Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Inject4.64820

Добавлен в вирусную базу Dr.Web: 2023-11-22

Описание добавлено:

Техническая информация

Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\neutrino.fon
  • %TEMP%\nsj825a.tmp\nsc37b.tmp
  • %TEMP%\nsj825a.tmp\nsbfb3.tmp
  • %TEMP%\nsj825a.tmp\nsbc0a.tmp
  • %TEMP%\nsj825a.tmp\nsb880.tmp
  • %TEMP%\nsj825a.tmp\nsb4e7.tmp
  • %TEMP%\nsj825a.tmp\nsb13e.tmp
  • %TEMP%\nsj825a.tmp\nsade3.tmp
  • %TEMP%\nsj825a.tmp\nsaa69.tmp
  • %TEMP%\nsj825a.tmp\nsa6ef.tmp
  • %TEMP%\nsj825a.tmp\nsa346.tmp
  • %TEMP%\nsj825a.tmp\ns9ffa.tmp
  • %TEMP%\nsj825a.tmp\ns9c42.tmp
  • %TEMP%\nsj825a.tmp\ns98a8.tmp
  • %TEMP%\nsj825a.tmp\ns954d.tmp
  • %TEMP%\nsj825a.tmp\nsc705.tmp
  • %TEMP%\nsj825a.tmp\ns9185.tmp
  • %TEMP%\nsj825a.tmp\ns8a71.tmp
  • %TEMP%\nsj825a.tmp\ns86d8.tmp
  • %TEMP%\nsj825a.tmp\ns834e.tmp
  • %TEMP%\nsj825a.tmp\ns8022.tmp
  • %TEMP%\nsj825a.tmp\ns7c69.tmp
  • %TEMP%\nsj825a.tmp\ns78d0.tmp
  • %TEMP%\nsj825a.tmp\ns7546.tmp
  • %TEMP%\nsj825a.tmp\ns719d.tmp
  • %TEMP%\nsj825a.tmp\ns6e61.tmp
  • %TEMP%\nsj825a.tmp\ns6b06.tmp
  • %TEMP%\nsj825a.tmp\ns67ea.tmp
  • %TEMP%\nsj825a.tmp\ns647f.tmp
  • %TEMP%\nsj825a.tmp\ns60d6.tmp
  • %TEMP%\nsj825a.tmp\ns5d8b.tmp
  • %TEMP%\nsj825a.tmp\ns8dec.tmp
  • %TEMP%\nsj825a.tmp\ns59d.tmp
  • %TEMP%\nsj825a.tmp\ns425f.tmp
  • %TEMP%\nsj825a.tmp\nsd193.tmp
  • %TEMP%\nsj825a.tmp\ns3f32.tmp
  • %TEMP%\nsj825a.tmp\ns3c06.tmp
  • %TEMP%\nsj825a.tmp\ns38ea.tmp
  • %TEMP%\nsj825a.tmp\ns35ae.tmp
  • %TEMP%\nsj825a.tmp\ns32df.tmp
  • %TEMP%\nsj825a.tmp\ns3030.tmp
  • %TEMP%\nsj825a.tmp\ns2d61.tmp
  • %TEMP%\nsj825a.tmp\ns2a93.tmp
  • %TEMP%\nsj825a.tmp\ns27c4.tmp
  • %TEMP%\nsj825a.tmp\ns24e6.tmp
  • %TEMP%\nsj825a.tmp\ns215c.tmp
  • %TEMP%\nsj825a.tmp\ns178b.tmp
  • %TEMP%\nsj825a.tmp\ns1337.tmp
  • %TEMP%\nsj825a.tmp\nsd1e.tmp
  • %TEMP%\nsj825a.tmp\ns5a3f.tmp
  • %TEMP%\nsj825a.tmp\ns994.tmp
  • %TEMP%\nsj825a.tmp\ns1c5.tmp
  • %TEMP%\nsj825a.tmp\nsfe99.tmp
  • %TEMP%\nsj825a.tmp\nsfae0.tmp
  • %TEMP%\nsj825a.tmp\nsf776.tmp
  • %TEMP%\nsj825a.tmp\nsf3ec.tmp
  • %TEMP%\nsj825a.tmp\nsf033.tmp
  • %TEMP%\nsj825a.tmp\nsecf8.tmp
  • %TEMP%\nsj825a.tmp\nse97d.tmp
  • %TEMP%\nsj825a.tmp\nse5e4.tmp
  • %TEMP%\nsj825a.tmp\nse23b.tmp
  • %TEMP%\nsj825a.tmp\nsdea2.tmp
  • %TEMP%\nsj825a.tmp\nsdb66.tmp
  • %TEMP%\nsj825a.tmp\nsd81a.tmp
  • %TEMP%\nsj825a.tmp\nsd4cf.tmp
  • %TEMP%\nsj825a.tmp\nsca51.tmp
  • %TEMP%\nsj825a.tmp\nscdfa.tmp
  • %TEMP%\nsj825a.tmp\ns5696.tmp
  • %TEMP%\nsj825a.tmp\nse211.tmp
  • %TEMP%\nsj825a.tmp\nsd83e.tmp
  • %TEMP%\nsj825a.tmp\nsd4c4.tmp
  • %TEMP%\nsj825a.tmp\nsd11b.tmp
  • %TEMP%\nsj825a.tmp\nscd91.tmp
  • %TEMP%\nsj825a.tmp\nsc9f8.tmp
  • %TEMP%\nsj825a.tmp\nsc68d.tmp
  • %TEMP%\nsj825a.tmp\nsc342.tmp
  • %TEMP%\nsj825a.tmp\nsc006.tmp
  • %TEMP%\nsj825a.tmp\nsbc9c.tmp
  • %TEMP%\nsj825a.tmp\nsb950.tmp
  • %TEMP%\nsj825a.tmp\nsb5c6.tmp
  • %TEMP%\nsj825a.tmp\nsb2aa.tmp
  • %TEMP%\nsj825a.tmp\nsaf7e.tmp
  • %TEMP%\nsj825a.tmp\nsabd5.tmp
  • %TEMP%\nsj825a.tmp\nsdba9.tmp
  • %TEMP%\nsj825a.tmp\nsa8a8.tmp
  • %TEMP%\nsj825a.tmp\nsa07c.tmp
  • %TEMP%\nsj825a.tmp\ns9d02.tmp
  • %TEMP%\nsj825a.tmp\ns9988.tmp
  • %TEMP%\nsj825a.tmp\ns95bf.tmp
  • %TEMP%\nsj825a.tmp\ns92a3.tmp
  • %TEMP%\nsj825a.tmp\ns8d55.tmp
  • %TEMP%\nsj825a.tmp\ns89fa.tmp
  • %TEMP%\nsj825a.tmp\ns8651.tmp
  • %TEMP%\nsj825a.tmp\nsexec.dll
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\standardopskrifter.par
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\outhit\stammers.txt
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\outhit\opdrive89.str
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\waukrife\tartrylic\polissoir.ula
  • %APPDATA%\microsoft\windows\templates\todimensionel\preferentialist\porthetria\cooeys.pot
  • %TEMP%\nsj825a.tmp\nsa54d.tmp
  • %TEMP%\nsj825a.tmp\ns17ef.tmp
  • %TEMP%\nsj825a.tmp\ns4fe0.tmp
  • %TEMP%\nsj825a.tmp\system.dll
  • %TEMP%\nsj825a.tmp\ns4c37.tmp
  • %TEMP%\nsj825a.tmp\ns48bd.tmp
  • %TEMP%\nsj825a.tmp\ns4504.tmp
  • %TEMP%\nsj825a.tmp\ns416b.tmp
  • %TEMP%\nsj825a.tmp\ns3de1.tmp
  • %TEMP%\nsj825a.tmp\ns3a29.tmp
  • %TEMP%\nsj825a.tmp\ns370c.tmp
  • %TEMP%\nsj825a.tmp\ns33d0.tmp
  • %TEMP%\nsj825a.tmp\ns3037.tmp
  • %TEMP%\nsj825a.tmp\ns2d1a.tmp
  • %TEMP%\nsj825a.tmp\ns2990.tmp
  • %TEMP%\nsj825a.tmp\ns25e7.tmp
  • %TEMP%\nsj825a.tmp\ns22cb.tmp
  • %TEMP%\nsj825a.tmp\ns1f03.tmp
  • %TEMP%\nsj825a.tmp\ns535a.tmp
  • %TEMP%\nsj825a.tmp\ns1b4a.tmp
  • %TEMP%\nsj825a.tmp\ns1456.tmp
  • %TEMP%\nsj825a.tmp\ns108d.tmp
  • %TEMP%\nsj825a.tmp\nsd42.tmp
  • %TEMP%\nsj825a.tmp\ns999.tmp
  • %TEMP%\nsj825a.tmp\ns5f0.tmp
  • %TEMP%\nsj825a.tmp\ns228.tmp
  • %TEMP%\nsj825a.tmp\nsfe7f.tmp
  • %TEMP%\nsj825a.tmp\nsfa97.tmp
  • %TEMP%\nsj825a.tmp\nsf70e.tmp
  • %TEMP%\nsj825a.tmp\nsf355.tmp
  • %TEMP%\nsj825a.tmp\nsefcb.tmp
  • %TEMP%\nsj825a.tmp\nsec13.tmp
  • %TEMP%\nsj825a.tmp\nse86a.tmp
  • %TEMP%\nsj825a.tmp\nse53d.tmp
  • %TEMP%\nsj825a.tmp\nsdee5.tmp
  • %TEMP%\nsj825a.tmp\ns457b.tmp
Удаляет следующие файлы
  • %TEMP%\nsj825a.tmp\ns8651.tmp
  • %TEMP%\nsj825a.tmp\nsc705.tmp
  • %TEMP%\nsj825a.tmp\nsc37b.tmp
  • %TEMP%\nsj825a.tmp\nsbfb3.tmp
  • %TEMP%\nsj825a.tmp\nsbc0a.tmp
  • %TEMP%\nsj825a.tmp\nsb880.tmp
  • %TEMP%\nsj825a.tmp\nsb4e7.tmp
  • %TEMP%\nsj825a.tmp\nsb13e.tmp
  • %TEMP%\nsj825a.tmp\nsade3.tmp
  • %TEMP%\nsj825a.tmp\nsaa69.tmp
  • %TEMP%\nsj825a.tmp\nsa6ef.tmp
  • %TEMP%\nsj825a.tmp\nsa346.tmp
  • %TEMP%\nsj825a.tmp\ns9ffa.tmp
  • %TEMP%\nsj825a.tmp\ns9c42.tmp
  • %TEMP%\nsj825a.tmp\ns954d.tmp
  • %TEMP%\nsj825a.tmp\nscdfa.tmp
  • %TEMP%\nsj825a.tmp\ns9185.tmp
  • %TEMP%\nsj825a.tmp\ns8dec.tmp
  • %TEMP%\nsj825a.tmp\ns8a71.tmp
  • %TEMP%\nsj825a.tmp\ns86d8.tmp
  • %TEMP%\nsj825a.tmp\ns834e.tmp
  • %TEMP%\nsj825a.tmp\ns8022.tmp
  • %TEMP%\nsj825a.tmp\ns7c69.tmp
  • %TEMP%\nsj825a.tmp\ns78d0.tmp
  • %TEMP%\nsj825a.tmp\ns7546.tmp
  • %TEMP%\nsj825a.tmp\ns719d.tmp
  • %TEMP%\nsj825a.tmp\ns6e61.tmp
  • %TEMP%\nsj825a.tmp\ns6b06.tmp
  • %TEMP%\nsj825a.tmp\ns98a8.tmp
  • %TEMP%\nsj825a.tmp\ns2990.tmp
  • %TEMP%\nsj825a.tmp\nsd193.tmp
  • %TEMP%\nsj825a.tmp\ns3c06.tmp
  • %TEMP%\nsj825a.tmp\ns38ea.tmp
  • %TEMP%\nsj825a.tmp\ns35ae.tmp
  • %TEMP%\nsj825a.tmp\ns32df.tmp
  • %TEMP%\nsj825a.tmp\ns3030.tmp
  • %TEMP%\nsj825a.tmp\ns2d61.tmp
  • %TEMP%\nsj825a.tmp\ns2a93.tmp
  • %TEMP%\nsj825a.tmp\ns27c4.tmp
  • %TEMP%\nsj825a.tmp\ns24e6.tmp
  • %TEMP%\nsj825a.tmp\ns215c.tmp
  • %TEMP%\nsj825a.tmp\ns178b.tmp
  • %TEMP%\nsj825a.tmp\ns1337.tmp
  • %TEMP%\nsj825a.tmp\nsd1e.tmp
  • %TEMP%\nsj825a.tmp\ns67ea.tmp
  • %TEMP%\nsj825a.tmp\nsca51.tmp
  • %TEMP%\nsj825a.tmp\ns1c5.tmp
  • %TEMP%\nsj825a.tmp\nsfe99.tmp
  • %TEMP%\nsj825a.tmp\nsfae0.tmp
  • %TEMP%\nsj825a.tmp\nsf776.tmp
  • %TEMP%\nsj825a.tmp\nsf3ec.tmp
  • %TEMP%\nsj825a.tmp\nsf033.tmp
  • %TEMP%\nsj825a.tmp\nsecf8.tmp
  • %TEMP%\nsj825a.tmp\nse97d.tmp
  • %TEMP%\nsj825a.tmp\nse5e4.tmp
  • %TEMP%\nsj825a.tmp\nse23b.tmp
  • %TEMP%\nsj825a.tmp\nsdea2.tmp
  • %TEMP%\nsj825a.tmp\nsdb66.tmp
  • %TEMP%\nsj825a.tmp\nsd81a.tmp
  • %TEMP%\nsj825a.tmp\ns59d.tmp
  • %TEMP%\nsj825a.tmp\nsd4cf.tmp
  • %TEMP%\nsj825a.tmp\ns647f.tmp
  • %TEMP%\nsj825a.tmp\ns60d6.tmp
  • %TEMP%\nsj825a.tmp\ns5d8b.tmp
  • %TEMP%\nsj825a.tmp\nsb950.tmp
  • %TEMP%\nsj825a.tmp\nse53d.tmp
  • %TEMP%\nsj825a.tmp\nse211.tmp
  • %TEMP%\nsj825a.tmp\nsdee5.tmp
  • %TEMP%\nsj825a.tmp\nsdba9.tmp
  • %TEMP%\nsj825a.tmp\nsd83e.tmp
  • %TEMP%\nsj825a.tmp\nsd4c4.tmp
  • %TEMP%\nsj825a.tmp\nsd11b.tmp
  • %TEMP%\nsj825a.tmp\nscd91.tmp
  • %TEMP%\nsj825a.tmp\nsc9f8.tmp
  • %TEMP%\nsj825a.tmp\nsc68d.tmp
  • %TEMP%\nsj825a.tmp\nsc342.tmp
  • %TEMP%\nsj825a.tmp\nsc006.tmp
  • %TEMP%\nsj825a.tmp\ns3f32.tmp
  • %TEMP%\nsj825a.tmp\nsec13.tmp
  • %TEMP%\nsj825a.tmp\nsb5c6.tmp
  • %TEMP%\nsj825a.tmp\nsb2aa.tmp
  • %TEMP%\nsj825a.tmp\nsaf7e.tmp
  • %TEMP%\nsj825a.tmp\nsabd5.tmp
  • %TEMP%\nsj825a.tmp\nsa8a8.tmp
  • %TEMP%\nsj825a.tmp\nsa54d.tmp
  • %TEMP%\nsj825a.tmp\nsa07c.tmp
  • %TEMP%\nsj825a.tmp\ns9d02.tmp
  • %TEMP%\nsj825a.tmp\ns9988.tmp
  • %TEMP%\nsj825a.tmp\ns95bf.tmp
  • %TEMP%\nsj825a.tmp\ns92a3.tmp
  • %TEMP%\nsj825a.tmp\ns8d55.tmp
  • %TEMP%\nsj825a.tmp\ns89fa.tmp
  • %TEMP%\nsj825a.tmp\nsbc9c.tmp
  • %TEMP%\nsj825a.tmp\ns994.tmp
  • %TEMP%\nsj825a.tmp\nsefcb.tmp
  • %TEMP%\nsj825a.tmp\nsfa97.tmp
  • %TEMP%\nsj825a.tmp\nsf355.tmp
  • %TEMP%\nsj825a.tmp\ns5a3f.tmp
  • %TEMP%\nsj825a.tmp\ns5696.tmp
  • %TEMP%\nsj825a.tmp\ns535a.tmp
  • %TEMP%\nsj825a.tmp\ns4fe0.tmp
  • %TEMP%\nsj825a.tmp\ns4c37.tmp
  • %TEMP%\nsj825a.tmp\ns48bd.tmp
  • %TEMP%\nsj825a.tmp\ns4504.tmp
  • %TEMP%\nsj825a.tmp\ns416b.tmp
  • %TEMP%\nsj825a.tmp\ns3de1.tmp
  • %TEMP%\nsj825a.tmp\ns3a29.tmp
  • %TEMP%\nsj825a.tmp\ns370c.tmp
  • %TEMP%\nsj825a.tmp\ns33d0.tmp
  • %TEMP%\nsj825a.tmp\nsf70e.tmp
  • %TEMP%\nsj825a.tmp\ns3037.tmp
  • %TEMP%\nsj825a.tmp\nse86a.tmp
  • %TEMP%\nsj825a.tmp\ns25e7.tmp
  • %TEMP%\nsj825a.tmp\ns22cb.tmp
  • %TEMP%\nsj825a.tmp\ns1f03.tmp
  • %TEMP%\nsj825a.tmp\ns1b4a.tmp
  • %TEMP%\nsj825a.tmp\ns17ef.tmp
  • %TEMP%\nsj825a.tmp\ns1456.tmp
  • %TEMP%\nsj825a.tmp\ns108d.tmp
  • %TEMP%\nsj825a.tmp\nsd42.tmp
  • %TEMP%\nsj825a.tmp\ns999.tmp
  • %TEMP%\nsj825a.tmp\ns5f0.tmp
  • %TEMP%\nsj825a.tmp\ns228.tmp
  • %TEMP%\nsj825a.tmp\nsfe7f.tmp
  • %TEMP%\nsj825a.tmp\ns2d1a.tmp
  • %TEMP%\nsj825a.tmp\ns425f.tmp
Другое
Ищет следующие окна
  • ClassName: '#32770' WindowName: ''
  • ClassName: 'SysListView32' WindowName: ''
Создает и запускает на исполнение
  • '%TEMP%\nsj825a.tmp\ns8651.tmp' cmd /c set /a "0x9E^235"
  • '%TEMP%\nsj825a.tmp\ns9c42.tmp' cmd /c set /a "0xAE^235"
  • '%TEMP%\nsj825a.tmp\ns6e61.tmp' cmd /c set /a "0xDA^235"
  • '%TEMP%\nsj825a.tmp\ns719d.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns7546.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns78d0.tmp' cmd /c set /a "0xC2^235"
  • '%TEMP%\nsj825a.tmp\ns7c69.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\ns8022.tmp' cmd /c set /a "0xC5^235"
  • '%TEMP%\nsj825a.tmp\ns834e.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\ns86d8.tmp' cmd /c set /a "0xDE^235"
  • '%TEMP%\nsj825a.tmp\ns8a71.tmp' cmd /c set /a "0x92^235"
  • '%TEMP%\nsj825a.tmp\ns8dec.tmp' cmd /c set /a "0xA0^235"
  • '%TEMP%\nsj825a.tmp\ns9185.tmp' cmd /c set /a "0xAE^235"
  • '%TEMP%\nsj825a.tmp\ns954d.tmp' cmd /c set /a "0xB9^235"
  • '%TEMP%\nsj825a.tmp\ns416b.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns98a8.tmp' cmd /c set /a "0xA5^235"
  • '%TEMP%\nsj825a.tmp\ns3de1.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsa346.tmp' cmd /c set /a "0xD8^235"
  • '%TEMP%\nsj825a.tmp\nsf776.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns6b06.tmp' cmd /c set /a "0x93^235"
  • '%TEMP%\nsj825a.tmp\nsaa69.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\ns67ea.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns60d6.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\ns25e7.tmp' cmd /c set /a "0x86^235"
  • '%TEMP%\nsj825a.tmp\ns2990.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns2d1a.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\ns3037.tmp' cmd /c set /a "0xDF^235"
  • '%TEMP%\nsj825a.tmp\ns33d0.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\ns370c.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns9ffa.tmp' cmd /c set /a "0xA7^235"
  • '%TEMP%\nsj825a.tmp\ns3a29.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\nsa6ef.tmp' cmd /c set /a "0xD9^235"
  • '%TEMP%\nsj825a.tmp\ns4504.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns457b.tmp' cmd /c set /a "0xD8^235"
  • '%TEMP%\nsj825a.tmp\ns994.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\ns59d.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\nsb4e7.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsb13e.tmp' cmd /c set /a "0xBD^235"
  • '%TEMP%\nsj825a.tmp\nsade3.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\ns4c37.tmp' cmd /c set /a "0xD3^235"
  • '%TEMP%\nsj825a.tmp\ns5d8b.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns5a3f.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\ns5696.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns535a.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns4fe0.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns178b.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns48bd.tmp' cmd /c set /a "0x93^235"
  • '%TEMP%\nsj825a.tmp\ns1337.tmp' cmd /c set /a "0xD8^235"
  • '%TEMP%\nsj825a.tmp\ns215c.tmp' cmd /c set /a "0xDD^235"
  • '%TEMP%\nsj825a.tmp\ns24e6.tmp' cmd /c set /a "0xDE^235"
  • '%TEMP%\nsj825a.tmp\ns27c4.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns2a93.tmp' cmd /c set /a "0xD8^235"
  • '%TEMP%\nsj825a.tmp\ns2d61.tmp' cmd /c set /a "0xDD^235"
  • '%TEMP%\nsj825a.tmp\ns3030.tmp' cmd /c set /a "0xD3^235"
  • '%TEMP%\nsj825a.tmp\ns32df.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\ns35ae.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns38ea.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\ns3c06.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\ns3f32.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\ns425f.tmp' cmd /c set /a "0x93^235"
  • '%TEMP%\nsj825a.tmp\ns1c5.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\nsfe99.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\nsfae0.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsd1e.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\nsb880.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\nsbfb3.tmp' cmd /c set /a "0x9E^235"
  • '%TEMP%\nsj825a.tmp\nsc37b.tmp' cmd /c set /a "0x8A^235"
  • '%TEMP%\nsj825a.tmp\nsc705.tmp' cmd /c set /a "0x87^235"
  • '%TEMP%\nsj825a.tmp\nsca51.tmp' cmd /c set /a "0xAA^235"
  • '%TEMP%\nsj825a.tmp\nscdfa.tmp' cmd /c set /a "0x87^235"
  • '%TEMP%\nsj825a.tmp\nsd193.tmp' cmd /c set /a "0x87^235"
  • '%TEMP%\nsj825a.tmp\ns22cb.tmp' cmd /c set /a "0xC3^235"
  • '%TEMP%\nsj825a.tmp\nsd4cf.tmp' cmd /c set /a "0x84^235"
  • '%TEMP%\nsj825a.tmp\nsdb66.tmp' cmd /c set /a "0xAE^235"
  • '%TEMP%\nsj825a.tmp\nsdea2.tmp' cmd /c set /a "0x93^235"
  • '%TEMP%\nsj825a.tmp\nse23b.tmp' cmd /c set /a "0xC3^235"
  • '%TEMP%\nsj825a.tmp\ns92a3.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\nse97d.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\nsecf8.tmp' cmd /c set /a "0xC6^235"
  • '%TEMP%\nsj825a.tmp\nsf033.tmp' cmd /c set /a "0xDA^235"
  • '%TEMP%\nsj825a.tmp\nsf3ec.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\nsd81a.tmp' cmd /c set /a "0x88^235"
  • '%TEMP%\nsj825a.tmp\ns1f03.tmp' cmd /c set /a "0x85^235"
  • '%TEMP%\nsj825a.tmp\ns647f.tmp' cmd /c set /a "0xCB^235"
  • '%TEMP%\nsj825a.tmp\nsefcb.tmp' cmd /c set /a "0x88^235"
  • '%TEMP%\nsj825a.tmp\nsfa97.tmp' cmd /c set /a "0xC5^235"
  • '%TEMP%\nsj825a.tmp\nsa07c.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\nsf70e.tmp' cmd /c set /a "0x9F^235"
  • '%TEMP%\nsj825a.tmp\nsa54d.tmp' cmd /c set /a "0xB8^235"
  • '%TEMP%\nsj825a.tmp\nsf355.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\nsa8a8.tmp' cmd /c set /a "0x83^235"
  • '%TEMP%\nsj825a.tmp\nsec13.tmp' cmd /c set /a "0x9D^235"
  • '%TEMP%\nsj825a.tmp\nsabd5.tmp' cmd /c set /a "0x84^235"
  • '%TEMP%\nsj825a.tmp\nse86a.tmp' cmd /c set /a "0x98^235"
  • '%TEMP%\nsj825a.tmp\nsbc0a.tmp' cmd /c set /a "0x9F^235"
  • '%TEMP%\nsj825a.tmp\nse5e4.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nse211.tmp' cmd /c set /a "0x92^235"
  • '%TEMP%\nsj825a.tmp\nsaf7e.tmp' cmd /c set /a "0x9C^235"
  • '%TEMP%\nsj825a.tmp\ns9d02.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\nsb2aa.tmp' cmd /c set /a "0xBC^235"
  • '%TEMP%\nsj825a.tmp\nsb5c6.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsdba9.tmp' cmd /c set /a "0xDB^235"
  • '%TEMP%\nsj825a.tmp\nsb950.tmp' cmd /c set /a "0x85^235"
  • '%TEMP%\nsj825a.tmp\nsd83e.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsd4c4.tmp' cmd /c set /a "0xC7^235"
  • '%TEMP%\nsj825a.tmp\nsbc9c.tmp' cmd /c set /a "0x8F^235"
  • '%TEMP%\nsj825a.tmp\nsd11b.tmp' cmd /c set /a "0xDC^235"
  • '%TEMP%\nsj825a.tmp\ns1b4a.tmp' cmd /c set /a "0x8E^235"
  • '%TEMP%\nsj825a.tmp\nsc006.tmp' cmd /c set /a "0x84^235"
  • '%TEMP%\nsj825a.tmp\nscd91.tmp' cmd /c set /a "0x99^235"
  • '%TEMP%\nsj825a.tmp\nsc9f8.tmp' cmd /c set /a "0x82^235"
  • '%TEMP%\nsj825a.tmp\nsc342.tmp' cmd /c set /a "0x9C^235"
  • '%TEMP%\nsj825a.tmp\nse53d.tmp' cmd /c set /a "0x86^235"
  • '%TEMP%\nsj825a.tmp\nsdee5.tmp' cmd /c set /a "0xC2^235"
  • '%TEMP%\nsj825a.tmp\ns228.tmp' cmd /c set /a "0x87^235"
  • '%TEMP%\nsj825a.tmp\ns9988.tmp' cmd /c set /a "0xD9^235"
  • '%TEMP%\nsj825a.tmp\ns17ef.tmp' cmd /c set /a "0x9B^235"
  • '%TEMP%\nsj825a.tmp\ns108d.tmp' cmd /c set /a "0xB4^235"
  • '%TEMP%\nsj825a.tmp\ns95bf.tmp' cmd /c set /a "0xD8^235"
  • '%TEMP%\nsj825a.tmp\nsd42.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\ns89fa.tmp' cmd /c set /a "0x98^235"
  • '%TEMP%\nsj825a.tmp\ns8d55.tmp' cmd /c set /a "0x8E^235"
  • '%TEMP%\nsj825a.tmp\ns999.tmp' cmd /c set /a "0xD1^235"
  • '%TEMP%\nsj825a.tmp\ns1456.tmp' cmd /c set /a "0x84^235"
  • '%TEMP%\nsj825a.tmp\nsc68d.tmp' cmd /c set /a "0xC3^235"
  • '%TEMP%\nsj825a.tmp\ns5f0.tmp' cmd /c set /a "0x87^235"
  • '%TEMP%\nsj825a.tmp\nsfe7f.tmp' cmd /c set /a "0x8F^235"
  • '%TEMP%\nsj825a.tmp\ns215c.tmp' cmd /c set /a "0xDD^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb950.tmp' cmd /c set /a "0x85^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsdb66.tmp' cmd /c set /a "0xAE^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns38ea.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse5e4.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb5c6.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsdea2.tmp' cmd /c set /a "0x93^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse23b.tmp' cmd /c set /a "0xC3^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc37b.tmp' cmd /c set /a "0x8A^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsbc9c.tmp' cmd /c set /a "0x8F^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns89fa.tmp' cmd /c set /a "0x98^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns35ae.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns8d55.tmp' cmd /c set /a "0x8E^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsca51.tmp' cmd /c set /a "0xAA^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3c06.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns178b.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd193.tmp' cmd /c set /a "0x87^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3f32.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nscdfa.tmp' cmd /c set /a "0x87^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc006.tmp' cmd /c set /a "0x84^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns8651.tmp' cmd /c set /a "0x9E^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns425f.tmp' cmd /c set /a "0x93^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc705.tmp' cmd /c set /a "0x87^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd81a.tmp' cmd /c set /a "0x88^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb2aa.tmp' cmd /c set /a "0xBC^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsecf8.tmp' cmd /c set /a "0xC6^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns32df.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd4cf.tmp' cmd /c set /a "0x84^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns9d02.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns95bf.tmp' cmd /c set /a "0xD8^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns27c4.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns24e6.tmp' cmd /c set /a "0xDE^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsa07c.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns994.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns2a93.tmp' cmd /c set /a "0xD8^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns59d.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsa54d.tmp' cmd /c set /a "0xB8^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse97d.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns1c5.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsfe99.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsa8a8.tmp' cmd /c set /a "0x83^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns2d61.tmp' cmd /c set /a "0xDD^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsfae0.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsf776.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns92a3.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsabd5.tmp' cmd /c set /a "0x84^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsf3ec.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3030.tmp' cmd /c set /a "0xD3^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsf033.tmp' cmd /c set /a "0xDA^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsaf7e.tmp' cmd /c set /a "0x9C^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns9988.tmp' cmd /c set /a "0xD9^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc342.tmp' cmd /c set /a "0x9C^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns1b4a.tmp' cmd /c set /a "0x8E^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsade3.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsbfb3.tmp' cmd /c set /a "0x9E^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns228.tmp' cmd /c set /a "0x87^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns48bd.tmp' cmd /c set /a "0x93^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns4c37.tmp' cmd /c set /a "0xD3^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsfe7f.tmp' cmd /c set /a "0x8F^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns4fe0.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns1337.tmp' cmd /c set /a "0xD8^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns535a.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns5a3f.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsfa97.tmp' cmd /c set /a "0xC5^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsf70e.tmp' cmd /c set /a "0x9F^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns5d8b.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns60d6.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsf355.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns647f.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns5696.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns67ea.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3de1.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns17ef.tmp' cmd /c set /a "0x9B^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns1f03.tmp' cmd /c set /a "0x85^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns22cb.tmp' cmd /c set /a "0xC3^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns1456.tmp' cmd /c set /a "0x84^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns25e7.tmp' cmd /c set /a "0x86^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns2990.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns416b.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3a29.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns108d.tmp' cmd /c set /a "0xB4^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns9c42.tmp' cmd /c set /a "0xAE^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns6e61.tmp' cmd /c set /a "0xDA^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns6b06.tmp' cmd /c set /a "0x93^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns2d1a.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsefcb.tmp' cmd /c set /a "0x88^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns999.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns370c.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns33d0.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd42.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns3037.tmp' cmd /c set /a "0xDF^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns4504.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns5f0.tmp' cmd /c set /a "0x87^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns9ffa.tmp' cmd /c set /a "0xA7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns9185.tmp' cmd /c set /a "0xAE^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsa346.tmp' cmd /c set /a "0xD8^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd4c4.tmp' cmd /c set /a "0xC7^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsa6ef.tmp' cmd /c set /a "0xD9^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd11b.tmp' cmd /c set /a "0xDC^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd83e.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsaa69.tmp' cmd /c set /a "0xD1^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb13e.tmp' cmd /c set /a "0xBD^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb4e7.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc9f8.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsb880.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsbc0a.tmp' cmd /c set /a "0x9F^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsc68d.tmp' cmd /c set /a "0xC3^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nscd91.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns98a8.tmp' cmd /c set /a "0xA5^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns954d.tmp' cmd /c set /a "0xB9^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsdba9.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsec13.tmp' cmd /c set /a "0x9D^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns719d.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns7546.tmp' cmd /c set /a "0xDB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse86a.tmp' cmd /c set /a "0x98^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns78d0.tmp' cmd /c set /a "0xC2^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns7c69.tmp' cmd /c set /a "0x82^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse53d.tmp' cmd /c set /a "0x86^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns8022.tmp' cmd /c set /a "0xC5^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns834e.tmp' cmd /c set /a "0x99^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nse211.tmp' cmd /c set /a "0x92^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns86d8.tmp' cmd /c set /a "0xDE^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns8a71.tmp' cmd /c set /a "0x92^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsdee5.tmp' cmd /c set /a "0xC2^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns8dec.tmp' cmd /c set /a "0xA0^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\nsd1e.tmp' cmd /c set /a "0xCB^235"' (со скрытым окном)
  • '%TEMP%\nsj825a.tmp\ns457b.tmp' cmd /c set /a "0xD8^235"' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c set /a "0x9E^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x9F^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xC5^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x87^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xB4^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x9B^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xCB^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDF^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x93^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xD3^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDA^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDE^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xA0^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xAE^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xB9^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xA5^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xA7^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xBD^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x8A^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xAA^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x88^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xC6^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x9D^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x92^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x98^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x8E^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x99^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xD8^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xD9^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xD1^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xB8^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x83^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x84^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x9C^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xBC^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x82^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x85^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x8F^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xC3^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDC^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xC7^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDB^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xC2^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0x86^235"
  • '<SYSTEM32>\cmd.exe' /c set /a "0xDD^235"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке