP%\RarSFX0\211.inf
  • %TEMP%\RarSFX0\212.inf
  • %TEMP%\RarSFX0\213.inf
  • %TEMP%\RarSFX0\210.inf
  • %TEMP%\RarSFX0\207.inf
  • %TEMP%\RarSFX0\208.inf
  • %TEMP%\RarSFX0\209.inf
  • %TEMP%\RarSFX0\218.inf
  • %TEMP%\RarSFX0\219.inf
  • %TEMP%\RarSFX0\220.inf
  • %TEMP%\RarSFX0\217.inf
  • %TEMP%\RarSFX0\214.inf
  • %TEMP%\RarSFX0\215.inf
  • %TEMP%\RarSFX0\216.inf
  • %TEMP%\RarSFX0\177.inf
  • %TEMP%\RarSFX0\138.inf
  • %TEMP%\RarSFX0\139.inf
  • %TEMP%\RarSFX0\140.inf
  • %TEMP%\RarSFX0\137.inf
  • %TEMP%\RarSFX0\134.inf
  • %TEMP%\RarSFX0\135.inf
  • %TEMP%\RarSFX0\136.inf
  • %TEMP%\RarSFX0\145.inf
  • %TEMP%\RarSFX0\146.inf
  • %TEMP%\RarSFX0\147.inf
  • %TEMP%\RarSFX0\144.inf
  • %TEMP%\RarSFX0\141.inf
  • %TEMP%\RarSFX0\142.inf
  • %TEMP%\RarSFX0\143.inf
  • %TEMP%\RarSFX0\133.inf
  • %TEMP%\RarSFX0\123.inf
  • %TEMP%\RarSFX0\124.inf
  • %TEMP%\RarSFX0\125.inf
  • %TEMP%\RarSFX0\122.inf
  • %TEMP%\RarSFX0\119.inf
  • %TEMP%\RarSFX0\120.inf
  • %TEMP%\RarSFX0\121.inf
  • %TEMP%\RarSFX0\130.inf
  • %TEMP%\RarSFX0\131.inf
  • %TEMP%\RarSFX0\132.inf
  • %TEMP%\RarSFX0\129.inf
  • %TEMP%\RarSFX0\126.inf
  • %TEMP%\RarSFX0\127.inf
  • %TEMP%\RarSFX0\128.inf
  • %TEMP%\RarSFX0\167.inf
  • %TEMP%\RarSFX0\168.inf
  • %TEMP%\RarSFX0\169.inf
  • %TEMP%\RarSFX0\166.inf
  • %TEMP%\RarSFX0\163.inf
  • %TEMP%\RarSFX0\164.inf
  • %TEMP%\RarSFX0\165.inf
  • %TEMP%\RarSFX0\174.inf
  • %TEMP%\RarSFX0\175.inf
  • %TEMP%\RarSFX0\176.inf
  • %TEMP%\RarSFX0\173.inf
  • %TEMP%\RarSFX0\170.inf
  • %TEMP%\RarSFX0\171.inf
  • %TEMP%\RarSFX0\172.inf
  • %TEMP%\RarSFX0\162.inf
  • %TEMP%\RarSFX0\152.inf
  • %TEMP%\RarSFX0\153.inf
  • %TEMP%\RarSFX0\154.inf
  • %TEMP%\RarSFX0\151.inf
  • %TEMP%\RarSFX0\148.inf
  • %TEMP%\RarSFX0\149.inf
  • %TEMP%\RarSFX0\150.inf
  • %TEMP%\RarSFX0\159.inf
  • %TEMP%\RarSFX0\160.inf
  • %TEMP%\RarSFX0\161.inf
  • %TEMP%\RarSFX0\158.inf
  • %TEMP%\RarSFX0\155.inf
  • %TEMP%\RarSFX0\156.inf
  • %TEMP%\RarSFX0\157.inf
Перемещает следующие файлы:
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETD.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\SizeNWSE.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETC.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\SizeWE.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETB.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\SizeNS.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETE.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\SizeNESW.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET11.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Hand.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET10.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\UpArrow.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETF.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\SizeAll.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SETA.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\NO.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET5.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\AppStarting.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET4.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Help.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET3.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Arrow.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET6.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Wait.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET9.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Handwriting.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET8.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\IBeam.ani
  • %WINDIR%\Cursors\YOYOCICI MINIFISH\SET7.tmp в %WINDIR%\Cursors\YOYOCICI MINIFISH\Cross.ani
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке