Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.32444

Добавлен в вирусную базу Dr.Web: 2020-09-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\[how to recover files].txt
  • <Имя диска съемного носителя>:\hypothyroidism_slides.pptx
  • <Имя диска съемного носителя>:\waterresourcesag.pptx
  • <Имя диска съемного носителя>:\asaprojectcompetition.pptx
  • <Имя диска съемного носителя>:\middaugh_keynote.pptx
  • <Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
  • <Имя диска съемного носителя>:\adhd_and_obesity.docx
  • <Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx
  • <Имя диска съемного носителя>:\issi2013_template_for_posters.docx
  • <Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
  • <Имя диска съемного носителя>:\roozenedowebinar.pptx
  • <Имя диска съемного носителя>:\cveuropeo.doc
  • <Имя диска съемного носителя>:\february_catalogue__2015.doc
  • <Имя диска съемного носителя>:\hanni_umami_chapter.doc
  • <Имя диска съемного носителя>:\weeklysheet1215.doc
  • <Имя диска съемного носителя>:\lisp_success.doc
  • <Имя диска съемного носителя>:\508softwareandos.doc
  • <Имя диска съемного носителя>:\tileimage.bmp
  • <Имя диска съемного носителя>:\000814251_video_01.avi
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\fi51.doc
  • <Имя диска съемного носителя>:\gruenspecht_02172016.pptx
Вредоносные функции
Запускает на исполнение
  • '<SYSTEM32>\taskkill.exe' /IM firefox.exe /F
  • '<SYSTEM32>\net.exe' stop "YTBackup" /y
  • '<SYSTEM32>\net.exe' stop "vhdsvc" /y
  • '<SYSTEM32>\net.exe' stop "TeamViewer" /y
  • '<SYSTEM32>\net.exe' stop "MSOLAP$SQL_2008" /y
  • '<SYSTEM32>\net.exe' stop "MSOLAP$SYSTEM_BGC" /y
  • '<SYSTEM32>\net.exe' stop "MSOLAP$TPS" /y
  • '<SYSTEM32>\net.exe' stop "tmccsf" /y
  • '<SYSTEM32>\net.exe' stop "MSOLAP$TPSAMA" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$ECWDB2" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$PRACTICEMGT" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$PRACTTICEBGC" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$PROD" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SBSMONITORING" /y
  • '<SYSTEM32>\net.exe' stop "EqlReqService" /y
  • '<SYSTEM32>\net.exe' stop "RapidRecoveryAgent" /y
  • '<SYSTEM32>\net.exe' stop "EqlVss" /y
  • '<SYSTEM32>\net.exe' stop "hasplms" /y
  • '<SYSTEM32>\net.exe' stop "BASupportExpressSrvcUpdater_N_Central" /y
  • '<SYSTEM32>\net.exe' stop "mfemms" /y
  • '<SYSTEM32>\net.exe' stop "McAfeeDLPAgentService" /y
  • '<SYSTEM32>\net.exe' stop "psqlWGE" /y
  • '<SYSTEM32>\net.exe' stop "swprv" /y
  • '<SYSTEM32>\net.exe' stop "wsbexchange" /y
  • '<SYSTEM32>\net.exe' stop "WinVNC4" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SHAREPOINT" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$BKUPEXEC" /y
  • '<SYSTEM32>\net.exe' stop "TMBMServer" /y
  • '<SYSTEM32>\net.exe' stop "VSNAPVSS" /y
  • '<SYSTEM32>\net.exe' stop "stc_endpt_svc" /y
  • '<SYSTEM32>\net.exe' stop "wbengine" /y
  • '<SYSTEM32>\net.exe' stop "bbagent" /y
  • '<SYSTEM32>\net.exe' stop "NasPmService" /y
  • '<SYSTEM32>\net.exe' stop "BASupportExpressStandaloneService_N_Central" /y
  • '<SYSTEM32>\net.exe' stop "macmnsvc" /y
  • '<SYSTEM32>\net.exe' stop "tmlisten" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SOPHOS" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SQL_2008" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SQLEXPRESS" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PRACTTICEBGC" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PRACTTICEMGT" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PROD" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SBSMONITORING" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SHAREPOINT" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SOPHOS" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SQLEXPRESS" /y
  • '<SYSTEM32>\net.exe' stop "masvc" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SYSTEM_BGC" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$TPS" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$TPSAMA" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$VEEAMSQL2008R2" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$VEEAMSQL2012" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer$SQL_2008" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer$SYSTEM_BGC" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$ECWDB2" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SHAREPOINT" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$CXDB" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SBSMONITORING" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$SYSTEM_BGC" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$TPS" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$TPSAMA" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$VEEAMSQL2008R2" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$VEEAMSQL2012" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer$TPS" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$BKUPEXEC" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SQL_2008" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SYSTEM_BGC" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$TPS" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$TPSAMA" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLServerADHelper" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLServerADHelper100" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLServerOLAPService" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$CITRIX_METAFRAME" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SQL_2008" /y
  • '<SYSTEM32>\net.exe' stop "mozyprobackup" /y
  • '<SYSTEM32>\net.exe' stop "VeeamCatalogSvc" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeMTA" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeSA" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeSRS" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeADTopology" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeDelivery" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeDiagnostics" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecManagementService" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeEdgeSync" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeHMRecovery" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeIS" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeMailboxReplication" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeRPC" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeRepl" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeServiceHost" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeES" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeMGMT" /y
  • '<SYSTEM32>\net.exe' stop "MBEndpointAgent" /y
  • '<SYSTEM32>\net.exe' stop "MBAMService" /y
  • '<SYSTEM32>\net.exe' stop "MB3Service" /y
  • '<SYSTEM32>\net.exe' stop "McAfeeFramework" /y
  • '<SYSTEM32>\net.exe' stop "Alerter" /y
  • '<SYSTEM32>\net.exe' stop "AcronisAgent" /y
  • '<SYSTEM32>\net.exe' stop "Acronis VSS Provider" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecAgentAccelerator" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecDeviceMediaService" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeTransport" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeHM" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecJobEngine" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecVSSProvider" /y
  • '<SYSTEM32>\net.exe' stop "DFSR" /y
  • '<SYSTEM32>\net.exe' stop "EPIntegrationService" /y
  • '<SYSTEM32>\net.exe' stop "EPProtectedService" /y
  • '<SYSTEM32>\net.exe' stop "EPSecurityService" /y
  • '<SYSTEM32>\net.exe' stop "EPUpdateService" /y
  • '<SYSTEM32>\net.exe' stop "CSFalconService" /y
  • '<SYSTEM32>\net.exe' stop "BackupExecRPCService" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeUM" /y
  • '<SYSTEM32>\net.exe' stop "MSExchangeUMCR" /y
  • '<SYSTEM32>\net.exe' stop "MSOLAP$*" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer$*" /y
  • '<SYSTEM32>\net.exe' stop "SQLWriter" /y
  • '<SYSTEM32>\net.exe' stop "SQLBackupAgent" /y
  • '<SYSTEM32>\net.exe' stop "Symantec System Recovery" /y
  • '<SYSTEM32>\net.exe' stop "SyncoveryVSSService" /y
  • '<SYSTEM32>\net.exe' stop "VeeamBackupSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamCloudSvc" /y
  • '<SYSTEM32>\net.exe' stop "epredline" /y
  • '<SYSTEM32>\net.exe' stop "VeeamEndpointBackupSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamEnterpriseManagerSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamMountSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamNFSSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamRESTSvc" /y
  • '<SYSTEM32>\net.exe' stop "VeeamTransportSvc /y
  • '<SYSTEM32>\net.exe' stop "Veeam Backup Catalog Data Service" /y
  • '<SYSTEM32>\net.exe' stop "MSMQ" /y
  • '<SYSTEM32>\net.exe' stop "SPTraceV4" /y
  • '<SYSTEM32>\net.exe' stop "MSSQL$*" /y
  • '<SYSTEM32>\net.exe' stop "SPSearchHostController" /y
  • '<SYSTEM32>\net.exe' stop "MSSQLSERVER" /y
  • '<SYSTEM32>\net.exe' stop "MsDtsServer" /y
  • '<SYSTEM32>\net.exe' stop "MySQL57" /y
  • '<SYSTEM32>\net.exe' stop "OSearch15" /y
  • '<SYSTEM32>\net.exe' stop "OracleClientCache80" /y
  • '<SYSTEM32>\net.exe' stop "QuickBooksDB25" /y
  • '<SYSTEM32>\net.exe' stop "SPAdminV4" /y
  • '<SYSTEM32>\net.exe' stop "epag" /y
  • '<SYSTEM32>\net.exe' stop "SQLBackups" /y
  • '<SYSTEM32>\net.exe' stop "SPUserCodeV4" /y
  • '<SYSTEM32>\net.exe' stop "SPWriterV4" /y
  • '<SYSTEM32>\net.exe' stop "SQLBrowser" /y
  • '<SYSTEM32>\net.exe' stop "SQLSafeOLRService" /y
  • '<SYSTEM32>\net.exe' stop "SQLsafe Backup Service" /y
  • '<SYSTEM32>\net.exe' stop "SQLSERVERAGENT" /y
  • '<SYSTEM32>\net.exe' stop "SQLTELEMETRY" /y
  • '<SYSTEM32>\net.exe' stop "SQLAgent$*" /y
  • '<SYSTEM32>\net.exe' stop "ReportServer$TPSAMA" /y
Завершает или пытается завершить
следующие пользовательские процессы:
  • firefox.exe
Изменения в файловой системе
Создает следующие файлы
  • D:\[how to recover files].txt
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Ищет следующие окна
  • ClassName: '' WindowName: ''
Создает и запускает на исполнение
  • '<SYSTEM32>\taskkill.exe' /IM firefox.exe /F' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "YTBackup" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "vhdsvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "TeamViewer" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSOLAP$SQL_2008" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSOLAP$SYSTEM_BGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSOLAP$TPS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "tmccsf" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSOLAP$TPSAMA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$ECWDB2" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$PRACTICEMGT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$PRACTTICEBGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$PROD" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$PROFXENGAGEMENT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SBSMONITORING" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EqlReqService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "RapidRecoveryAgent" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EqlVss" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "hasplms" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BASupportExpressSrvcUpdater_N_Central" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "mfemms" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "McAfeeDLPAgentService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "psqlWGE" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "swprv" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "wsbexchange" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "WinVNC4" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SHAREPOINT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$BKUPEXEC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "TMBMServer" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VSNAPVSS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "stc_endpt_svc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "wbengine" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "bbagent" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "NasPmService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BASupportExpressStandaloneService_N_Central" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "macmnsvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "tmlisten" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SOPHOS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SQL_2008" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SQLEXPRESS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PRACTTICEBGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PRACTTICEMGT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PROD" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$PROFXENGAGEMENT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SBSMONITORING" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SHAREPOINT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SOPHOS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SQLEXPRESS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "masvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SYSTEM_BGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$TPS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$TPSAMA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$VEEAMSQL2008R2" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$VEEAMSQL2012" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer$SQL_2008" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer$SYSTEM_BGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$ECWDB2" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SHAREPOINT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$CXDB" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SBSMONITORING" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$SYSTEM_BGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$TPS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$TPSAMA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$VEEAMSQL2008R2" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$VEEAMSQL2012" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$PROFXENGAGEMENT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer$TPS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$BKUPEXEC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SQL_2008" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$SYSTEM_BGC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$TPS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLFDLauncher$TPSAMA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLServerADHelper" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLServerADHelper100" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLServerOLAPService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$CITRIX_METAFRAME" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$SQL_2008" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "mozyprobackup" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamCatalogSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeMTA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeSA" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeSRS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeADTopology" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeDelivery" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeDiagnostics" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecManagementService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeEdgeSync" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeHMRecovery" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeIS" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeMailboxReplication" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeRPC" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeRepl" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeServiceHost" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeES" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeMGMT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MBEndpointAgent" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MBAMService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MB3Service" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "McAfeeFramework" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "Alerter" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "AcronisAgent" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "Acronis VSS Provider" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecAgentAccelerator" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecDeviceMediaService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeTransport" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeHM" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecJobEngine" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecVSSProvider" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "DFSR" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EPIntegrationService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EPProtectedService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EPSecurityService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "EPUpdateService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "CSFalconService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "BackupExecRPCService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeUM" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSExchangeUMCR" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSOLAP$*" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer$*" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLWriter" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLBackupAgent" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "Symantec System Recovery" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SyncoveryVSSService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamBackupSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamCloudSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "epredline" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamEndpointBackupSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamEnterpriseManagerSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamMountSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamNFSSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamRESTSvc" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "VeeamTransportSvc /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "Veeam Backup Catalog Data Service" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSMQ" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SPTraceV4" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQL$*" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SPSearchHostController" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MSSQLSERVER" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MsDtsServer" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "MySQL57" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "OSearch15" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "OracleClientCache80" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "QuickBooksDB25" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SPAdminV4" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "epag" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLBackups" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SPUserCodeV4" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SPWriterV4" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLBrowser" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLSafeOLRService" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLsafe Backup Service" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLSERVERAGENT" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLTELEMETRY" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "SQLAgent$*" /y' (со скрытым окном)
  • '<SYSTEM32>\net.exe' stop "ReportServer$TPSAMA" /y' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\net1.exe' stop "CSFalconService" /y
  • '<SYSTEM32>\net1.exe' stop "TeamViewer" /y
  • '<SYSTEM32>\net1.exe' stop "MSOLAP$SQL_2008" /y
  • '<SYSTEM32>\net1.exe' stop "MSOLAP$SYSTEM_BGC" /y
  • '<SYSTEM32>\net1.exe' stop "MSOLAP$TPS" /y
  • '<SYSTEM32>\net1.exe' stop "MSOLAP$TPSAMA" /y
  • '<SYSTEM32>\net1.exe' stop "tmlisten" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$BKUPEXEC" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$PRACTICEMGT" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$PRACTTICEBGC" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$PROD" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SBSMONITORING" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SHAREPOINT" /y
  • '<SYSTEM32>\net1.exe' stop "RapidRecoveryAgent" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$ECWDB2" /y
  • '<SYSTEM32>\net1.exe' stop "vhdsvc" /y
  • '<SYSTEM32>\net1.exe' stop "YTBackup" /y
  • '<SYSTEM32>\net1.exe' stop "EqlVss" /y
  • '<SYSTEM32>\net1.exe' stop "EqlReqService" /y
  • '<SYSTEM32>\net1.exe' stop "psqlWGE" /y
  • '<SYSTEM32>\net1.exe' stop "wsbexchange" /y
  • '<SYSTEM32>\net1.exe' stop "swprv" /y
  • '<SYSTEM32>\net1.exe' stop "WinVNC4" /y
  • '<SYSTEM32>\net1.exe' stop "tmccsf" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SOPHOS" /y
  • '<SYSTEM32>\net1.exe' stop "TMBMServer" /y
  • '<SYSTEM32>\net1.exe' stop "macmnsvc" /y
  • '<SYSTEM32>\net1.exe' stop "VSNAPVSS" /y
  • '<SYSTEM32>\net1.exe' stop "wbengine" /y
  • '<SYSTEM32>\net1.exe' stop "bbagent" /y
  • '<SYSTEM32>\net1.exe' stop "NasPmService" /y
  • '<SYSTEM32>\net1.exe' stop "BASupportExpressSrvcUpdater_N_Central" /y
  • '<SYSTEM32>\net1.exe' stop "BASupportExpressStandaloneService_N_Central" /y
  • '<SYSTEM32>\net1.exe' stop "mfemms" /y
  • '<SYSTEM32>\net1.exe' stop "hasplms" /y
  • '<SYSTEM32>\net1.exe' stop "stc_endpt_svc" /y
  • '<SYSTEM32>\net1.exe' stop "McAfeeDLPAgentService" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SQL_2008" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$TPSAMA" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SHAREPOINT" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SOPHOS" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$PROD" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$PRACTTICEBGC" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SYSTEM_BGC" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$CXDB" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SQLEXPRESS" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$TPS" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$TPSAMA" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$VEEAMSQL2008R2" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$VEEAMSQL2012" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer$SQL_2008" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer$SYSTEM_BGC" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$PRACTTICEMGT" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SBSMONITORING" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$ECWDB2" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$CITRIX_METAFRAME" /y
  • '<SYSTEM32>\net1.exe' stop "SPUserCodeV4" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$VEEAMSQL2008R2" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$VEEAMSQL2012" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$PROFXENGAGEMENT" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$SHAREPOINT" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SQLEXPRESS" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$TPS" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$SYSTEM_BGC" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$SBSMONITORING" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$TPSAMA" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLServerADHelper" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLServerADHelper100" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLServerOLAPService" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$BKUPEXEC" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$SQL_2008" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$SYSTEM_BGC" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLFDLauncher$TPS" /y
  • '<SYSTEM32>\net1.exe' stop "epredline" /y
  • '<SYSTEM32>\net1.exe' stop "masvc" /y
  • '<SYSTEM32>\net1.exe' stop "mozyprobackup" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeMTA" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeADTopology" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeDelivery" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeDiagnostics" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeHM" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeEdgeSync" /y
  • '<SYSTEM32>\net1.exe' stop "MSOLAP$*" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeHMRecovery" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeServiceHost" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeMailboxReplication" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeIS" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeTransport" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeRepl" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeSA" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeES" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeMGMT" /y
  • '<SYSTEM32>\net1.exe' stop "MBEndpointAgent" /y
  • '<SYSTEM32>\net1.exe' stop "MBAMService" /y
  • '<SYSTEM32>\net1.exe' stop "McAfeeFramework" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecRPCService" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecAgentAccelerator" /y
  • '<SYSTEM32>\net1.exe' stop "Acronis VSS Provider" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecJobEngine" /y
  • '<SYSTEM32>\net1.exe' stop "AcronisAgent" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeUM" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecManagementService" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeRPC" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecDeviceMediaService" /y
  • '<SYSTEM32>\net1.exe' stop "EPProtectedService" /y
  • '<SYSTEM32>\net1.exe' stop "EPIntegrationService" /y
  • '<SYSTEM32>\net1.exe' stop "EPSecurityService" /y
  • '<SYSTEM32>\net1.exe' stop "MB3Service" /y
  • '<SYSTEM32>\net1.exe' stop "EPUpdateService" /y
  • '<SYSTEM32>\net1.exe' stop "DFSR" /y
  • '<SYSTEM32>\net1.exe' stop "Alerter" /y
  • '<SYSTEM32>\net1.exe' stop "BackupExecVSSProvider" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeSRS" /y
  • '<SYSTEM32>\net1.exe' stop "MSExchangeUMCR" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer$*" /y
  • '<SYSTEM32>\net1.exe' stop "SQLBackupAgent" /y
  • '<SYSTEM32>\net1.exe' stop "SyncoveryVSSService" /y
  • '<SYSTEM32>\net1.exe' stop "Symantec System Recovery" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamBackupSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamCatalogSvc" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer" /y
  • '<SYSTEM32>\net1.exe' stop "MsDtsServer" /y
  • '<SYSTEM32>\net1.exe' stop "SQLWriter" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamCloudSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamNFSSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamRESTSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamTransportSvc /y
  • '<SYSTEM32>\net1.exe' stop "epag" /y
  • '<SYSTEM32>\net1.exe' stop "Veeam Backup Catalog Data Service" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamEndpointBackupSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamEnterpriseManagerSvc" /y
  • '<SYSTEM32>\net1.exe' stop "VeeamMountSvc" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$SQL_2008" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer$TPS" /y
  • '<SYSTEM32>\net1.exe' stop "SQLAgent$*" /y
  • '<SYSTEM32>\net1.exe' stop "MySQL57" /y
  • '<SYSTEM32>\net1.exe' stop "OSearch15" /y
  • '<SYSTEM32>\net1.exe' stop "QuickBooksDB25" /y
  • '<SYSTEM32>\net1.exe' stop "OracleClientCache80" /y
  • '<SYSTEM32>\net1.exe' stop "SPAdminV4" /y
  • '<SYSTEM32>\net1.exe' stop "SPTraceV4" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQL$*" /y
  • '<SYSTEM32>\net1.exe' stop "MSMQ" /y
  • '<SYSTEM32>\net1.exe' stop "SPSearchHostController" /y
  • '<SYSTEM32>\net1.exe' stop "SQLBrowser" /y
  • '<SYSTEM32>\net1.exe' stop "SQLSafeOLRService" /y
  • '<SYSTEM32>\net1.exe' stop "SQLSERVERAGENT" /y
  • '<SYSTEM32>\net1.exe' stop "SQLsafe Backup Service" /y
  • '<SYSTEM32>\net1.exe' stop "SQLTELEMETRY" /y
  • '<SYSTEM32>\net1.exe' stop "SQLBackups" /y
  • '<SYSTEM32>\net1.exe' stop "MSSQLSERVER" /y
  • '<SYSTEM32>\net1.exe' stop "SPWriterV4" /y
  • '<SYSTEM32>\net1.exe' stop "ReportServer$TPSAMA" /y

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке