ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Win32.HLLW.Autoruner2.60931

Добавлен в вирусную базу Dr.Web: 2019-09-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'Microsoft Windows Manager' = '%WINDIR%\M-505050275092606084506800685065020\winmgr.exe'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'Microsoft Windows Manager' = '%WINDIR%\M-505050275092606084506800685065020\winmgr.exe'
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\deviceconfigmanager.vbs
  • <Имя диска съемного носителя>:\2.jpg
  • <Имя диска съемного носителя>:\price.zip
  • <Имя диска съемного носителя>:\pubnet_855.rtf
  • <Имя диска съемного носителя>:\ff_ot_user_guide.pdf
  • <Имя диска съемного носителя>:\ck_ugo.pem
  • <Имя диска съемного носителя>:\api-hashmap.html
  • <Имя диска съемного носителя>:\dag2_panel1_320_ref.mov
  • <Имя диска съемного носителя>:\fungalnameauthors.rtf
  • <Имя диска съемного носителя>:\skos.rdf
  • <Имя диска съемного носителя>:\systisoft.pem
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\_\deviceconfigmanager.exe
  • <Имя диска съемного носителя>:\.lnk
  • <Имя диска съемного носителя>:\autorun.inf
  • <Имя диска съемного носителя>:\cert.pem
  • <Имя диска съемного носителя>:\7790_preview.pdf
Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\m-505050275092606084506800685065020\winmgr.exe
Присваивает атрибут 'скрытый' для следующих файлов
  • %WINDIR%\m-505050275092606084506800685065020\winmgr.exe
  • <Имя диска съемного носителя>:\deviceconfigmanager.vbs
  • <Имя диска съемного носителя>:\autorun.inf
  • <Имя диска съемного носителя>:\_\deviceconfigmanager.exe
Сетевая активность
Подключается к
  • '22#.#81.87.80':5050
UDP
  • DNS ASK au#####aefuageudn.ru
  • DNS ASK ze#####agefagfzgi.ru
  • DNS ASK iu#####eifauegeai.ru
  • DNS ASK oe#####necoauegfe.ru
  • DNS ASK uo#####ouegiajifj.ru
Другое
Создает и запускает на исполнение
  • '%WINDIR%\m-505050275092606084506800685065020\winmgr.exe'
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\indogerman2010.pptx", "<Имя диска съемного носителя>:\\_\indogerman2010.pptx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\sacs_presentation_sacs_qep_improving_rt_education_final.ppt", "<Имя диска съемного носителя>:\\_\sacs_presentation_sacs_qep_improving_rt_education_fi...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\proposaltemplates.ppt", "<Имя диска съемного носителя>:\\_\proposaltemplates.ppt"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\file1.ppt", "<Имя диска съемного носителя>:\\_\file1.ppt"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ksearch_esa_talk.ppt", "<Имя диска съемного носителя>:\\_\ksearch_esa_talk.ppt"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\accountsreceivable.ppt", "<Имя диска съемного носителя>:\\_\accountsreceivable.ppt"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\mappingconcepthubberlin.ppt", "<Имя диска съемного носителя>:\\_\mappingconcepthubberlin.ppt"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Breakpoint.png", "<Имя диска съемного носителя>:\\_\Breakpoint.png"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\bg_search_box.png", "<Имя диска съемного носителя>:\\_\bg_search_box.png"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cbz.png", "<Имя диска съемного носителя>:\\_\cbz.png"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\DissolveAnother.png", "<Имя диска съемного носителя>:\\_\DissolveAnother.png"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\hhhlcert.pem", "<Имя диска съемного носителя>:\\_\hhhlcert.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\TunPersonalCA1.pem", "<Имя диска съемного носителя>:\\_\TunPersonalCA1.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ck.pem", "<Имя диска съемного носителя>:\\_\ck.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\systisoft.pem", "<Имя диска съемного носителя>:\\_\systisoft.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\IRGeek.pem", "<Имя диска съемного носителя>:\\_\IRGeek.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cert.pem", "<Имя диска съемного носителя>:\\_\cert.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ck_ugo.pem", "<Имя диска съемного носителя>:\\_\ck_ugo.pem"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ff_ot_user_guide.pdf", "<Имя диска съемного носителя>:\\_\ff_ot_user_guide.pdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\7790_preview.pdf", "<Имя диска съемного носителя>:\\_\7790_preview.pdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\bc01.pdf", "<Имя диска съемного носителя>:\\_\bc01.pdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\2015-02-patients-topic-work-related-asthma-jobs.pdf", "<Имя диска съемного носителя>:\\_\2015-02-patients-topic-work-related-asthma-jobs.pdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\10thingscondoms.pdf", "<Имя диска съемного носителя>:\\_\10thingscondoms.pdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\middaugh_keynote.pptx", "<Имя диска съемного носителя>:\\_\middaugh_keynote.pptx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\foaf.rdf", "<Имя диска съемного носителя>:\\_\foaf.rdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\price.zip", "<Имя диска съемного носителя>:\\_\price.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\elvisimp.rdf", "<Имя диска съемного носителя>:\\_\elvisimp.rdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\subjectclassification.zip", "<Имя диска съемного носителя>:\\_\subjectclassification.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1sm_price.zip", "<Имя диска съемного носителя>:\\_\1sm_price.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fiche_inscription_2015.zip", "<Имя диска съемного носителя>:\\_\fiche_inscription_2015.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\price030215.zip", "<Имя диска съемного носителя>:\\_\price030215.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\removedtitles_records.zip", "<Имя диска съемного носителя>:\\_\removedtitles_records.zip"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\suspendedcompanies.xlsx", "<Имя диска съемного носителя>:\\_\suspendedcompanies.xlsx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\highly_cited_2001.xlsx", "<Имя диска съемного носителя>:\\_\highly_cited_2001.xlsx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\al.xlsx", "<Имя диска съемного носителя>:\\_\al.xlsx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\guide_reorganization_mapping.xls", "<Имя диска съемного носителя>:\\_\guide_reorganization_mapping.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contractualdeadlines.xls", "<Имя диска съемного носителя>:\\_\contractualdeadlines.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\calculatorworksheet.xls", "<Имя диска съемного носителя>:\\_\calculatorworksheet.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1sm_price.xls", "<Имя диска съемного носителя>:\\_\1sm_price.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\productos.xls", "<Имя диска съемного носителя>:\\_\productos.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fiche_inscription_2015.xls", "<Имя диска съемного носителя>:\\_\fiche_inscription_2015.xls"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\BabyBoyMainToScenesBackground.wmv", "<Имя диска съемного носителя>:\\_\BabyBoyMainToScenesBackground.wmv"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\testWMV.wmv", "<Имя диска съемного носителя>:\\_\testWMV.wmv"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\BabyBoyMainToScenesBackground_PAL.wmv", "<Имя диска съемного носителя>:\\_\BabyBoyMainToScenesBackground_PAL.wmv"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\pubnet_855.rtf", "<Имя диска съемного носителя>:\\_\pubnet_855.rtf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Static_Electricity_Easy_and_Quick_Activities.rtf", "<Имя диска съемного носителя>:\\_\Static_Electricity_Easy_and_Quick_Activities.rtf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\MyhrvoldHanssenBiharFamine.rtf", "<Имя диска съемного носителя>:\\_\MyhrvoldHanssenBiharFamine.rtf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fungalnameauthors.rtf", "<Имя диска съемного носителя>:\\_\fungalnameauthors.rtf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\skos.rdf", "<Имя диска съемного носителя>:\\_\skos.rdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Taxus_baccata.rdf", "<Имя диска съемного носителя>:\\_\Taxus_baccata.rdf"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\d0068197bb5a41fea16a220c45390606.mp4", "<Имя диска съемного носителя>:\\_\d0068197bb5a41fea16a220c45390606.mp4"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\samieee_obiee_presentation.pptx", "<Имя диска съемного носителя>:\\_\samieee_obiee_presentation.pptx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Clip_480_5sec_6mbps_h264.mp4", "<Имя диска съемного носителя>:\\_\Clip_480_5sec_6mbps_h264.mp4"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\skypesetup.exe", "<Имя диска съемного носителя>:\\_\skypesetup.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\thlps_keeper_mayer_1965.docx", "<Имя диска съемного носителя>:\\_\thlps_keeper_mayer_1965.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\adhd_and_obesity.docx", "<Имя диска съемного носителя>:\\_\adhd_and_obesity.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\holycrosschurchinstructions.docx", "<Имя диска съемного носителя>:\\_\holycrosschurchinstructions.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\file_p_00000000_1371597592.docx", "<Имя диска съемного носителя>:\\_\file_p_00000000_1371597592.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\hadac_newsletter_july_2010_final.docx", "<Имя диска съемного носителя>:\\_\hadac_newsletter_july_2010_final.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\nwfieldnotes1966.docx", "<Имя диска съемного носителя>:\\_\nwfieldnotes1966.docx"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\lisp_success.doc", "<Имя диска съемного носителя>:\\_\lisp_success.doc"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fi51.doc", "<Имя диска съемного носителя>:\\_\fi51.doc"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ovp25012015.doc", "<Имя диска съемного носителя>:\\_\ovp25012015.doc"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cveuropeo.doc", "<Имя диска съемного носителя>:\\_\cveuropeo.doc"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\SDKSampleUnprivDeveloper.cer", "<Имя диска съемного носителя>:\\_\SDKSampleUnprivDeveloper.cer"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contoso.cer", "<Имя диска съемного носителя>:\\_\contoso.cer"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\TestCertificate.cer", "<Имя диска съемного носителя>:\\_\TestCertificate.cer"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\SDKSamplePrivDeveloper.cer", "<Имя диска съемного носителя>:\\_\SDKSamplePrivDeveloper.cer"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contosoroot_1.cer", "<Имя диска съемного носителя>:\\_\contosoroot_1.cer"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dial.bmp", "<Имя диска съемного носителя>:\\_\dial.bmp"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tileimage.bmp", "<Имя диска съемного носителя>:\\_\tileimage.bmp"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dashBorder_120.bmp", "<Имя диска съемного носителя>:\\_\dashBorder_120.bmp"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\correct.avi", "<Имя диска съемного носителя>:\\_\correct.avi"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\split.avi", "<Имя диска съемного носителя>:\\_\split.avi"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\join.avi", "<Имя диска съемного носителя>:\\_\join.avi"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\archer.avi", "<Имя диска съемного носителя>:\\_\archer.avi"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\delete.avi", "<Имя диска съемного носителя>:\\_\delete.avi"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dotnetfx45_full_setup.exe", "<Имя диска съемного носителя>:\\_\dotnetfx45_full_setup.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\chromesetup.exe", "<Имя диска съемного носителя>:\\_\chromesetup.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Spanner.mov", "<Имя диска съемного носителя>:\\_\Spanner.mov"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\utorrent.exe", "<Имя диска съемного носителя>:\\_\utorrent.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dag2_panel1_320_ref.mov", "<Имя диска съемного носителя>:\\_\dag2_panel1_320_ref.mov"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\3.jpg", "<Имя диска съемного носителя>:\\_\3.jpg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\parnas_01.jpg", "<Имя диска съемного носителя>:\\_\parnas_01.jpg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\168.jpg", "<Имя диска съемного носителя>:\\_\168.jpg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\13.jpg", "<Имя диска съемного носителя>:\\_\13.jpg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\2.jpg", "<Имя диска съемного носителя>:\\_\2.jpg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1189.jpeg", "<Имя диска съемного носителя>:\\_\1189.jpeg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\168.jpeg", "<Имя диска съемного носителя>:\\_\168.jpeg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\4f0bf7ff71f28.jpeg", "<Имя диска съемного носителя>:\\_\4f0bf7ff71f28.jpeg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\pushkin.jpeg", "<Имя диска съемного носителя>:\\_\pushkin.jpeg"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\alert.html", "<Имя диска съемного носителя>:\\_\alert.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\adadsi.html", "<Имя диска съемного носителя>:\\_\adadsi.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\iTunesHelpUnavailable.html", "<Имя диска съемного носителя>:\\_\iTunesHelpUnavailable.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\api-hashmap.html", "<Имя диска съемного носителя>:\\_\api-hashmap.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\about.html", "<Имя диска съемного носителя>:\\_\about.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tree_view.html", "<Имя диска съемного носителя>:\\_\tree_view.html"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Garden.htm", "<Имя диска съемного носителя>:\\_\Garden.htm"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\iisstart.htm", "<Имя диска съемного носителя>:\\_\iisstart.htm"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\about.htm", "<Имя диска съемного носителя>:\\_\about.htm"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\alert.htm", "<Имя диска съемного носителя>:\\_\alert.htm"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tree_view.htm", "<Имя диска съемного носителя>:\\_\tree_view.htm"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\wrar520.exe", "<Имя диска съемного носителя>:\\_\wrar520.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\winmine.exe", "<Имя диска съемного носителя>:\\_\winmine.exe"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\firefly1.mov", "<Имя диска съемного носителя>:\\_\firefly1.mov"' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\calculatorworksheet.zip", "<Имя диска съемного носителя>:\\_\calculatorworksheet.zip"' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\delete.avi", "<Имя диска съемного носителя>:\\_\delete.avi"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\indogerman2010.pptx", "<Имя диска съемного носителя>:\\_\indogerman2010.pptx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\sacs_presentation_sacs_qep_improving_rt_education_final.ppt", "<Имя диска съемного носителя>:\\_\sacs_presentation_sacs_qep_improving_rt_education_fi...
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\proposaltemplates.ppt", "<Имя диска съемного носителя>:\\_\proposaltemplates.ppt"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\file1.ppt", "<Имя диска съемного носителя>:\\_\file1.ppt"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ksearch_esa_talk.ppt", "<Имя диска съемного носителя>:\\_\ksearch_esa_talk.ppt"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\accountsreceivable.ppt", "<Имя диска съемного носителя>:\\_\accountsreceivable.ppt"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\mappingconcepthubberlin.ppt", "<Имя диска съемного носителя>:\\_\mappingconcepthubberlin.ppt"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Breakpoint.png", "<Имя диска съемного носителя>:\\_\Breakpoint.png"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\bg_search_box.png", "<Имя диска съемного носителя>:\\_\bg_search_box.png"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cbz.png", "<Имя диска съемного носителя>:\\_\cbz.png"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\samieee_obiee_presentation.pptx", "<Имя диска съемного носителя>:\\_\samieee_obiee_presentation.pptx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\middaugh_keynote.pptx", "<Имя диска съемного носителя>:\\_\middaugh_keynote.pptx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\TunPersonalCA1.pem", "<Имя диска съемного носителя>:\\_\TunPersonalCA1.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ck.pem", "<Имя диска съемного носителя>:\\_\ck.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\systisoft.pem", "<Имя диска съемного носителя>:\\_\systisoft.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\IRGeek.pem", "<Имя диска съемного носителя>:\\_\IRGeek.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cert.pem", "<Имя диска съемного носителя>:\\_\cert.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ck_ugo.pem", "<Имя диска съемного носителя>:\\_\ck_ugo.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ff_ot_user_guide.pdf", "<Имя диска съемного носителя>:\\_\ff_ot_user_guide.pdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\7790_preview.pdf", "<Имя диска съемного носителя>:\\_\7790_preview.pdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\bc01.pdf", "<Имя диска съемного носителя>:\\_\bc01.pdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\2015-02-patients-topic-work-related-asthma-jobs.pdf", "<Имя диска съемного носителя>:\\_\2015-02-patients-topic-work-related-asthma-jobs.pdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\DissolveAnother.png", "<Имя диска съемного носителя>:\\_\DissolveAnother.png"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\utorrent.exe", "<Имя диска съемного носителя>:\\_\utorrent.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\foaf.rdf", "<Имя диска съемного носителя>:\\_\foaf.rdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\subjectclassification.zip", "<Имя диска съемного носителя>:\\_\subjectclassification.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1sm_price.zip", "<Имя диска съемного носителя>:\\_\1sm_price.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fiche_inscription_2015.zip", "<Имя диска съемного носителя>:\\_\fiche_inscription_2015.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\price030215.zip", "<Имя диска съемного носителя>:\\_\price030215.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\removedtitles_records.zip", "<Имя диска съемного носителя>:\\_\removedtitles_records.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\suspendedcompanies.xlsx", "<Имя диска съемного носителя>:\\_\suspendedcompanies.xlsx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\highly_cited_2001.xlsx", "<Имя диска съемного носителя>:\\_\highly_cited_2001.xlsx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\al.xlsx", "<Имя диска съемного носителя>:\\_\al.xlsx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\guide_reorganization_mapping.xls", "<Имя диска съемного носителя>:\\_\guide_reorganization_mapping.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contractualdeadlines.xls", "<Имя диска съемного носителя>:\\_\contractualdeadlines.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\calculatorworksheet.xls", "<Имя диска съемного носителя>:\\_\calculatorworksheet.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1sm_price.xls", "<Имя диска съемного носителя>:\\_\1sm_price.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\productos.xls", "<Имя диска съемного носителя>:\\_\productos.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fiche_inscription_2015.xls", "<Имя диска съемного носителя>:\\_\fiche_inscription_2015.xls"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\BabyBoyMainToScenesBackground.wmv", "<Имя диска съемного носителя>:\\_\BabyBoyMainToScenesBackground.wmv"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\testWMV.wmv", "<Имя диска съемного носителя>:\\_\testWMV.wmv"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\BabyBoyMainToScenesBackground_PAL.wmv", "<Имя диска съемного носителя>:\\_\BabyBoyMainToScenesBackground_PAL.wmv"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\pubnet_855.rtf", "<Имя диска съемного носителя>:\\_\pubnet_855.rtf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Static_Electricity_Easy_and_Quick_Activities.rtf", "<Имя диска съемного носителя>:\\_\Static_Electricity_Easy_and_Quick_Activities.rtf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\MyhrvoldHanssenBiharFamine.rtf", "<Имя диска съемного носителя>:\\_\MyhrvoldHanssenBiharFamine.rtf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fungalnameauthors.rtf", "<Имя диска съемного носителя>:\\_\fungalnameauthors.rtf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\skos.rdf", "<Имя диска съемного носителя>:\\_\skos.rdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Taxus_baccata.rdf", "<Имя диска съемного носителя>:\\_\Taxus_baccata.rdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\10thingscondoms.pdf", "<Имя диска съемного носителя>:\\_\10thingscondoms.pdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\hhhlcert.pem", "<Имя диска съемного носителя>:\\_\hhhlcert.pem"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\d0068197bb5a41fea16a220c45390606.mp4", "<Имя диска съемного носителя>:\\_\d0068197bb5a41fea16a220c45390606.mp4"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Clip_480_5sec_6mbps_h264.mp4", "<Имя диска съемного носителя>:\\_\Clip_480_5sec_6mbps_h264.mp4"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\firefly1.mov", "<Имя диска съемного носителя>:\\_\firefly1.mov"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\SDKSampleUnprivDeveloper.cer", "<Имя диска съемного носителя>:\\_\SDKSampleUnprivDeveloper.cer"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\thlps_keeper_mayer_1965.docx", "<Имя диска съемного носителя>:\\_\thlps_keeper_mayer_1965.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\adhd_and_obesity.docx", "<Имя диска съемного носителя>:\\_\adhd_and_obesity.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\holycrosschurchinstructions.docx", "<Имя диска съемного носителя>:\\_\holycrosschurchinstructions.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\file_p_00000000_1371597592.docx", "<Имя диска съемного носителя>:\\_\file_p_00000000_1371597592.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\hadac_newsletter_july_2010_final.docx", "<Имя диска съемного носителя>:\\_\hadac_newsletter_july_2010_final.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\nwfieldnotes1966.docx", "<Имя диска съемного носителя>:\\_\nwfieldnotes1966.docx"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\lisp_success.doc", "<Имя диска съемного носителя>:\\_\lisp_success.doc"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\fi51.doc", "<Имя диска съемного носителя>:\\_\fi51.doc"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\ovp25012015.doc", "<Имя диска съемного носителя>:\\_\ovp25012015.doc"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\cveuropeo.doc", "<Имя диска съемного носителя>:\\_\cveuropeo.doc"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contoso.cer", "<Имя диска съемного носителя>:\\_\contoso.cer"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\skypesetup.exe", "<Имя диска съемного носителя>:\\_\skypesetup.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\TestCertificate.cer", "<Имя диска съемного носителя>:\\_\TestCertificate.cer"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\SDKSamplePrivDeveloper.cer", "<Имя диска съемного носителя>:\\_\SDKSamplePrivDeveloper.cer"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\contosoroot_1.cer", "<Имя диска съемного носителя>:\\_\contosoroot_1.cer"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dial.bmp", "<Имя диска съемного носителя>:\\_\dial.bmp"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tileimage.bmp", "<Имя диска съемного носителя>:\\_\tileimage.bmp"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dashBorder_120.bmp", "<Имя диска съемного носителя>:\\_\dashBorder_120.bmp"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\correct.avi", "<Имя диска съемного носителя>:\\_\correct.avi"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\split.avi", "<Имя диска съемного носителя>:\\_\split.avi"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\join.avi", "<Имя диска съемного носителя>:\\_\join.avi"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\archer.avi", "<Имя диска съемного носителя>:\\_\archer.avi"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\price.zip", "<Имя диска съемного носителя>:\\_\price.zip"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\elvisimp.rdf", "<Имя диска съемного носителя>:\\_\elvisimp.rdf"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\chromesetup.exe", "<Имя диска съемного носителя>:\\_\chromesetup.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\wrar520.exe", "<Имя диска съемного носителя>:\\_\wrar520.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dotnetfx45_full_setup.exe", "<Имя диска съемного носителя>:\\_\dotnetfx45_full_setup.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Spanner.mov", "<Имя диска съемного носителя>:\\_\Spanner.mov"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\dag2_panel1_320_ref.mov", "<Имя диска съемного носителя>:\\_\dag2_panel1_320_ref.mov"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\3.jpg", "<Имя диска съемного носителя>:\\_\3.jpg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\parnas_01.jpg", "<Имя диска съемного носителя>:\\_\parnas_01.jpg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\168.jpg", "<Имя диска съемного носителя>:\\_\168.jpg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\13.jpg", "<Имя диска съемного носителя>:\\_\13.jpg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\2.jpg", "<Имя диска съемного носителя>:\\_\2.jpg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\1189.jpeg", "<Имя диска съемного носителя>:\\_\1189.jpeg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\168.jpeg", "<Имя диска съемного носителя>:\\_\168.jpeg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\4f0bf7ff71f28.jpeg", "<Имя диска съемного носителя>:\\_\4f0bf7ff71f28.jpeg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\pushkin.jpeg", "<Имя диска съемного носителя>:\\_\pushkin.jpeg"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\alert.html", "<Имя диска съемного носителя>:\\_\alert.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\adadsi.html", "<Имя диска съемного носителя>:\\_\adadsi.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\iTunesHelpUnavailable.html", "<Имя диска съемного носителя>:\\_\iTunesHelpUnavailable.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\api-hashmap.html", "<Имя диска съемного носителя>:\\_\api-hashmap.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\about.html", "<Имя диска съемного носителя>:\\_\about.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tree_view.html", "<Имя диска съемного носителя>:\\_\tree_view.html"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\Garden.htm", "<Имя диска съемного носителя>:\\_\Garden.htm"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\iisstart.htm", "<Имя диска съемного носителя>:\\_\iisstart.htm"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\about.htm", "<Имя диска съемного носителя>:\\_\about.htm"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\alert.htm", "<Имя диска съемного носителя>:\\_\alert.htm"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\tree_view.htm", "<Имя диска съемного носителя>:\\_\tree_view.htm"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\winmine.exe", "<Имя диска съемного носителя>:\\_\winmine.exe"
  • '<SYSTEM32>\cmd.exe' /c move /y "<Имя диска съемного носителя>:\\calculatorworksheet.zip", "<Имя диска съемного носителя>:\\_\calculatorworksheet.zip"