Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop24.13186

Добавлен в вирусную базу Dr.Web: 2023-11-10

Описание добавлено:

Техническая информация

Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__installations.txt
  • <SYSTEM32>\zrztfcmtnvlm_outputlogs.txt
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__hardware.txt
  • unc\zrztfcmtnvlm*\mailslot\net\netlogon
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__eventlogs.txt
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__registry.txt
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__users.txt
  • <SYSTEM32>\zrztfcmtnvlm_errorlogs.txt
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__swmetering.txt
  • <SYSTEM32>\zrztfcmtnvlm_system serial number__tempfile.txt
Другое
Создает и запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c net user SYSTEM /domain| findstr "Last" >tempUserOutput.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~1\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.tx...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~2\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.tx...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir/s/tc "d:\programdata\autodesk\*.*"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*adlm.log"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Numbe...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c mkdir .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*.lic"') do (copy "% A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*adlm.log"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*adlm.log"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\revit\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c net user NETWORK SERVICE /domain| findstr "Last" >tempUserOutput.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c net user user /domain| findstr "Last" >tempUserOutput.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number__T...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\docume~1\alluse~1\applic~1\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__T...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\docume~1\alluse~1\applic~1\autodesk\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__T...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Num...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Numbe...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Num...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Numbe...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\local\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Numbe...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\local\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number_...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c net user LOCAL SERVICE /domain| findstr "Last" >tempUserOutput.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\local\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Numbe...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autoca~1\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autoca~1\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\revit\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\local\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number_...' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)' (со скрытым окном)
  • '<SYSTEM32>\cmd.exe' /c For /F "Delims=" %A in ('dir /B/S/A-D "C:\*PORTABLE AUTOCAD*"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA PORTABLE AUTOCAD >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c net user SYSTEM /domain| findstr "Last" >tempUserOutput.txt
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~2\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~2\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "%ALLUSERSPROFILE%\autoca~2\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~2\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.tx...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "%ALLUSERSPROFILE%\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~1\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "%ALLUSERSPROFILE%\autoca~1\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~1\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.tx...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "%ALLUSERSPROFILE%\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "d:\programdata\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "d:\programdata\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\revit\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~2\revit\*.lic"
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~1\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir/s/tc "d:\programdata\autodesk\*.*"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "c:\Users\*regemail.xml"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "c:\Users\*reginfo.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "%ALLUSERSPROFILE%\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*.lic"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "%ALLUSERSPROFILE%\*regemail.xml"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c dir /s /b /ta "%ALLUSERSPROFILE%\*reginfo.html"
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*.lic"') do (copy "% A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\*regemail.xml"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*regemail.xml"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\*reginfo.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c mkdir .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\alluse~1\applic~1\autodesk\*adlm.log"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*adlm.log"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Numbe...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~2\*adlm.log"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~2\*adlm.log"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\programdata\autoca~1\*adlm.log"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\programdata\autoca~1\*adlm.log"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA log >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c dir/s/tc "d:\programdata\autodesk\*.*"
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~2\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~2\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Num...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Numbe...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\roaming\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Num...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\docume~1\alluse~1\applic~1\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\docume~1\alluse~1\applic~1\autodesk\*.err"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__T...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\docume~1\alluse~1\applic~1\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\docume~1\alluse~1\applic~1\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__T...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\alluse~1\applic~1\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number__T...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\docume~1\alluse~1\applic~1\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\docume~1\alluse~1\applic~1\autodesk\*.html"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Number__...
  • '<SYSTEM32>\net1.exe' user user /domain
  • '<SYSTEM32>\net.exe' user user /domain
  • '<SYSTEM32>\cmd.exe' /c net user user /domain| findstr "Last" >tempUserOutput.txt
  • '<SYSTEM32>\net1.exe' user NETWORK SERVICE /domain
  • '<SYSTEM32>\net.exe' user NETWORK SERVICE /domain
  • '<SYSTEM32>\cmd.exe' /c net user NETWORK SERVICE /domain| findstr "Last" >tempUserOutput.txt
  • '<SYSTEM32>\net1.exe' user LOCAL SERVICE /domain
  • '<SYSTEM32>\net.exe' user LOCAL SERVICE /domain
  • '<SYSTEM32>\cmd.exe' /c net user LOCAL SERVICE /domain| findstr "Last" >tempUserOutput.txt
  • '<SYSTEM32>\net1.exe' user SYSTEM /domain
  • '<SYSTEM32>\findstr.exe' "Last"
  • '<SYSTEM32>\net.exe' user SYSTEM /domain
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\local\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Numbe...
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\roaming\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Numbe...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\Users\Admini~1\appdata\local\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\Users\Admini~1\appdata\local\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number_...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~2\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~2\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~2\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~2\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~2\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~2\autoca~1\*.lic"')Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~1\revit\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\revit\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~1\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autodesk\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "%ALLUSERSPROFILE%\*reginfo.html"') do (copy "%A" .\zrztfcmtnvlm_System Serial Number__Files\Autodesk\)
  • '<SYSTEM32>\cmd.exe' /c For /F "Delims=" %A in ('dir /B/S/A-D "C:\*PORTABLE AUTOCAD*"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA PORTABLE AUTOCAD >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~1\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~1\autoca~2\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autoca~2\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\progra~1\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\progra~1\autoca~1\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~1\autoca~1\*.lic"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "c:\progra~1\autoca~1\*.lic"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA lic >>.\zrztfcmtnvlm_System Serial Number__Tempfile.txt
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\Users\Admini~1\appdata\local\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\local\autodesk\*.err"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA err >>.\zrztfcmtnvlm_System Serial Number_...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "d:\Users\Admini~1\appdata\local\autodesk\*.html"
  • '<SYSTEM32>\cmd.exe' /c for /f "delims=" %A in ('dir /s /b /ta "d:\Users\Admini~1\appdata\local\autodesk\*.html"') Do @Echo zrztfcmtnvlm System Serial Number %~fA %~zA %~tA html >>.\zrztfcmtnvlm_System Serial Numbe...
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\Users\Admini~1\appdata\local\autodesk\*.err"
  • '<SYSTEM32>\cmd.exe' \c dir \s \b \ta "c:\progra~1\autodesk\*.lic"
  • '<SYSTEM32>\cmd.exe' /c dir /B/S/A-D "C:\*PORTABLE AUTOCAD*"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке