Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.35187

Добавлен в вирусную базу Dr.Web: 2017-08-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'ImagePath' = '%ProgramFiles%\Wise\Wise Care 365\BootTime.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\sc.exe' stop WiseBootAssistant
  • '<SYSTEM32>\cmd.exe' /c sc delete WiseBootAssistant
  • '<SYSTEM32>\sc.exe' delete WiseBootAssistant
  • '<SYSTEM32>\cmd.exe' /c sc stop WiseBootAssistant
  • '%CommonProgramFiles%\~pheeykz.ibo' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-D34SR.tmp\~pheeykz.tmp' /SL5="$100E0,8060372,131584,%CommonProgramFiles%\~pheeykz.ibo" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%ProgramFiles%\Wise\Wise Care 365\BootTime.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-IBSII.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-SOSC1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-P1GF2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MFCLE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CDCS8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-9HO45.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-28SJP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-21PQV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-UIC7H.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-U9155.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-OGCKG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-19TSE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-NNBRL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-APEQT.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-QMAR1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-870MD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-PS1HE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-64IIP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-ICGQB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-3TE89.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8QNV3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-1E80U.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-O46J6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-EIEEL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DU7E4.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E6SQ4.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7HR86.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4EJK6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-LL1JD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-63TLP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2V8DD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FKI4C.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-BQLGR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RNPK3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-GB7F9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-RSCGI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-GM3V9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-VFND9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-7F60A.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-RQHGU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-V8UMB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-63N0L.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-MIS36.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-25G59.tmp
  • %ProgramFiles%\Wise\Wise Care 365\unins000.dat
  • %ProgramFiles%\Wise\Wise Care 365\unins000.msg
  • %APPDATA%\Wise Care 365\config_tray.ini
  • %APPDATA%\Wise Care 365\config.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-GULKC.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-HGSHJ.tmp
  • %ALLUSERSPROFILE%\Desktop\Wise Care 365.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Wise Care 365\Wise Care 365.lnk
  • %ProgramFiles%\Wise\Wise Care 365\is-NE7T3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-PHM2U.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-M5AP8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-7PEGU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-78BEI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-DHQHT.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-LLEHL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-K1H1C.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-IBQ2E.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-QTV62.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-P8VTO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-PK8CO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-6CTU9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-GTHIV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-JKPSO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-BH0TV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-HI36Q.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-HDFQS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-J0BBS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-79VAP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FNHF7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-D06HI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2E7VN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-96FJB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SPH1K.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SBE1R.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PDV9N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CFI0D.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KBTTL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-48S95.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-D5K7G.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2HPT5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NL0DJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KMS1U.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-G64O8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6E5ON.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VNQ2P.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NLEQS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CHDH9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3264L.tmp
  • %CommonProgramFiles%\~pheeykz.ibo
  • %TEMP%\aut1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O2FJU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-F2Q9Q.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QHI0H.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NIFLM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M47HQ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-MGLM8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M3S4D.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-N4T82.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-DEDU2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8RJR2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-TI496.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CL09R.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CECN7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-KO8G3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-QO166.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S33VP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M6H11.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3K8EB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-4EQCR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RJ3ET.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NEKIJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-6BPPH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-LHD1J.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2UD47.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JHT3R.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DF2B6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7CJIP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-H6CNF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0PHMH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VTNGR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-F20FN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-29OFL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-31B7J.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-DC5R2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-P7T8P.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S5EP5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6BARM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-I1O78.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-77DLG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-I78GQ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-9CKV2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U67R7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-B35HU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2MI9G.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SA9O4.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0U2EE.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
  • %CommonProgramFiles%\~pheeykz.ibo
Удаляет следующие файлы:
  • %TEMP%\is-D34SR.tmp\~pheeykz.tmp
  • %TEMP%\is-A50P7.tmp\introduce.url
  • %TEMP%\aut1.tmp
Перемещает следующие файлы:
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-21PQV.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Spanish(Spain).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CDCS8.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovenian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-SOSC1.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Thai.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-28SJP.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Swedish(Sweden).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-63TLP.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Russian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2V8DD.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Romanian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-9HO45.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovak.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-64IIP.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Serbian(Cyrillic).ini
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-APEQT.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\halloween-2016.wskn
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-QMAR1.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\halloween-2016.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-870MD.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\AutoShutdown.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-PS1HE.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\toolsv3.txt
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MFCLE.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Ukrainian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-IBSII.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Turkish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-UIC7H.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\default.wskn
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-P1GF2.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Vietnamese.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4EJK6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Portugal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DU7E4.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Hungarian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E6SQ4.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Greek.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-ICGQB.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Japanese.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-3TE89.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Italian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-LHD1J.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Finnish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2UD47.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\English.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-O46J6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\German.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-EIEEL.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\French.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-GB7F9.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Persian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FKI4C.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Nynorsk).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-LL1JD.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Brazil).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RNPK3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Polish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8QNV3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Kurdish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-1E80U.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Korean.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-BQLGR.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Bokmal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7HR86.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Nepali.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-V8UMB.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseBootBooster.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-NE7T3.tmp в %ProgramFiles%\Wise\Wise Care 365\UninstallTP.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-MIS36.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseDefrag.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-RQHGU.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseCare365.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-P8VTO.tmp в %ProgramFiles%\Wise\Wise Care 365\Rate.info
  • %ProgramFiles%\Wise\Wise Care 365\is-PK8CO.tmp в %ProgramFiles%\Wise\Wise Care 365\AutoUpdate.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-6CTU9.tmp в %ProgramFiles%\Wise\Wise Care 365\sqlite3.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-GTHIV.tmp в %ProgramFiles%\Wise\Wise Care 365\skin.ico
  • %ProgramFiles%\Wise\Wise Care 365\is-25G59.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTurbo.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-VFND9.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTray.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-GULKC.tmp в %ProgramFiles%\Wise\Wise Care 365\BootLauncher.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-HGSHJ.tmp в %ProgramFiles%\Wise\Wise Care 365\geo.db
  • %ProgramFiles%\Wise\Wise Care 365\is-GM3V9.tmp в %ProgramFiles%\Wise\Wise Care 365\DManager.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-63N0L.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseEraser.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-7F60A.tmp в %ProgramFiles%\Wise\Wise Care 365\ssleay32.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-RSCGI.tmp в %ProgramFiles%\Wise\Wise Care 365\libeay32.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-HI36Q.tmp в %ProgramFiles%\Wise\Wise Care 365\License.txt
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-DHQHT.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\JetSearch.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-LLEHL.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\Hotkey.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-K1H1C.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\ProgramUninstaller.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-IBQ2E.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\MemoryOptimizer.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-U9155.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\FolderHider.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-OGCKG.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\DateRecovery.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-19TSE.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\GameBooster.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-NNBRL.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\ForceDeleter.png
  • %ProgramFiles%\Wise\Wise Care 365\is-BH0TV.tmp в %ProgramFiles%\Wise\Wise Care 365\BootTime.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-QTV62.tmp в %ProgramFiles%\Wise\Wise Care 365\BootPack.wpk
  • %ProgramFiles%\Wise\Wise Care 365\is-HDFQS.tmp в %ProgramFiles%\Wise\Wise Care 365\fileshredder.ico
  • %ProgramFiles%\Wise\Wise Care 365\is-JKPSO.tmp в %ProgramFiles%\Wise\Wise Care 365\DefragOptions.ini
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-PHM2U.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\SystemMonitor.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-M5AP8.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\Reminder.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-7PEGU.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\wrm32.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-78BEI.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\wgb32.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-D06HI.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-J0BBS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PDV9N.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FNHF7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SBE1R.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2E7VN.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-79VAP.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SPH1K.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CFI0D.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KBTTL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-48S95.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-D5K7G.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2HPT5.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NL0DJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KMS1U.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-G64O8.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-96FJB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CHDH9.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3264L.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-DEDU2.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QHI0H.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\b5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O2FJU.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a1.png
  • %ProgramFiles%\Wise\Wise Care 365\is-F2Q9Q.tmp в %ProgramFiles%\Wise\Wise Care 365\unins000.exe
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VNQ2P.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NLEQS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M3S4D.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NIFLM.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6E5ON.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-MGLM8.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-TI496.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-N4T82.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M47HQ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8RJR2.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CECN7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3K8EB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j6.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-QO166.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Azerbaijan(Latin).ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CL09R.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-M6H11.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0PHMH.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-4EQCR.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S33VP.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j3.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7CJIP.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Danish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-H6CNF.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Czech.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NEKIJ.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Dutch(Nederlands).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-6BPPH.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Dutch(Belgium).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RJ3ET.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Catalan.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-KO8G3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Belarusian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JHT3R.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Traditional).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DF2B6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Simplified).ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-9CKV2.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VTNGR.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-F20FN.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-29OFL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-31B7J.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-DC5R2.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-P7T8P.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S5EP5.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6BARM.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-I78GQ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SA9O4.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U67R7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-77DLG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2MI9G.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-I1O78.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0U2EE.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-B35HU.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i3.png
Другое:
Ищет следующие окна:
  • ClassName: 'TFrmWPMain' WindowName: ''
  • ClassName: 'TFrmMOMain' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'TFrmTrayMain' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке