ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.DownLoader.44RCH

Добавлен в вирусную базу Dr.Web: 2021-10-07

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bmp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.kdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.kdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.mdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.mef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mos\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.mos\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.mrw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.nef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.nef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.nrw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.nrw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.orf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.orf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.k25\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mrw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.kc2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.kc2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.k25\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.iiq\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.crw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.crw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cs1\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cs1\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dc2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dc2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dcr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pef\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dcr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cine\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.drf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dsc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dsc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.fff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.fff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ia\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ia\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cr2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.iiq\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.drf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cr2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ptx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.qtk\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pgx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pgx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pnm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pnm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pgm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pgm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.emf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ppm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ska\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ska\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.webp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.webp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wdp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.wdp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tbi\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.tbi\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jpc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.emf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.wmf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.gif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.qtk\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.raf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.raf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.rdc\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rw2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.rw2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ptx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pxn\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pxn\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.rwz\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.srf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.srf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sti\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.sti\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.x3f\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.x3f\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wmf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.rwz\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sr2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.sr2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cine\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cap\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cap\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pcd\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pcx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pcx\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.png\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.png\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ras\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ras\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tga\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.wbmp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.tga\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.targa\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.tif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.tiff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.tiff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wap\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.wap\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.mng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.lbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pcd\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.lbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.iff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.bmp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dib\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.ico\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ico\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cur\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cur\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpg\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jpg\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wbmp\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpeg\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.targa\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jpe\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jfif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jfif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.koa\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.koa\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.iff\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jpeg\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dib\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jpe\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.mng\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.wbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.jp2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pfm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pfm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pct\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pct\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pict\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pict\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pic\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.j2c\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.wbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.jp2\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pic\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.3fr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.arw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.arw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bay\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.bay\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.bmq\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.bmq\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.raw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.raw\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.3fr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.ppm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PdfReader.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.j2k\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.psd\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.cut\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.cut\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.xbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.xbm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.xpm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.xpm\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.dds\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.j2k\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.j2c\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.dds\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.hdr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.hdr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.g3\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.g3\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.sgi\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.sgi\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.exr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.exr\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKLM>\SOFTWARE\Classes\2345Pic.psd\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.gif\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PicViewer.exe" "%1"'
  • [<HKCU>\Software\Classes\2345Pic.pdf\shell\open\command] '' = '"%ProgramFiles(x86)%\2345Soft\2345Pic\2345PdfReader.exe" "%1"'
Создает или изменяет следующие файлы
  • <SYSTEM32>\tasks\pic_2345upgrade task
Устанавливает следующие настройки сервисов
  • [<HKLM>\System\CurrentControlSet\Services\2345PicSvc] 'Start' = '00000002'
  • [<HKLM>\System\CurrentControlSet\Services\2345PicSvc] 'ImagePath' = '%ProgramFiles(x86)%\2345Soft\2345Pic\protect\Pic_2345Svc.exe'
Создает следующие сервисы
  • '2345PicSvc' %ProgramFiles(x86)%\2345Soft\2345Pic\protect\Pic_2345Svc.exe
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\nsc209b.tmp
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\jpg.ico
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\gif.ico
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\common.ico
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\bmp.ico
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rceditor.skn
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rceditor.xml
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rceditor.dui
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage150.xml
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage150.skn
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage150.dui
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage125.xml
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage125.skn
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage125.dui
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage.skn
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\helper_2345pic.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage.xml
  • %ProgramFiles(x86)%\2345soft\2345pic\hdpi\2345pdf_x200.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\hdpi\2345pdf_x125.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\hdpi\2345pdf_x100.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\lang\2345editorlang_chs.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\lang\2345imagelang_chs.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\2345instui.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\2345dlagent.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\pic_2345dlagent.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\2345picmgr64.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\2345picmgr.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\update_2345pic.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\courgette_dll.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\2345picassistant.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\tool_uninstall.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\skins\rcimage.dui
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\servicemanager.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\png.ico
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-pdf阅读器.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\2345王牌软件\看图王\卸载看图王.lnk
  • %APPDATA%\microsoft\internet explorer\quick launch\看图王-图片管理.lnk
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\config.ini
  • %APPDATA%\2345pic\rescue.dat
  • %APPDATA%\2345pic\rcimage.stat.lock
  • %APPDATA%\2345pic\rcimage.stat
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-synch-l1-1-0.dll
  • %APPDATA%\2345pic\rcimage.rt.ust.lock
  • %APPDATA%\2345pic\rcimage.rt.ust.time
  • %APPDATA%\2345pic\rcoptimizeupdate.hzc
  • %ProgramFiles(x86)%\2345soft\2345pic\tool\2345instdll.dll
  • %APPDATA%\2345pic\rcimage.stat.time
  • %APPDATA%\2345pic\update\2345pic.checkstat.data
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\psd.ico
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\tif.ico
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-图片管理.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345王牌软件\看图王\卸载看图王.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-pdf阅读器.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-图片美化.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-图片管理.lnk
  • %APPDATA%\2345pic\rcimage.hzc
  • %APPDATA%\2345pic\2345image.hzv
  • %APPDATA%\2345pic\rcimage.rt.ust
  • %ProgramFiles(x86)%\2345soft\2345pic\install.data
  • %ProgramFiles(x86)%\2345soft\2345pic\2345imagethumb64.dll
  • %TEMP%\nsc209c.tmp\system.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\uninstall.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\icon\pdf.ico
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\2345王牌软件\看图王\看图王-图片美化.lnk
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\pic_2345svc.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\pic_2345svc.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\2345picminipage.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-handle-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-file-l2-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-file-l1-2-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-file-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-errorhandling-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-debug-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-datetime-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-console-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\vcruntime140.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\msvcp140.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345weibo.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345batchrename.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345imagecapture.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-interlocked-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345directui.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\d3dx9_43.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\freeimage.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\freeimageplus.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345image.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345editorapp.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345imageapp.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345picupdate.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\2345picloader.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\2345pdfreader.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\2345piceditor.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\2345pic.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\2345picviewer.exe
  • %TEMP%\nsc209c.tmp\rcwidgetplugin.dll
  • %TEMP%\nsc209c.tmp\fileinfo.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\2345pdfapp.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-libraryloader-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-heap-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-localization-l1-2-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\protect\coral_extract.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-filesystem-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\pic_2345upgrade.exe
  • %ProgramFiles(x86)%\2345soft\2345pic\pic_2345upgrade.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\ucrtbase.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-utility-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-time-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-string-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-stdio-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-runtime-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-process-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-private-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-multibyte-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-math-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-locale-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-heap-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-environment-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-memory-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-convert-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-crt-conio-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-util-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-timezone-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-sysinfo-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-synch-l1-2-0.dll
  • %APPDATA%\2345pic\cloudconfig.dat
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-string-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-rtlsupport-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-profile-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-processthreads-l1-1-1.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-processthreads-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-processenvironment-l1-1-0.dll
  • %ProgramFiles(x86)%\2345soft\2345pic\api-ms-win-core-namedpipe-l1-1-0.dll
  • %APPDATA%\2345pic\rcimageinstall.stat.lock
  • %APPDATA%\2345pic\rcimageinstall.stat.time
Удаляет следующие файлы
  • %APPDATA%\2345pic\rcimage.stat.lock
  • %APPDATA%\2345pic\rcimage.rt.ust
  • %APPDATA%\2345pic\rcimage.rt.ust.lock
  • %TEMP%\nsc209c.tmp\fileinfo.dll
  • %TEMP%\nsc209c.tmp\rcwidgetplugin.dll
  • %TEMP%\nsc209c.tmp\system.dll
  • %APPDATA%\2345pic\rcimage.stat
  • %APPDATA%\2345pic\rcimageinstall.stat.lock
Подменяет следующие файлы
  • %APPDATA%\2345pic\rcimage.stat.lock
Сетевая активность
Подключается к
  • 'up####.pic.2345.com':80
  • 't.###.2345.com':80
  • 't.####duan.2345.com':80
TCP
Запросы HTTP POST
  • http://up####.pic.2345.com/pic/cloud/cloud_install_switch.php
  • http://up####.pic.2345.com/pic/cloud/index.php
  • http://t.###.2345.com/pic_realtime/index.php
  • http://t.###.2345.com/pic/index.php
  • http://up####.pic.2345.com/pic/index.php
  • http://t.####duan.2345.com/stat/pic/index.php
UDP
  • DNS ASK up####.pic.2345.com
  • DNS ASK t.###.2345.com
  • DNS ASK t.####duan.2345.com
Другое
Создает и запускает на исполнение
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picloader.exe' -recorderRealtimeStat aq_01#2;aq_02#0
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picloader.exe' -install 67
  • '%ProgramFiles(x86)%\2345soft\2345pic\protect\servicemanager.exe' install "%ProgramFiles(x86)%\2345Soft\2345Pic\protect\Pic_2345Svc.exe"
  • '%ProgramFiles(x86)%\2345soft\2345pic\protect\pic_2345svc.exe'
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picloader.exe' --rescue --invoke-point=1
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picupdate.exe' -update-force-config
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picloader.exe' -skinselected 0
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picupdate.exe' -install
  • '%ProgramFiles(x86)%\2345soft\2345pic\2345picupdate.exe' -SendUIStatNow
Запускает на исполнение
  • '<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles(x86)%\2345Soft\2345Pic\2345ImageThumb64.dll"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play