Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.53602

Добавлен в вирусную базу Dr.Web: 2017-12-13

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'ImagePath' = '%ProgramFiles%\Wise\Wise Care 365\BootTime.exe'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'Start' = '00000002'
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\net.exe' stop WiseBootAssistant
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JMLFI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-OOKJM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-43OM6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-AFVOA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DFNT1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-6A53P.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8KGGI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MHRCI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-6AP6T.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-K0QO4.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-GLJ6B.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-PNTUC.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-3KVR9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-NJSN7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-F5N2O.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-6E5Q7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-SHIBR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FQ7L5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-04V34.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MQPIM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VOV7N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8HJKG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-J7M79.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7Q05N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-AMLA8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-A5M2D.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RAPL3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DQ2EE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8VE2A.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4EGP9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PLSVC.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-G18UU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-BQ7Q6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-3KKNN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NOQER.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-E2SQK.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-7P9EU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-R7AK0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-8KNTA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-RCUHO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-3Q9O5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-T43OE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-A91U0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-5K8JN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\unins000.dat
  • %ProgramFiles%\Wise\Wise Care 365\unins000.msg
  • %APPDATA%\Wise Care 365\config_tray.ini
  • %APPDATA%\Wise Care 365\config.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-ND4R1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-FR8PI.tmp
  • %ALLUSERSPROFILE%\Desktop\Wise Care 365.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Wise Care 365\Wise Care 365.lnk
  • %ProgramFiles%\Wise\Wise Care 365\is-E4UM3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-EVFUO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-4FIHL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-76M05.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-8C42E.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-AU1TN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-ROJE2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-L8RO3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-8D1I7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-D7QCT.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-M5E9L.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-IT7I6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-A2BDB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-92E27.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-84E1L.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-DRE60.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-KI1VI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-UQ639.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-5Q3QL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-MN7EG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-HCJQ0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-COSLR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-A9FF6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JGLI6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CK4TO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2G83O.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QSGMI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OM07D.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-V9P7N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UG4V0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-EG9OL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OISEG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6LTKA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7G1GH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UKIDN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S3UMG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JBNBG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-AT2Q7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CPGQ8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-K2T7U.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3RRUA.tmp
  • %CommonProgramFiles%\~jfrzmkh.ibo
  • %TEMP%\aut1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8D6ET.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-JO593.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-J4U2A.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-K24ES.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-IQVCB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-TJNCN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VC88Q.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-84UDK.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SRDPG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-88VNS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CQ3JK.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8L85N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LS3AA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-V3LPU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2GB02.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-5IC86.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-ADSEJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NGS1M.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-53VDD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DU3AJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0UKNF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-H4H17.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-TLMFT.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-72PL0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JI455.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-HQ4A5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-917O7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-GAHUF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-61DJU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PA9KA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0Q50A.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OCCVE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-P3VBE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CI2F4.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-R36KM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LNQNV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U4EQI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-R6U4L.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-06O2N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-4GNIV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SFR6E.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O579Q.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2TE5U.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-C6T50.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-5L5OF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-66P6Q.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
  • %CommonProgramFiles%\~jfrzmkh.ibo
Удаляет следующие файлы:
  • %TEMP%\is-P0896.tmp\~jfrzmkh.tmp
  • %TEMP%\is-PSB9P.tmp\introduce.url
  • %TEMP%\aut1.tmp
Перемещает следующие файлы:
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MHRCI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Spanish(Spain).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DFNT1.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovenian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-OOKJM.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Thai.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8KGGI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Swedish(Sweden).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4EGP9.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Russian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PLSVC.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Romanian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-6A53P.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovak.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FQ7L5.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Serbian(Cyrillic).ini
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-NJSN7.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\halloween-2016.wskn
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-F5N2O.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\halloween-2016.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-6E5Q7.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\AutoShutdown.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-SHIBR.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\toolsv3.txt
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-AFVOA.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Ukrainian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JMLFI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Turkish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-6AP6T.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\default.wskn
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-43OM6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Vietnamese.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DQ2EE.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Portugal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-AMLA8.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Hungarian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-A5M2D.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Greek.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-04V34.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Japanese.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MQPIM.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Italian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-5Q3QL.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Finnish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-TLMFT.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\English.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-J7M79.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\German.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-7Q05N.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\French.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NOQER.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Persian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-G18UU.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Nynorsk).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8VE2A.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Brazil).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-3KKNN.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Polish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VOV7N.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Kurdish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8HJKG.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Korean.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-BQ7Q6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Bokmal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-RAPL3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Nepali.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-3Q9O5.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseBootBooster.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-E4UM3.tmp в %ProgramFiles%\Wise\Wise Care 365\UninstallTP.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-A91U0.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseDefrag.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-RCUHO.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseCare365.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-M5E9L.tmp в %ProgramFiles%\Wise\Wise Care 365\Rate.info
  • %ProgramFiles%\Wise\Wise Care 365\is-IT7I6.tmp в %ProgramFiles%\Wise\Wise Care 365\AutoUpdate.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-A2BDB.tmp в %ProgramFiles%\Wise\Wise Care 365\sqlite3.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-92E27.tmp в %ProgramFiles%\Wise\Wise Care 365\skin.ico
  • %ProgramFiles%\Wise\Wise Care 365\is-5K8JN.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTurbo.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-R7AK0.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTray.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-ND4R1.tmp в %ProgramFiles%\Wise\Wise Care 365\BootLauncher.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-FR8PI.tmp в %ProgramFiles%\Wise\Wise Care 365\geo.db
  • %ProgramFiles%\Wise\Wise Care 365\is-7P9EU.tmp в %ProgramFiles%\Wise\Wise Care 365\DManager.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-T43OE.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseEraser.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-8KNTA.tmp в %ProgramFiles%\Wise\Wise Care 365\ssleay32.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-E2SQK.tmp в %ProgramFiles%\Wise\Wise Care 365\libeay32.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-KI1VI.tmp в %ProgramFiles%\Wise\Wise Care 365\License.txt
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-AU1TN.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\JetSearch.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-ROJE2.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\Hotkey.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-L8RO3.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\ProgramUninstaller.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-8D1I7.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\MemoryOptimizer.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-K0QO4.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\FolderHider.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-GLJ6B.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\DateRecovery.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-PNTUC.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\GameBooster.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-3KVR9.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\ForceDeleter.png
  • %ProgramFiles%\Wise\Wise Care 365\is-DRE60.tmp в %ProgramFiles%\Wise\Wise Care 365\BootTime.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-D7QCT.tmp в %ProgramFiles%\Wise\Wise Care 365\BootPack.wpk
  • %ProgramFiles%\Wise\Wise Care 365\is-UQ639.tmp в %ProgramFiles%\Wise\Wise Care 365\fileshredder.ico
  • %ProgramFiles%\Wise\Wise Care 365\is-84E1L.tmp в %ProgramFiles%\Wise\Wise Care 365\DefragOptions.ini
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-EVFUO.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\SystemMonitor.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-4FIHL.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\Reminder.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-76M05.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\wrm32.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-8C42E.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\wgb32.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-72PL0.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Dutch(Nederlands).ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-A9FF6.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-MN7EG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OM07D.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-COSLR.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QSGMI.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JGLI6.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-HCJQ0.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2G83O.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-V9P7N.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UG4V0.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-EG9OL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OISEG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6LTKA.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7G1GH.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UKIDN.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-S3UMG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CK4TO.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-K2T7U.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3RRUA.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SRDPG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-J4U2A.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\b5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8D6ET.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a1.png
  • %ProgramFiles%\Wise\Wise Care 365\is-JO593.tmp в %ProgramFiles%\Wise\Wise Care 365\unins000.exe
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-AT2Q7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CPGQ8.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VC88Q.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-K24ES.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JBNBG.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-TJNCN.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CQ3JK.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-84UDK.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-IQVCB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-88VNS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LS3AA.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-NGS1M.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j6.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2GB02.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Azerbaijan(Latin).ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8L85N.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-ADSEJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-61DJU.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-53VDD.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-5IC86.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j3.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-917O7.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Czech.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-GAHUF.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Traditional).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0UKNF.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Dutch(Belgium).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-H4H17.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Danish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-DU3AJ.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Bulgarian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-V3LPU.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Belarusian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-JI455.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Simplified).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-HQ4A5.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Catalan.ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SFR6E.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PA9KA.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0Q50A.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OCCVE.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-P3VBE.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CI2F4.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-R36KM.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LNQNV.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U4EQI.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-4GNIV.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-5L5OF.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O579Q.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-06O2N.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-C6T50.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-R6U4L.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-66P6Q.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-2TE5U.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i3.png
Другое:
Ищет следующие окна:
  • ClassName: 'TFrmMOMain' WindowName: ''
  • ClassName: 'TFrmWPMain' WindowName: ''
  • ClassName: 'TFrmTrayMain' WindowName: ''
Создает и запускает на исполнение:
  • '%ProgramFiles%\Wise\Wise Care 365\BootTime.exe'
  • '%TEMP%\is-P0896.tmp\~jfrzmkh.tmp' /SL5="$100E0,8121329,131584,%CommonProgramFiles%\~jfrzmkh.ibo" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%CommonProgramFiles%\~jfrzmkh.ibo' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Запускает на исполнение:
  • '<SYSTEM32>\net1.exe' stop WiseBootAssistant
  • '<SYSTEM32>\cmd.exe' /c net stop WiseBootAssistant

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке