Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.26146

Добавлен в вирусную базу Dr.Web: 2018-06-12

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\WiseBootAssistant] 'ImagePath' = '%ProgramFiles%\Wise\Wise Care 365\BootTime.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\aut1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4V6FQ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0DDDU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8N2N6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MR6PM.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-1LVIL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-Q2HV3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-USDOR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PS22K.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0PBAK.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2A4U3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-G80D7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VELIG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NBSK0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-NCN63.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-PQTAF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E1FAJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-321F1.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CPAMI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E7DBA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-T8F04.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-UA4VU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VOVAI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CNUDH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-5IFSC.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FTHF0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-IPQ1C.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PE8JG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2RISI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-39LA5.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-EB8HR.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-N86VB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\unins000.msg
  • %TEMP%\is-N7O58.tmp\introduce.url
  • %ALLUSERSPROFILE%\Desktop\Wise Care 365.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Wise Care 365\Wise Care 365.lnk
  • %ProgramFiles%\Wise\Wise Care 365\is-FB7UJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-2PJER.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-1KUVU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-2VFK6.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-FCRST.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-T4O4M.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-261BA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-IICHF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-JP285.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-QQQPU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-2MIPO.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-7595O.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-9P41K.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-1F8ER.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-ABDUH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-PF2RA.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-V5BUH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-JAR7K.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-KMG0S.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-08H0C.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-KIG84.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-IKSCH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-6OIS2.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-GVN77.tmp
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-ERSRN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-UAI8E.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0B8QL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-TD8A8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-EE6JF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-SC8HV.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FJGJH.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O2IP7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CKOMT.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KR8L9.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PJKSD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-RMSL3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QFI53.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CHC1H.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-HV4IL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6207O.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-L87E7.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-RHS35.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7N6A0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-1KTND.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7V8QD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SNT26.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0MRLL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-1HDEB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SONAB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-AUVBJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BLOSS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U4HQP.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QN0RQ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OQBUS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-31UQU.tmp
  • %ProgramFiles%\Wise\Wise Care 365\is-OI9F0.tmp
  • %TEMP%\is-N7O58.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-CP2VP.tmp\Setup.tmp
  • %TEMP%\Setup.exe
  • %ProgramFiles%\Wise\Wise Care 365\unins000.dat
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-4L69R.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VTAME.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-ORDG0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VHE80.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-N7LSG.tmp
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-18O8F.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JRJ7N.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CLR1Q.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3VFVF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FEIJ8.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-T8REF.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BRO5B.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-B5R9J.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-GBKLS.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7MGA0.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6PR9S.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-85RN3.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SQAFJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KJP0H.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LNNGI.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8P087.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UQ8JJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6G4SB.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CP1EN.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-9N518.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OD697.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BDTBL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8QPDJ.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-IFLAE.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-N8NBL.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-A5O0O.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3DLAD.tmp
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3D6A5.tmp
  • %APPDATA%\Wise Care 365\config.ini
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\Setup.exe
Удаляет следующие файлы:
  • %TEMP%\aut1.tmp
  • %TEMP%\is-N7O58.tmp\introduce.url
  • %TEMP%\is-N7O58.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-CP2VP.tmp\Setup.tmp
  • %TEMP%\Setup.exe
Перемещает следующие файлы:
  • %ProgramFiles%\Wise\Wise Care 365\is-OI9F0.tmp в %ProgramFiles%\Wise\Wise Care 365\unins000.exe
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-8N2N6.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Turkish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-MR6PM.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Swedish(Sweden).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-1LVIL.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Spanish(Spain).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-Q2HV3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovenian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-USDOR.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Slovak.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PS22K.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Serbian(Cyrillic).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0PBAK.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Russian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2A4U3.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Romanian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-G80D7.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Portugal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VELIG.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Portuguese(Brazil).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-NBSK0.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Polish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-39LA5.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Nynorsk).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-TD8A8.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Traditional).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0B8QL.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Norwegian(Bokmal).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-321F1.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Korean.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CPAMI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Japanese.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E7DBA.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Italian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-T8F04.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Hungarian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-UA4VU.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Greek.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-VOVAI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\German.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-CNUDH.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\French.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-5IFSC.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Finnish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-FTHF0.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Estonian.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-IPQ1C.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\English.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-PE8JG.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Dutch(Nederlands).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-2RISI.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Danish.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-E1FAJ.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Kurdish(Kurmanci).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-UAI8E.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Czech.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-0DDDU.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Ukrainian.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-PF2RA.tmp в %ProgramFiles%\Wise\Wise Care 365\DefragOptions.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-1KUVU.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTray.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-2VFK6.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseEraser.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-FCRST.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseDefrag.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-T4O4M.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseCare365.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-261BA.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseBootBooster.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-IICHF.tmp в %ProgramFiles%\Wise\Wise Care 365\UninstallTP.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-JP285.tmp в %ProgramFiles%\Wise\Wise Care 365\sqlite3.dll
  • %ProgramFiles%\Wise\Wise Care 365\is-QQQPU.tmp в %ProgramFiles%\Wise\Wise Care 365\skin.ico
  • %ProgramFiles%\Wise\Wise Care 365\is-2MIPO.tmp в %ProgramFiles%\Wise\Wise Care 365\Rate.info
  • %ProgramFiles%\Wise\Wise Care 365\is-7595O.tmp в %ProgramFiles%\Wise\Wise Care 365\LiveUpdate.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-9P41K.tmp в %ProgramFiles%\Wise\Wise Care 365\Assisant.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-1F8ER.tmp в %ProgramFiles%\Wise\Wise Care 365\License.txt
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-PQTAF.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\christmas-2014.wskn
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-4V6FQ.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Vietnamese.ini
  • %ProgramFiles%\Wise\Wise Care 365\is-V5BUH.tmp в %ProgramFiles%\Wise\Wise Care 365\BootTime.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-JAR7K.tmp в %ProgramFiles%\Wise\Wise Care 365\BootPack.wpk
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-KMG0S.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\SystemMonitor.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-08H0C.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\ProgramUninstaller.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-KIG84.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\MemoryOptimizer.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-IKSCH.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\JetSearch.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-6OIS2.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\FolderHider.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-GVN77.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\DateRecovery.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\img\is-ERSRN.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\img\AutoShutdown.png
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-4L69R.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\toolsv3.zip
  • %ProgramFiles%\Wise\Wise Care 365\tools\is-N86VB.tmp в %ProgramFiles%\Wise\Wise Care 365\tools\toolsv3.txt
  • %ProgramFiles%\Wise\Wise Care 365\Themes\is-NCN63.tmp в %ProgramFiles%\Wise\Wise Care 365\Themes\default.wskn
  • %ProgramFiles%\Wise\Wise Care 365\is-ABDUH.tmp в %ProgramFiles%\Wise\Wise Care 365\fileshredder.ico
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-EE6JF.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Chinese(Simplified).ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-SC8HV.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Catalan.ini
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-N7LSG.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Bulgarian.ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VHE80.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-O2IP7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CKOMT.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KR8L9.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-PJKSD.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-RMSL3.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QFI53.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CHC1H.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-HV4IL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\f0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6207O.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-L87E7.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-VTAME.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-RHS35.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\e7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-1KTND.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FJGJH.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7V8QD.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-0MRLL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-1HDEB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SONAB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\c4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-AUVBJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\b5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BLOSS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a9.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-U4HQP.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-QN0RQ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OQBUS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-31UQU.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\a1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7N6A0.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\d7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-EB8HR.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SNT26.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3D6A5.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g5.png
  • %ProgramFiles%\Wise\Wise Care 365\Languages\is-18O8F.tmp в %ProgramFiles%\Wise\Wise Care 365\Languages\Belarusian.ini
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-KJP0H.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-JRJ7N.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CLR1Q.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3VFVF.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-FEIJ8.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-T8REF.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BRO5B.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-B5R9J.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j0.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-GBKLS.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\j.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-7MGA0.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6PR9S.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-85RN3.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-SQAFJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-LNNGI.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-ORDG0.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8P087.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-UQ8JJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\i1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-6G4SB.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-CP1EN.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h7.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-9N518.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h6.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-OD697.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h5.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-BDTBL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h4.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-8QPDJ.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h3.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-IFLAE.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h2.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-N8NBL.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\h1.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-A5O0O.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g8.png
  • %ProgramFiles%\Wise\Wise Care 365\headers\is-3DLAD.tmp в %ProgramFiles%\Wise\Wise Care 365\headers\g7.png
  • %ProgramFiles%\Wise\Wise Care 365\is-2PJER.tmp в %ProgramFiles%\Wise\Wise Care 365\WiseTurbo.exe
  • %ProgramFiles%\Wise\Wise Care 365\is-FB7UJ.tmp в %ProgramFiles%\Wise\Wise Care 365\ico-message.ico
Другое:
Ищет следующие окна:
  • ClassName: 'TFrmTrayMain' WindowName: ''
  • ClassName: 'TFrmWPMain' WindowName: ''
  • ClassName: 'TFrmMOMain' WindowName: ''
  • ClassName: 'TWiseInstaller' WindowName: ''
Создает и запускает на исполнение:
  • '%TEMP%\Setup.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-CP2VP.tmp\Setup.tmp' /SL5="$100E2,5268019,129536,%TEMP%\Setup.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке