Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Trojan.MulDrop11.19123

Добавлен в вирусную базу Dr.Web: 2019-10-05

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
  • %APPDATA%\microsoft\windows\start menu\programs\startup\photshoop.exe
  • %APPDATA%\microsoft\windows\start menu\programs\startup\photshop.url
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\photshop.exe
  • %TEMP%\4zbn4fe4.out
  • %TEMP%\4zbn4fe4.cmdline
  • %TEMP%\4zbn4fe4.0.vb
  • %APPDATA%\random\optional\winamp.exe
  • %TEMP%\resfbe7.tmp
  • %TEMP%\vbcfbe6.tmp
  • %TEMP%\cuer02te.out
  • %TEMP%\cuer02te.cmdline
  • %TEMP%\cuer02te.0.vb
  • %APPDATA%\random\optional\qip 2012.exe
  • %TEMP%\resf85d.tmp
  • %TEMP%\vbcf83d.tmp
  • %TEMP%\vbcff51.tmp
  • %TEMP%\a_c78pw6.out
  • %TEMP%\a_c78pw6.0.vb
  • %APPDATA%\random\optional\mozilla thunderbird.exe
  • %TEMP%\resf484.tmp
  • %TEMP%\vbcf474.tmp
  • %TEMP%\jj4dovzz.out
  • %TEMP%\jj4dovzz.cmdline
  • %TEMP%\jj4dovzz.0.vb
  • %APPDATA%\random\optional\mail.ru agent.exe
  • %TEMP%\resf119.tmp
  • %TEMP%\vbcf118.tmp
  • %TEMP%\vehmx6wi.out
  • %TEMP%\vehmx6wi.cmdline
  • %TEMP%\a_c78pw6.cmdline
  • %TEMP%\resff52.tmp
  • %APPDATA%\random\default\icq.exe
  • %TEMP%\-31jyoyc.0.vb
  • %TEMP%\vbc10f5.tmp
  • %TEMP%\g7ygmnpa.out
  • %TEMP%\g7ygmnpa.cmdline
  • %TEMP%\g7ygmnpa.0.vb
  • %APPDATA%\random\default\total commander 64 bit.exe
  • %TEMP%\resdba.tmp
  • %TEMP%\vbcdb9.tmp
  • %TEMP%\xi2jqkaz.out
  • %TEMP%\xi2jqkaz.cmdline
  • %TEMP%\xi2jqkaz.0.vb
  • %APPDATA%\random\default\telegram.exe
  • %TEMP%\resa5e.tmp
  • %TEMP%\vbca4e.tmp
  • %TEMP%\uyngotah.out
  • %TEMP%\uyngotah.cmdline
  • %TEMP%\uyngotah.0.vb
  • %APPDATA%\random\default\qip 2012.exe
  • %TEMP%\res6f3.tmp
  • %TEMP%\vbc6f2.tmp
  • %TEMP%\tjiqdhis.out
  • %TEMP%\tjiqdhis.cmdline
  • %TEMP%\tjiqdhis.0.vb
  • %APPDATA%\random\default\mail.ru agent.exe
  • %TEMP%\res359.tmp
  • %TEMP%\vbc358.tmp
  • %TEMP%\-31jyoyc.out
  • %TEMP%\-31jyoyc.cmdline
  • %TEMP%\vehmx6wi.0.vb
  • %TEMP%\res10f6.tmp
  • %APPDATA%\random\optional\launch internet explorer browser.exe
  • %TEMP%\vbcedbd.tmp
  • %TEMP%\wigcg0dv.cmdline
  • %TEMP%\wigcg0dv.0.vb
  • %APPDATA%\random\mail.ru agent.exe
  • %TEMP%\resd5a2.tmp
  • %TEMP%\vbcd592.tmp
  • %TEMP%\co_k4p_t.out
  • %TEMP%\co_k4p_t.cmdline
  • %TEMP%\co_k4p_t.0.vb
  • %APPDATA%\random\internet explorer.exe
  • %TEMP%\resd1ca.tmp
  • %TEMP%\vbcd1c9.tmp
  • %TEMP%\g1gbjxrs.out
  • %TEMP%\wigcg0dv.out
  • %TEMP%\g1gbjxrs.cmdline
  • %APPDATA%\random\icq.exe
  • %TEMP%\rescdc3.tmp
  • %TEMP%\vbccdb2.tmp
  • %TEMP%\dxlmbbzn.out
  • %TEMP%\dxlmbbzn.cmdline
  • %TEMP%\dxlmbbzn.0.vb
  • %APPDATA%\random\google chrome.exe
  • %TEMP%\resc95e.tmp
  • %TEMP%\vbcc95d.tmp
  • %TEMP%\30cg5q6m.out
  • %TEMP%\30cg5q6m.cmdline
  • %TEMP%\30cg5q6m.0.vb
  • %TEMP%\g1gbjxrs.0.vb
  • %TEMP%\vbcd94b.tmp
  • %TEMP%\resd94c.tmp
  • %APPDATA%\random\opera.exe
  • %TEMP%\1xebgvzl.out
  • %TEMP%\1xebgvzl.cmdline
  • %TEMP%\1xebgvzl.0.vb
  • %APPDATA%\random\optional\icq.exe
  • %TEMP%\resea63.tmp
  • %TEMP%\vbcea62.tmp
  • %TEMP%\2add_5n4.out
  • %TEMP%\2add_5n4.cmdline
  • %TEMP%\2add_5n4.0.vb
  • %APPDATA%\random\optional\google chrome.exe
  • %TEMP%\rese5b0.tmp
  • %TEMP%\vbce59f.tmp
  • %TEMP%\wdamhkqm.out
  • %TEMP%\wdamhkqm.cmdline
  • %TEMP%\wdamhkqm.0.vb
  • %APPDATA%\random\windows media player.exe
  • %TEMP%\rese1c8.tmp
  • %TEMP%\vbce1c7.tmp
  • %TEMP%\k08d8xgk.out
  • %TEMP%\k08d8xgk.cmdline
  • %TEMP%\k08d8xgk.0.vb
  • %APPDATA%\random\windows explorer.exe
  • %TEMP%\resdd24.tmp
  • %TEMP%\vbcdd23.tmp
  • %TEMP%\_qtbpstu.out
  • %TEMP%\_qtbpstu.cmdline
  • %TEMP%\_qtbpstu.0.vb
  • %TEMP%\resedbe.tmp
  • %APPDATA%\random\default\acrobat reader dc.exe
Удаляет следующие файлы
  • %TEMP%\resc95e.tmp
  • %TEMP%\4zbn4fe4.cmdline
  • %TEMP%\4zbn4fe4.out
  • %TEMP%\vbcff51.tmp
  • %TEMP%\resff52.tmp
  • %TEMP%\cuer02te.0.vb
  • %TEMP%\cuer02te.out
  • %TEMP%\cuer02te.cmdline
  • %TEMP%\vbcfbe6.tmp
  • %TEMP%\resfbe7.tmp
  • %TEMP%\a_c78pw6.out
  • %TEMP%\a_c78pw6.cmdline
  • %TEMP%\a_c78pw6.0.vb
  • %TEMP%\vbcf83d.tmp
  • %TEMP%\resf85d.tmp
  • %TEMP%\jj4dovzz.cmdline
  • %TEMP%\jj4dovzz.out
  • %TEMP%\jj4dovzz.0.vb
  • %TEMP%\vbcf474.tmp
  • %TEMP%\resf484.tmp
  • %TEMP%\vehmx6wi.0.vb
  • %TEMP%\vehmx6wi.out
  • %TEMP%\vbcf118.tmp
  • %TEMP%\vehmx6wi.cmdline
  • %TEMP%\4zbn4fe4.0.vb
  • %TEMP%\res359.tmp
  • %TEMP%\g7ygmnpa.cmdline
  • %TEMP%\vbc10f5.tmp
  • %TEMP%\res10f6.tmp
  • %TEMP%\xi2jqkaz.cmdline
  • %TEMP%\xi2jqkaz.out
  • %TEMP%\xi2jqkaz.0.vb
  • %TEMP%\vbcdb9.tmp
  • %TEMP%\resdba.tmp
  • %TEMP%\uyngotah.0.vb
  • %TEMP%\uyngotah.out
  • %TEMP%\vbca4e.tmp
  • %TEMP%\vbce59f.tmp
  • %TEMP%\resa5e.tmp
  • %TEMP%\tjiqdhis.out
  • %TEMP%\tjiqdhis.cmdline
  • %TEMP%\tjiqdhis.0.vb
  • %TEMP%\vbc6f2.tmp
  • %TEMP%\res6f3.tmp
  • %TEMP%\-31jyoyc.out
  • %TEMP%\-31jyoyc.0.vb
  • %TEMP%\-31jyoyc.cmdline
  • %TEMP%\vbc358.tmp
  • %TEMP%\resf119.tmp
  • %TEMP%\1xebgvzl.out
  • %TEMP%\1xebgvzl.cmdline
  • %TEMP%\resd94c.tmp
  • %TEMP%\co_k4p_t.0.vb
  • %TEMP%\co_k4p_t.cmdline
  • %TEMP%\co_k4p_t.out
  • %TEMP%\vbcd592.tmp
  • %TEMP%\resd5a2.tmp
  • %TEMP%\g1gbjxrs.out
  • %TEMP%\g1gbjxrs.0.vb
  • %TEMP%\g1gbjxrs.cmdline
  • %TEMP%\vbcd1c9.tmp
  • %TEMP%\resd1ca.tmp
  • %TEMP%\dxlmbbzn.cmdline
  • %TEMP%\dxlmbbzn.0.vb
  • %TEMP%\dxlmbbzn.out
  • %TEMP%\vbccdb2.tmp
  • %TEMP%\rescdc3.tmp
  • %TEMP%\30cg5q6m.cmdline
  • %TEMP%\30cg5q6m.0.vb
  • %TEMP%\30cg5q6m.out
  • %TEMP%\vbcc95d.tmp
  • %TEMP%\wigcg0dv.0.vb
  • %TEMP%\wigcg0dv.cmdline
  • %TEMP%\vbcd94b.tmp
  • %TEMP%\wigcg0dv.out
  • %TEMP%\1xebgvzl.0.vb
  • %TEMP%\resdd24.tmp
  • %TEMP%\vbcedbd.tmp
  • %TEMP%\resedbe.tmp
  • %TEMP%\2add_5n4.out
  • %TEMP%\2add_5n4.0.vb
  • %TEMP%\2add_5n4.cmdline
  • %TEMP%\vbcea62.tmp
  • %TEMP%\resea63.tmp
  • %TEMP%\wdamhkqm.cmdline
  • %TEMP%\wdamhkqm.out
  • %TEMP%\uyngotah.cmdline
  • %TEMP%\g7ygmnpa.0.vb
  • %TEMP%\rese5b0.tmp
  • %TEMP%\k08d8xgk.0.vb
  • %TEMP%\k08d8xgk.cmdline
  • %TEMP%\k08d8xgk.out
  • %TEMP%\vbce1c7.tmp
  • %TEMP%\rese1c8.tmp
  • %TEMP%\_qtbpstu.0.vb
  • %TEMP%\_qtbpstu.cmdline
  • %TEMP%\_qtbpstu.out
  • %TEMP%\vbcdd23.tmp
  • %TEMP%\wdamhkqm.0.vb
  • %TEMP%\g7ygmnpa.out
Перемещает следующие файлы
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk в %APPDATA%\random\google chrome.lnk
  • C:\users\public\desktop\opera.lnk в %APPDATA%\random\default\opera.lnk
  • C:\users\public\desktop\mozilla thunderbird.lnk в %APPDATA%\random\default\mozilla thunderbird.lnk
  • C:\users\public\desktop\mozilla firefox.lnk в %APPDATA%\random\default\mozilla firefox.lnk
  • C:\users\public\desktop\mirc.lnk в %APPDATA%\random\default\mirc.lnk
  • C:\users\public\desktop\google chrome.lnk в %APPDATA%\random\default\google chrome.lnk
  • C:\users\public\desktop\acrobat reader dc.lnk в %APPDATA%\random\default\acrobat reader dc.lnk
  • %HOMEPATH%\desktop\total commander 64 bit.lnk в %APPDATA%\random\default\total commander 64 bit.lnk
  • %HOMEPATH%\desktop\telegram.lnk в %APPDATA%\random\default\telegram.lnk
  • %HOMEPATH%\desktop\qip 2012.lnk в %APPDATA%\random\default\qip 2012.lnk
  • %HOMEPATH%\desktop\mail.ru agent.lnk в %APPDATA%\random\default\mail.ru agent.lnk
  • %HOMEPATH%\desktop\icq.lnk в %APPDATA%\random\default\icq.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\window switcher.lnk в %APPDATA%\random\optional\window switcher.lnk
  • C:\users\public\desktop\steam.lnk в %APPDATA%\random\default\steam.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\winamp.lnk в %APPDATA%\random\optional\winamp.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk в %APPDATA%\random\optional\qip 2012.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk в %APPDATA%\random\optional\mozilla thunderbird.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\mail.ru agent.lnk в %APPDATA%\random\optional\mail.ru agent.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk в %APPDATA%\random\optional\launch internet explorer browser.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk в %APPDATA%\random\optional\icq.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk в %APPDATA%\random\optional\google chrome.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows media player.lnk в %APPDATA%\random\windows media player.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows explorer.lnk в %APPDATA%\random\windows explorer.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\opera.lnk в %APPDATA%\random\opera.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\mail.ru agent.lnk в %APPDATA%\random\mail.ru agent.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk в %APPDATA%\random\internet explorer.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\icq.lnk в %APPDATA%\random\icq.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\shows desktop.lnk в %APPDATA%\random\optional\shows desktop.lnk
  • C:\users\public\desktop\winamp.lnk в %APPDATA%\random\default\winamp.lnk
Подменяет следующие файлы
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
  • %HOMEPATH%\Desktop\Telegram.lnk
  • %HOMEPATH%\Desktop\QIP 2012.lnk
  • %HOMEPATH%\Desktop\Mail.Ru Agent.lnk
  • %HOMEPATH%\Desktop\ICQ.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\QIP 2012.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Agent.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\ICQ.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru Agent.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\ICQ.lnk
  • %HOMEPATH%\Desktop\Total Commander 64 bit.lnk
  • C:\Users\Public\Desktop\Acrobat Reader DC.lnk
Сетевая активность
UDP
  • DNS ASK my###9.ddns.net
  • DNS ASK my###8.ddns.net
Другое
Создает и запускает на исполнение
  • '%APPDATA%\photshop.exe'
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\4zbn4fe4.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESFF52.tmp" "%TEMP%\vbcFF51.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\-31jyoyc.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES359.tmp" "%TEMP%\vbc358.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tjiqdhis.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6F3.tmp" "%TEMP%\vbc6F2.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\uyngotah.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESA5E.tmp" "%TEMP%\vbcA4E.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\xi2jqkaz.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESDBA.tmp" "%TEMP%\vbcDB9.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\g7ygmnpa.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\kkdkfnqu.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hxuepe-y.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES16C2.tmp" "%TEMP%\vbc16C1.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hr7lbjph.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1868.tmp" "%TEMP%\vbc1867.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\3vwfe0ax.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES19EF.tmp" "%TEMP%\vbc19DE.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\1xkqk4xx.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1EA2.tmp" "%TEMP%\vbc1EA1.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\bqwtq4h0.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2057.tmp" "%TEMP%\vbc2056.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\zrkcqlec.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES21CE.tmp" "%TEMP%\vbc21CD.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESFBE7.tmp" "%TEMP%\vbcFBE6.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES10F6.tmp" "%TEMP%\vbc10F5.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\cuer02te.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESDD24.tmp" "%TEMP%\vbcDD23.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\30cg5q6m.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESC95E.tmp" "%TEMP%\vbcC95D.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\dxlmbbzn.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESCDC3.tmp" "%TEMP%\vbcCDB2.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\g1gbjxrs.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD1CA.tmp" "%TEMP%\vbcD1C9.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\co_k4p_t.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD5A2.tmp" "%TEMP%\vbcD592.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wigcg0dv.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD94C.tmp" "%TEMP%\vbcD94B.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\_qtbpstu.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\k08d8xgk.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\a_c78pw6.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESE1C8.tmp" "%TEMP%\vbcE1C7.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wdamhkqm.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESE5B0.tmp" "%TEMP%\vbcE59F.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\2add_5n4.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESEA63.tmp" "%TEMP%\vbcEA62.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\1xebgvzl.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESEDBE.tmp" "%TEMP%\vbcEDBD.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vehmx6wi.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF119.tmp" "%TEMP%\vbcF118.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jj4dovzz.cmdline"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF484.tmp" "%TEMP%\vbcF474.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF85D.tmp" "%TEMP%\vbcF83D.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2345.tmp" "%TEMP%\vbc2344.tmp"' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\30cg5q6m.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\-31jyoyc.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES359.tmp" "%TEMP%\vbc358.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tjiqdhis.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6F3.tmp" "%TEMP%\vbc6F2.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\uyngotah.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESA5E.tmp" "%TEMP%\vbcA4E.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\xi2jqkaz.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESDBA.tmp" "%TEMP%\vbcDB9.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\g7ygmnpa.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES10F6.tmp" "%TEMP%\vbc10F5.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESE1C8.tmp" "%TEMP%\vbcE1C7.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\kkdkfnqu.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hr7lbjph.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1868.tmp" "%TEMP%\vbc1867.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\3vwfe0ax.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES19EF.tmp" "%TEMP%\vbc19DE.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\1xkqk4xx.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1EA2.tmp" "%TEMP%\vbc1EA1.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\bqwtq4h0.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2057.tmp" "%TEMP%\vbc2056.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\zrkcqlec.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES21CE.tmp" "%TEMP%\vbc21CD.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\4zbn4fe4.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESFF52.tmp" "%TEMP%\vbcFF51.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESFBE7.tmp" "%TEMP%\vbcFBE6.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\cuer02te.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF85D.tmp" "%TEMP%\vbcF83D.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\dxlmbbzn.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESCDC3.tmp" "%TEMP%\vbcCDB2.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\g1gbjxrs.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD1CA.tmp" "%TEMP%\vbcD1C9.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\co_k4p_t.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD5A2.tmp" "%TEMP%\vbcD592.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wigcg0dv.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESD94C.tmp" "%TEMP%\vbcD94B.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\_qtbpstu.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESDD24.tmp" "%TEMP%\vbcDD23.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hxuepe-y.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES16C2.tmp" "%TEMP%\vbc16C1.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\k08d8xgk.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESE5B0.tmp" "%TEMP%\vbcE59F.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\2add_5n4.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESEA63.tmp" "%TEMP%\vbcEA62.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\1xebgvzl.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESEDBE.tmp" "%TEMP%\vbcEDBD.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vehmx6wi.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF119.tmp" "%TEMP%\vbcF118.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jj4dovzz.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESF484.tmp" "%TEMP%\vbcF474.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\a_c78pw6.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESC95E.tmp" "%TEMP%\vbcC95D.tmp"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wdamhkqm.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2345.tmp" "%TEMP%\vbc2344.tmp"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А