%ProgramFiles%\GMKoffice\is-ANSO6.tmp в %ProgramFiles%\GMKoffice\unins000.exe
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-ORDU3.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\GMKoffice-WORD-Іејю.dll
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-5H75D.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\GMKoffice-WORD-Іејю.dll.manifest
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-BDFE6.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\GMKoffice-WORD-Іејю.pdb
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-RJJFD.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\GMKoffice-WORD-Іејю.vsto
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-EBKVP.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.dll
%ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\is-GL74P.tmp в %ProgramFiles%\GMKoffice\GMKoffice-WORD-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.xml
%ProgramFiles%\GMKoffice\is-OBS3J.tmp в %ProgramFiles%\GMKoffice\SkinForm.dll
%ProgramFiles%\GMKoffice\Head\is-4MUU5.tmp в %ProgramFiles%\GMKoffice\Head\1.png
%ProgramFiles%\GMKoffice\Head\is-H844V.tmp в %ProgramFiles%\GMKoffice\Head\2.png
%ProgramFiles%\GMKoffice\Head\is-2IG5P.tmp в %ProgramFiles%\GMKoffice\Head\3.png
%ProgramFiles%\GMKoffice\Head\is-3QU61.tmp в %ProgramFiles%\GMKoffice\Head\4.png
%ProgramFiles%\GMKoffice\Head\is-HG5KI.tmp в %ProgramFiles%\GMKoffice\Head\5.png
%ProgramFiles%\GMKoffice\Head\is-T6PVE.tmp в %ProgramFiles%\GMKoffice\Head\6.png
%ProgramFiles%\GMKoffice\Head\is-I0J12.tmp в %ProgramFiles%\GMKoffice\Head\7.png
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-7BIUC.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.dll
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-1OBH9.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.xml
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-OES2R.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\GMKoffice-PPT-Іејю.vsto
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-KJSI6.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\GMKoffice-PPT-Іејю.pdb
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-21513.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\GMKoffice-PPT-Іејю.dll.manifest
%ProgramFiles%\GMKoffice\is-J3KGT.tmp в %ProgramFiles%\GMKoffice\close.bmp
%ProgramFiles%\GMKoffice\is-U37LR.tmp в %ProgramFiles%\GMKoffice\GMKoffice.exe.config
%ProgramFiles%\GMKoffice\is-2F1HF.tmp в %ProgramFiles%\GMKoffice\GMKoffice.pdb
%ProgramFiles%\GMKoffice\is-CHRKP.tmp в %ProgramFiles%\GMKoffice\GMKoffice.vshost.exe
%ProgramFiles%\GMKoffice\is-A823H.tmp в %ProgramFiles%\GMKoffice\GMKoffice.vshost.exe.config
%ProgramFiles%\GMKoffice\is-T5U4J.tmp в %ProgramFiles%\GMKoffice\GMKoffice.vshost.exe.manifest
%ProgramFiles%\GMKoffice\Head\is-FVP1H.tmp в %ProgramFiles%\GMKoffice\Head\8.png
%ProgramFiles%\GMKoffice\Head\is-L1EU8.tmp в %ProgramFiles%\GMKoffice\Head\10.png
%ProgramFiles%\GMKoffice\is-R4SU7.tmp в %ProgramFiles%\GMKoffice\skin3.bmp
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-9DV56.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\GMKoffice-EXCEL-Іејю.dll.manifest
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-F9NK4.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\GMKoffice-EXCEL-Іејю.pdb
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-86DG4.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\GMKoffice-EXCEL-Іејю.vsto
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-F8CI9.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.dll
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-JD8CB.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\Microsoft.Office.Tools.Common.v4.0.Utilities.xml
%ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\is-G3TQU.tmp в %ProgramFiles%\GMKoffice\GMKoffice-PPT-Іејю\GMKoffice-PPT-Іејю.dll
%ProgramFiles%\GMKoffice\is-I9IA3.tmp в %ProgramFiles%\GMKoffice\GMKoffice.exe
%ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\is-DOPOL.tmp в %ProgramFiles%\GMKoffice\GMKoffice-EXCEL-Іејю\GMKoffice-EXCEL-Іејю.dll
%ProgramFiles%\GMKoffice\Head\is-OJAT1.tmp в %ProgramFiles%\GMKoffice\Head\9.png
Подменяет следующие файлы:
%ProgramFiles%\GMKoffice\GMKoffice.exe
Другое:
Создает и запускает на исполнение:
'%TEMP%\is-LS6PJ.tmp\<Имя файла>.tmp' /SL5="$30092,852318,62976,<Полный путь к файлу>"
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее