Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop39.3939

Добавлен в вирусную базу Dr.Web: 2026-07-08

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'RDMAgent' = '%LOCALAPPDATA%\RDMAgent\agent.exe'
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\_mei13322\81d243bd2c585b0f4821__mypyc.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\msvcp140.dll
  • %TEMP%\_mei13322\pil\_avif.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imaging.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingcms.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingft.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingmath.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingtk.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_webp.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\vcruntime140.dll
  • %TEMP%\_mei13322\vcruntime140_1.dll
  • %TEMP%\_mei13322\_asyncio.pyd
  • %TEMP%\_mei13322\_bz2.pyd
  • %TEMP%\_mei13322\_cffi_backend.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\_ctypes.pyd
  • %TEMP%\_mei13322\_decimal.pyd
  • %TEMP%\_mei13322\_elementtree.pyd
  • %TEMP%\_mei13322\_hashlib.pyd
  • %TEMP%\_mei13322\_lzma.pyd
  • %TEMP%\_mei13322\_multiprocessing.pyd
  • %TEMP%\_mei13322\_overlapped.pyd
  • %TEMP%\_mei13322\_queue.pyd
  • %TEMP%\_mei13322\_socket.pyd
  • %TEMP%\_mei13322\_ssl.pyd
  • %TEMP%\_mei13322\_testcapi.pyd
  • %TEMP%\_mei13322\_testinternalcapi.pyd
  • %TEMP%\_mei13322\_uuid.pyd
  • %TEMP%\_mei13322\base_library.zip
  • %TEMP%\_mei13322\certifi\cacert.pem
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\installer
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\metadata
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\record
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\wheel
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\licenses\authors
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\licenses\license
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\charset_normalizer\cd.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\charset_normalizer\md.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\engineio\__init__.py
  • %TEMP%\_mei13322\engineio\async_client.py
  • %TEMP%\_mei13322\engineio\async_drivers\_websocket_wsgi.py
  • %TEMP%\_mei13322\engineio\async_drivers\aiohttp.py
  • %TEMP%\_mei13322\engineio\async_drivers\asgi.py
  • %TEMP%\_mei13322\engineio\async_drivers\eventlet.py
  • %TEMP%\_mei13322\engineio\async_drivers\gevent.py
  • %TEMP%\_mei13322\engineio\async_drivers\gevent_uwsgi.py
  • %TEMP%\_mei13322\engineio\async_drivers\sanic.py
  • %TEMP%\_mei13322\engineio\async_drivers\threading.py
  • %TEMP%\_mei13322\engineio\async_drivers\tornado.py
  • %TEMP%\_mei13322\engineio\async_server.py
  • %TEMP%\_mei13322\engineio\async_socket.py
  • %TEMP%\_mei13322\engineio\base_client.py
  • %TEMP%\_mei13322\engineio\base_server.py
  • %TEMP%\_mei13322\engineio\base_socket.py
  • %TEMP%\_mei13322\engineio\client.py
  • %TEMP%\_mei13322\engineio\exceptions.py
  • %TEMP%\_mei13322\engineio\json.py
  • %TEMP%\_mei13322\engineio\middleware.py
  • %TEMP%\_mei13322\engineio\packet.py
  • %TEMP%\_mei13322\engineio\payload.py
  • %TEMP%\_mei13322\engineio\server.py
  • %TEMP%\_mei13322\engineio\socket.py
  • %TEMP%\_mei13322\engineio\static_files.py
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\installer
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\metadata
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\record
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\wheel
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\licenses\license
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\gevent\_gevent_c_abstract_linkable.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_greenlet_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_hub_local.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_hub_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_ident.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_imap.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_semaphore.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_tracer.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_waiter.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cevent.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cgreenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_clocal.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cqueue.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\libev\corecext.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\libuv\_corecffi.pyd
  • %TEMP%\_mei13322\gevent\resolver\cares.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\installer
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\metadata
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\record
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\wheel
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\licenses\license
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\licenses\license.psf
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\top_level.txt
  • %TEMP%\_mei13322\greenlet\_greenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\libcrypto-1_1.dll
  • %TEMP%\_mei13322\libffi-8.dll
  • %TEMP%\_mei13322\libssl-1_1.dll
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\installer
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\metadata
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\record
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\wheel
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\markupsafe\_speedups.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pkg_resources\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\appdirs.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_adapters.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_common.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_compat.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_itertools.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_legacy.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\abc.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\readers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\simple.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\context.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\functools.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\text\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\more.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\recipes.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\__about__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_manylinux.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_musllinux.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_structures.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\markers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\requirements.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\specifiers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\tags.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\utils.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\version.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\actions.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\common.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\core.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\diagram\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\exceptions.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\helpers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\results.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\testing.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\unicode.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\util.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\zipp.py
  • %TEMP%\_mei13322\pkg_resources\extern\__init__.py
  • %TEMP%\_mei13322\psutil\_psutil_windows.pyd
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\installer
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\metadata
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\record
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\wheel
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\licenses\license
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\pyexpat.pyd
  • %TEMP%\_mei13322\python3.dll
  • %TEMP%\_mei13322\python311.dll
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\installer
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\metadata
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\record
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\wheel
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\licenses\license
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\installer
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\metadata
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\record
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\wheel
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\licenses\license
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\select.pyd
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\installer
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\license
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\metadata
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\record
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\wheel
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\socketio\__init__.py
  • %TEMP%\_mei13322\socketio\admin.py
  • %TEMP%\_mei13322\socketio\asgi.py
  • %TEMP%\_mei13322\socketio\async_admin.py
  • %TEMP%\_mei13322\socketio\async_aiopika_manager.py
  • %TEMP%\_mei13322\socketio\async_client.py
  • %TEMP%\_mei13322\socketio\async_manager.py
  • %TEMP%\_mei13322\socketio\async_namespace.py
  • %TEMP%\_mei13322\socketio\async_pubsub_manager.py
  • %TEMP%\_mei13322\socketio\async_redis_manager.py
  • %TEMP%\_mei13322\socketio\async_server.py
  • %TEMP%\_mei13322\socketio\async_simple_client.py
  • %TEMP%\_mei13322\socketio\base_client.py
  • %TEMP%\_mei13322\socketio\base_manager.py
  • %TEMP%\_mei13322\socketio\base_namespace.py
  • %TEMP%\_mei13322\socketio\base_server.py
  • %TEMP%\_mei13322\socketio\client.py
  • %TEMP%\_mei13322\socketio\exceptions.py
  • %TEMP%\_mei13322\socketio\kafka_manager.py
  • %TEMP%\_mei13322\socketio\kombu_manager.py
  • %TEMP%\_mei13322\socketio\manager.py
  • %TEMP%\_mei13322\socketio\middleware.py
  • %TEMP%\_mei13322\socketio\msgpack_packet.py
  • %TEMP%\_mei13322\socketio\namespace.py
  • %TEMP%\_mei13322\socketio\packet.py
  • %TEMP%\_mei13322\socketio\pubsub_manager.py
  • %TEMP%\_mei13322\socketio\redis_manager.py
  • %TEMP%\_mei13322\socketio\server.py
  • %TEMP%\_mei13322\socketio\simple_client.py
  • %TEMP%\_mei13322\socketio\tornado.py
  • %TEMP%\_mei13322\socketio\zmq_manager.py
  • %TEMP%\_mei13322\unicodedata.pyd
  • %TEMP%\_mei13322\zope\interface\_zope_interface_coptimizations.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\installer
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\metadata
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\record
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\wheel
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\top_level.txt
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\installer
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\metadata
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\record
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\wheel
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\top_level.txt
  • %LOCALAPPDATA%\rdmagent\agent.exe
  • %TEMP%\_mei35082\81d243bd2c585b0f4821__mypyc.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\msvcp140.dll
  • %TEMP%\_mei35082\pil\_avif.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_imaging.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_imagingcms.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_imagingft.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_imagingmath.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_imagingtk.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pil\_webp.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\vcruntime140.dll
  • %TEMP%\_mei35082\vcruntime140_1.dll
  • %TEMP%\_mei35082\_asyncio.pyd
  • %TEMP%\_mei35082\_bz2.pyd
  • %TEMP%\_mei35082\_cffi_backend.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\_ctypes.pyd
  • %TEMP%\_mei35082\_decimal.pyd
  • %TEMP%\_mei35082\_elementtree.pyd
  • %TEMP%\_mei35082\_hashlib.pyd
  • %TEMP%\_mei35082\_lzma.pyd
  • %TEMP%\_mei35082\_multiprocessing.pyd
  • %TEMP%\_mei35082\_overlapped.pyd
  • %TEMP%\_mei35082\_queue.pyd
  • %TEMP%\_mei35082\_socket.pyd
  • %TEMP%\_mei35082\_ssl.pyd
  • %TEMP%\_mei35082\_testcapi.pyd
  • %TEMP%\_mei35082\_testinternalcapi.pyd
  • %TEMP%\_mei35082\_uuid.pyd
  • %TEMP%\_mei35082\base_library.zip
  • %TEMP%\_mei35082\certifi\cacert.pem
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\installer
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\metadata
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\record
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\wheel
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\entry_points.txt
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\licenses\authors
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\licenses\license
  • %TEMP%\_mei35082\cffi-2.0.0.dist-info\top_level.txt
  • %TEMP%\_mei35082\charset_normalizer\cd.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\charset_normalizer\md.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\engineio\__init__.py
  • %TEMP%\_mei35082\engineio\async_client.py
  • %TEMP%\_mei35082\engineio\async_drivers\_websocket_wsgi.py
  • %TEMP%\_mei35082\engineio\async_drivers\aiohttp.py
  • %TEMP%\_mei35082\engineio\async_drivers\asgi.py
  • %TEMP%\_mei35082\engineio\async_drivers\eventlet.py
  • %TEMP%\_mei35082\engineio\async_drivers\gevent.py
  • %TEMP%\_mei35082\engineio\async_drivers\gevent_uwsgi.py
  • %TEMP%\_mei35082\engineio\async_drivers\sanic.py
  • %TEMP%\_mei35082\engineio\async_drivers\threading.py
  • %TEMP%\_mei35082\engineio\async_drivers\tornado.py
  • %TEMP%\_mei35082\engineio\async_server.py
  • %TEMP%\_mei35082\engineio\async_socket.py
  • %TEMP%\_mei35082\engineio\base_client.py
  • %TEMP%\_mei35082\engineio\base_server.py
  • %TEMP%\_mei35082\engineio\base_socket.py
  • %TEMP%\_mei35082\engineio\client.py
  • %TEMP%\_mei35082\engineio\exceptions.py
  • %TEMP%\_mei35082\engineio\json.py
  • %TEMP%\_mei35082\engineio\middleware.py
  • %TEMP%\_mei35082\engineio\packet.py
  • %TEMP%\_mei35082\engineio\payload.py
  • %TEMP%\_mei35082\engineio\server.py
  • %TEMP%\_mei35082\engineio\socket.py
  • %TEMP%\_mei35082\engineio\static_files.py
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\installer
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\metadata
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\record
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\wheel
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\licenses\license
  • %TEMP%\_mei35082\gevent-26.5.0.dist-info\top_level.txt
  • %TEMP%\_mei35082\gevent\_gevent_c_abstract_linkable.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_greenlet_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_hub_local.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_hub_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_ident.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_imap.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_semaphore.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_tracer.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_c_waiter.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_cevent.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_cgreenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_clocal.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\_gevent_cqueue.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\libev\corecext.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\gevent\libuv\_corecffi.pyd
  • %TEMP%\_mei35082\gevent\resolver\cares.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\installer
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\metadata
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\record
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\wheel
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\licenses\license
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\licenses\license.psf
  • %TEMP%\_mei35082\greenlet-3.5.2.dist-info\top_level.txt
  • %TEMP%\_mei35082\greenlet\_greenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\libcrypto-1_1.dll
  • %TEMP%\_mei35082\libffi-8.dll
  • %TEMP%\_mei35082\libssl-1_1.dll
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\installer
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\metadata
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\record
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\wheel
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\licenses\license.txt
  • %TEMP%\_mei35082\markupsafe-3.0.3.dist-info\top_level.txt
  • %TEMP%\_mei35082\markupsafe\_speedups.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\pkg_resources\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\appdirs.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\_adapters.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\_common.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\_compat.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\_itertools.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\_legacy.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\abc.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\readers.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\importlib_resources\simple.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\jaraco\context.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\jaraco\functools.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\jaraco\text\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\more_itertools\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\more_itertools\more.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\more_itertools\recipes.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\__about__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\_manylinux.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\_musllinux.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\_structures.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\markers.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\requirements.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\specifiers.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\tags.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\utils.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\packaging\version.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\actions.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\common.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\core.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\diagram\__init__.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\exceptions.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\helpers.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\results.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\testing.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\unicode.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\pyparsing\util.py
  • %TEMP%\_mei35082\pkg_resources\_vendor\zipp.py
  • %TEMP%\_mei35082\pkg_resources\extern\__init__.py
  • %TEMP%\_mei35082\psutil\_psutil_windows.pyd
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\installer
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\metadata
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\record
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\wheel
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\licenses\license
  • %TEMP%\_mei35082\pycparser-3.0.dist-info\top_level.txt
  • %TEMP%\_mei35082\pyexpat.pyd
  • %TEMP%\_mei35082\python3.dll
  • %TEMP%\_mei35082\python311.dll
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\installer
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\metadata
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\record
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\wheel
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\licenses\license
  • %TEMP%\_mei35082\python_engineio-4.13.3.dist-info\top_level.txt
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\installer
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\metadata
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\record
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\wheel
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\licenses\license
  • %TEMP%\_mei35082\python_socketio-5.16.3.dist-info\top_level.txt
  • %TEMP%\_mei35082\select.pyd
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\installer
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\license
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\metadata
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\record
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\wheel
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei35082\setuptools-65.5.0.dist-info\top_level.txt
  • %TEMP%\_mei35082\socketio\__init__.py
  • %TEMP%\_mei35082\socketio\admin.py
  • %TEMP%\_mei35082\socketio\asgi.py
  • %TEMP%\_mei35082\socketio\async_admin.py
  • %TEMP%\_mei35082\socketio\async_aiopika_manager.py
  • %TEMP%\_mei35082\socketio\async_client.py
  • %TEMP%\_mei35082\socketio\async_manager.py
  • %TEMP%\_mei35082\socketio\async_namespace.py
  • %TEMP%\_mei35082\socketio\async_pubsub_manager.py
  • %TEMP%\_mei35082\socketio\async_redis_manager.py
  • %TEMP%\_mei35082\socketio\async_server.py
  • %TEMP%\_mei35082\socketio\async_simple_client.py
  • %TEMP%\_mei35082\socketio\base_client.py
  • %TEMP%\_mei35082\socketio\base_manager.py
  • %TEMP%\_mei35082\socketio\base_namespace.py
  • %TEMP%\_mei35082\socketio\base_server.py
  • %TEMP%\_mei35082\socketio\client.py
  • %TEMP%\_mei35082\socketio\exceptions.py
  • %TEMP%\_mei35082\socketio\kafka_manager.py
  • %TEMP%\_mei35082\socketio\kombu_manager.py
  • %TEMP%\_mei35082\socketio\manager.py
  • %TEMP%\_mei35082\socketio\middleware.py
  • %TEMP%\_mei35082\socketio\msgpack_packet.py
  • %TEMP%\_mei35082\socketio\namespace.py
  • %TEMP%\_mei35082\socketio\packet.py
  • %TEMP%\_mei35082\socketio\pubsub_manager.py
  • %TEMP%\_mei35082\socketio\redis_manager.py
  • %TEMP%\_mei35082\socketio\server.py
  • %TEMP%\_mei35082\socketio\simple_client.py
  • %TEMP%\_mei35082\socketio\tornado.py
  • %TEMP%\_mei35082\socketio\zmq_manager.py
  • %TEMP%\_mei35082\unicodedata.pyd
  • %TEMP%\_mei35082\zope\interface\_zope_interface_coptimizations.cp311-win_amd64.pyd
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\installer
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\metadata
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\record
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\wheel
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\licenses\license.txt
  • %TEMP%\_mei35082\zope_event-6.2.dist-info\top_level.txt
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\installer
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\metadata
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\record
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\wheel
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\licenses\license.txt
  • %TEMP%\_mei35082\zope_interface-8.5.dist-info\top_level.txt
  • %LOCALAPPDATA%\rdmagent\agent_state.json
  • %LOCALAPPDATA%\rdmagent\agent.log
Удаляет файлы, которые сам же создал
  • %TEMP%\_mei13322\81d243bd2c585b0f4821__mypyc.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\base_library.zip
  • %TEMP%\_mei13322\certifi\cacert.pem
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\installer
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\licenses\authors
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\licenses\license
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\metadata
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\record
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\cffi-2.0.0.dist-info\wheel
  • %TEMP%\_mei13322\charset_normalizer\cd.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\charset_normalizer\md.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\engineio\async_client.py
  • %TEMP%\_mei13322\engineio\async_drivers\aiohttp.py
  • %TEMP%\_mei13322\engineio\async_drivers\asgi.py
  • %TEMP%\_mei13322\engineio\async_drivers\eventlet.py
  • %TEMP%\_mei13322\engineio\async_drivers\gevent.py
  • %TEMP%\_mei13322\engineio\async_drivers\gevent_uwsgi.py
  • %TEMP%\_mei13322\engineio\async_drivers\sanic.py
  • %TEMP%\_mei13322\engineio\async_drivers\threading.py
  • %TEMP%\_mei13322\engineio\async_drivers\tornado.py
  • %TEMP%\_mei13322\engineio\async_drivers\_websocket_wsgi.py
  • %TEMP%\_mei13322\engineio\async_server.py
  • %TEMP%\_mei13322\engineio\async_socket.py
  • %TEMP%\_mei13322\engineio\base_client.py
  • %TEMP%\_mei13322\engineio\base_server.py
  • %TEMP%\_mei13322\engineio\base_socket.py
  • %TEMP%\_mei13322\engineio\client.py
  • %TEMP%\_mei13322\engineio\exceptions.py
  • %TEMP%\_mei13322\engineio\json.py
  • %TEMP%\_mei13322\engineio\middleware.py
  • %TEMP%\_mei13322\engineio\packet.py
  • %TEMP%\_mei13322\engineio\payload.py
  • %TEMP%\_mei13322\engineio\server.py
  • %TEMP%\_mei13322\engineio\socket.py
  • %TEMP%\_mei13322\engineio\static_files.py
  • %TEMP%\_mei13322\engineio\__init__.py
  • %TEMP%\_mei13322\gevent\libev\corecext.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\libuv\_corecffi.pyd
  • %TEMP%\_mei13322\gevent\resolver\cares.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cevent.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cgreenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_clocal.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_cqueue.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_abstract_linkable.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_greenlet_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_hub_local.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_hub_primitives.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_ident.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_imap.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_semaphore.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_tracer.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent\_gevent_c_waiter.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\installer
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\licenses\license
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\metadata
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\record
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\gevent-26.5.0.dist-info\wheel
  • %TEMP%\_mei13322\greenlet\_greenlet.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\installer
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\licenses\license
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\licenses\license.psf
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\metadata
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\record
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\top_level.txt
  • %TEMP%\_mei13322\greenlet-3.5.2.dist-info\wheel
  • %TEMP%\_mei13322\libcrypto-1_1.dll
  • %TEMP%\_mei13322\libffi-8.dll
  • %TEMP%\_mei13322\libssl-1_1.dll
  • %TEMP%\_mei13322\markupsafe\_speedups.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\installer
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\metadata
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\record
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\markupsafe-3.0.3.dist-info\wheel
  • %TEMP%\_mei13322\msvcp140.dll
  • %TEMP%\_mei13322\pil\_avif.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imaging.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingcms.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingft.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingmath.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_imagingtk.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pil\_webp.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\pkg_resources\extern\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\appdirs.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\abc.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\readers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\simple.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_adapters.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_common.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_compat.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_itertools.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\_legacy.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\importlib_resources\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\context.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\functools.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\jaraco\text\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\more.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\recipes.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\more_itertools\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\markers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\requirements.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\specifiers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\tags.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\utils.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\version.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_manylinux.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_musllinux.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\_structures.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\__about__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\packaging\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\actions.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\common.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\core.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\diagram\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\exceptions.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\helpers.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\results.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\testing.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\unicode.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\util.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\pyparsing\__init__.py
  • %TEMP%\_mei13322\pkg_resources\_vendor\zipp.py
  • %TEMP%\_mei13322\pkg_resources\__init__.py
  • %TEMP%\_mei13322\psutil\_psutil_windows.pyd
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\installer
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\licenses\license
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\metadata
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\record
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\pycparser-3.0.dist-info\wheel
  • %TEMP%\_mei13322\pyexpat.pyd
  • %TEMP%\_mei13322\python3.dll
  • %TEMP%\_mei13322\python311.dll
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\installer
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\licenses\license
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\metadata
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\record
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\python_engineio-4.13.3.dist-info\wheel
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\installer
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\licenses\license
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\metadata
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\record
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\top_level.txt
  • %TEMP%\_mei13322\python_socketio-5.16.3.dist-info\wheel
  • %TEMP%\_mei13322\select.pyd
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\entry_points.txt
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\installer
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\license
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\metadata
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\record
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\top_level.txt
  • %TEMP%\_mei13322\setuptools-65.5.0.dist-info\wheel
  • %TEMP%\_mei13322\socketio\admin.py
  • %TEMP%\_mei13322\socketio\asgi.py
  • %TEMP%\_mei13322\socketio\async_admin.py
  • %TEMP%\_mei13322\socketio\async_aiopika_manager.py
  • %TEMP%\_mei13322\socketio\async_client.py
  • %TEMP%\_mei13322\socketio\async_manager.py
  • %TEMP%\_mei13322\socketio\async_namespace.py
  • %TEMP%\_mei13322\socketio\async_pubsub_manager.py
  • %TEMP%\_mei13322\socketio\async_redis_manager.py
  • %TEMP%\_mei13322\socketio\async_server.py
  • %TEMP%\_mei13322\socketio\async_simple_client.py
  • %TEMP%\_mei13322\socketio\base_client.py
  • %TEMP%\_mei13322\socketio\base_manager.py
  • %TEMP%\_mei13322\socketio\base_namespace.py
  • %TEMP%\_mei13322\socketio\base_server.py
  • %TEMP%\_mei13322\socketio\client.py
  • %TEMP%\_mei13322\socketio\exceptions.py
  • %TEMP%\_mei13322\socketio\kafka_manager.py
  • %TEMP%\_mei13322\socketio\kombu_manager.py
  • %TEMP%\_mei13322\socketio\manager.py
  • %TEMP%\_mei13322\socketio\middleware.py
  • %TEMP%\_mei13322\socketio\msgpack_packet.py
  • %TEMP%\_mei13322\socketio\namespace.py
  • %TEMP%\_mei13322\socketio\packet.py
  • %TEMP%\_mei13322\socketio\pubsub_manager.py
  • %TEMP%\_mei13322\socketio\redis_manager.py
  • %TEMP%\_mei13322\socketio\server.py
  • %TEMP%\_mei13322\socketio\simple_client.py
  • %TEMP%\_mei13322\socketio\tornado.py
  • %TEMP%\_mei13322\socketio\zmq_manager.py
  • %TEMP%\_mei13322\socketio\__init__.py
  • %TEMP%\_mei13322\unicodedata.pyd
  • %TEMP%\_mei13322\vcruntime140.dll
  • %TEMP%\_mei13322\vcruntime140_1.dll
  • %TEMP%\_mei13322\zope\interface\_zope_interface_coptimizations.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\installer
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\metadata
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\record
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\top_level.txt
  • %TEMP%\_mei13322\zope_event-6.2.dist-info\wheel
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\installer
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\licenses\license.txt
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\metadata
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\record
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\top_level.txt
  • %TEMP%\_mei13322\zope_interface-8.5.dist-info\wheel
  • %TEMP%\_mei13322\_asyncio.pyd
  • %TEMP%\_mei13322\_bz2.pyd
  • %TEMP%\_mei13322\_cffi_backend.cp311-win_amd64.pyd
  • %TEMP%\_mei13322\_ctypes.pyd
  • %TEMP%\_mei13322\_decimal.pyd
  • %TEMP%\_mei13322\_elementtree.pyd
  • %TEMP%\_mei13322\_hashlib.pyd
  • %TEMP%\_mei13322\_lzma.pyd
  • %TEMP%\_mei13322\_multiprocessing.pyd
  • %TEMP%\_mei13322\_overlapped.pyd
  • %TEMP%\_mei13322\_queue.pyd
  • %TEMP%\_mei13322\_socket.pyd
  • %TEMP%\_mei13322\_ssl.pyd
  • %TEMP%\_mei13322\_testcapi.pyd
  • %TEMP%\_mei13322\_testinternalcapi.pyd
  • %TEMP%\_mei13322\_uuid.pyd
Сетевая активность
Подключается к
  • 'localhost':5000
  • 'br#########avage-stan.ngrok-free.dev':443
TCP
Другие
  • 'br#########avage-stan.ngrok-free.dev':443
UDP
  • DNS ASK br#########avage-stan.ngrok-free.dev
Другое
Создает и запускает на исполнение
  • '%LOCALAPPDATA%\rdmagent\agent.exe'
Перезапускает анализируемый образец
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c "ver" (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке