Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.KillFiles.25026

Добавлен в вирусную базу Dr.Web: 2015-02-24

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsqbvv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempruor.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcaqon.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemustqq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempbrbs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiikn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnjxh.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzzohg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrzskr.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhxbdh.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwrrt.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzvxnc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemufbnf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempofgi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiudyi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsiggd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvdlcv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgkclk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemidblb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvnrms.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkdaky.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxmgsg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcrkxf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfnptx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkynem.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfwlfo.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkftdb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemakkwz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyuaax.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemllggf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtqajc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgfzkw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwrfaj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembwjgi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjpsec.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqlspf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqldsw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemskuaz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqogei.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemghgxc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpdii.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtcbte.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemprhdq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemezcjd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwodmt.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemclnpf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrabli.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemchpbx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuwqeo.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhempp.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoxufk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjdmnq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhaxyn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemogzmr.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembfuvs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpyvv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiznvh.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuhtmo.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcabkj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsfmcs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemifjtm.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempmcpw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfruig.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemudtsv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkorny.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzwmtk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempeiyx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemufvpe.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemctxtn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnhzbj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeexjx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqematruh.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfhlit.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvmvac.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyrphc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemawycq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemahkyj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyqewk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxieyk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnqadw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvcjtr.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkulky.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiglob.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemivleq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvmpem.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemorkxa.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembbsyj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyrjwp.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgupmd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwqdig.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgxryv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqpfut.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlblre.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqddka.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemivqff.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdfybw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwsdcq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembqkhj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtinkb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkmxom.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemprqbx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzuqjy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzbflu.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuvpeq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeudzo.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempighj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhwwwz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrsynn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemexsag.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemozvgs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhgchn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemryqdl.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembqqgv.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\Sysqemsqbvv.exe'
  • '%TEMP%\Sysqempruor.exe'
  • '%TEMP%\Sysqemcaqon.exe'
  • '%TEMP%\Sysqemustqq.exe'
  • '%TEMP%\Sysqempbrbs.exe'
  • '%TEMP%\Sysqemsiikn.exe'
  • '%TEMP%\Sysqemfnjxh.exe'
  • '%TEMP%\Sysqemzzohg.exe'
  • '%TEMP%\Sysqemrzskr.exe'
  • '%TEMP%\Sysqemhxbdh.exe'
  • '%TEMP%\Sysqemhwrrt.exe'
  • '%TEMP%\Sysqemzvxnc.exe'
  • '%TEMP%\Sysqemufbnf.exe'
  • '%TEMP%\Sysqempofgi.exe'
  • '%TEMP%\Sysqemiudyi.exe'
  • '%TEMP%\Sysqemsiggd.exe'
  • '%TEMP%\Sysqemvdlcv.exe'
  • '%TEMP%\Sysqemgkclk.exe'
  • '%TEMP%\Sysqemidblb.exe'
  • '%TEMP%\Sysqemvnrms.exe'
  • '%TEMP%\Sysqemkdaky.exe'
  • '%TEMP%\Sysqemxmgsg.exe'
  • '%TEMP%\Sysqemcrkxf.exe'
  • '%TEMP%\Sysqemfnptx.exe'
  • '%TEMP%\Sysqemkynem.exe'
  • '%TEMP%\Sysqemfwlfo.exe'
  • '%TEMP%\Sysqemkftdb.exe'
  • '%TEMP%\Sysqemakkwz.exe'
  • '%TEMP%\Sysqemyuaax.exe'
  • '%TEMP%\Sysqemllggf.exe'
  • '%TEMP%\Sysqemtqajc.exe'
  • '%TEMP%\Sysqemgfzkw.exe'
  • '%TEMP%\Sysqemwrfaj.exe'
  • '%TEMP%\Sysqembwjgi.exe'
  • '%TEMP%\Sysqemjpsec.exe'
  • '%TEMP%\Sysqemqlspf.exe'
  • '%TEMP%\Sysqemqldsw.exe'
  • '%TEMP%\Sysqemskuaz.exe'
  • '%TEMP%\Sysqemqogei.exe'
  • '%TEMP%\Sysqemghgxc.exe'
  • '%TEMP%\Sysqemwpdii.exe'
  • '%TEMP%\Sysqemtcbte.exe'
  • '%TEMP%\Sysqemprhdq.exe'
  • '%TEMP%\Sysqemezcjd.exe'
  • '%TEMP%\Sysqemwodmt.exe'
  • '%TEMP%\Sysqemclnpf.exe'
  • '%TEMP%\Sysqemrabli.exe'
  • '%TEMP%\Sysqemchpbx.exe'
  • '%TEMP%\Sysqemuwqeo.exe'
  • '%TEMP%\Sysqemhempp.exe'
  • '%TEMP%\Sysqemoxufk.exe'
  • '%TEMP%\Sysqemjdmnq.exe'
  • '%TEMP%\Sysqemhaxyn.exe'
  • '%TEMP%\Sysqemogzmr.exe'
  • '%TEMP%\Sysqembfuvs.exe'
  • '%TEMP%\Sysqemwpyvv.exe'
  • '%TEMP%\Sysqemiznvh.exe'
  • '%TEMP%\Sysqemuhtmo.exe'
  • '%TEMP%\Sysqemcabkj.exe'
  • '%TEMP%\Sysqemsfmcs.exe'
  • '%TEMP%\Sysqemifjtm.exe'
  • '%TEMP%\Sysqempmcpw.exe'
  • '%TEMP%\Sysqemfruig.exe'
  • '%TEMP%\Sysqemudtsv.exe'
  • '%TEMP%\Sysqemkorny.exe'
  • '%TEMP%\Sysqemzwmtk.exe'
  • '%TEMP%\Sysqempeiyx.exe'
  • '%TEMP%\Sysqemufvpe.exe'
  • '%TEMP%\Sysqemctxtn.exe'
  • '%TEMP%\Sysqemnhzbj.exe'
  • '%TEMP%\Sysqemeexjx.exe'
  • '%TEMP%\Sysqematruh.exe'
  • '%TEMP%\Sysqemfhlit.exe'
  • '%TEMP%\Sysqemvmvac.exe'
  • '%TEMP%\Sysqemyrphc.exe'
  • '%TEMP%\Sysqemawycq.exe'
  • '%TEMP%\Sysqemahkyj.exe'
  • '%TEMP%\Sysqemyqewk.exe'
  • '%TEMP%\Sysqemxieyk.exe'
  • '%TEMP%\Sysqemnqadw.exe'
  • '%TEMP%\Sysqemvcjtr.exe'
  • '%TEMP%\Sysqemkulky.exe'
  • '%TEMP%\Sysqemiglob.exe'
  • '%TEMP%\Sysqemivleq.exe'
  • '%TEMP%\Sysqemvmpem.exe'
  • '%TEMP%\Sysqemorkxa.exe'
  • '%TEMP%\Sysqembbsyj.exe'
  • '%TEMP%\Sysqemyrjwp.exe'
  • '%TEMP%\Sysqemgupmd.exe'
  • '%TEMP%\Sysqemwqdig.exe'
  • '%TEMP%\Sysqemgxryv.exe'
  • '%TEMP%\Sysqemqpfut.exe'
  • '%TEMP%\Sysqemlblre.exe'
  • '%TEMP%\Sysqemqddka.exe'
  • '%TEMP%\Sysqemivqff.exe'
  • '%TEMP%\Sysqemdfybw.exe'
  • '%TEMP%\Sysqemwsdcq.exe'
  • '%TEMP%\Sysqembqkhj.exe'
  • '%TEMP%\Sysqemtinkb.exe'
  • '%TEMP%\Sysqemkmxom.exe'
  • '%TEMP%\Sysqemprqbx.exe'
  • '%TEMP%\Sysqemzuqjy.exe'
  • '%TEMP%\Sysqemzbflu.exe'
  • '%TEMP%\Sysqemuvpeq.exe'
  • '%TEMP%\Sysqemeudzo.exe'
  • '%TEMP%\Sysqempighj.exe'
  • '%TEMP%\Sysqemhwwwz.exe'
  • '%TEMP%\Sysqemrsynn.exe'
  • '%TEMP%\Sysqemexsag.exe'
  • '%TEMP%\Sysqemozvgs.exe'
  • '%TEMP%\Sysqemhgchn.exe'
  • '%TEMP%\Sysqemryqdl.exe'
  • '%TEMP%\Sysqembqqgv.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\Sysqemustqq.exe
  • %TEMP%\Sysqemsqbvv.exe
  • %TEMP%\Sysqempruor.exe
  • %TEMP%\Sysqemfnjxh.exe
  • %TEMP%\Sysqemfnptx.exe
  • %TEMP%\Sysqempbrbs.exe
  • %TEMP%\Sysqemsiikn.exe
  • %TEMP%\Sysqemhwrrt.exe
  • %TEMP%\Sysqemzzohg.exe
  • %TEMP%\Sysqemrzskr.exe
  • %TEMP%\Sysqempofgi.exe
  • %TEMP%\Sysqemcaqon.exe
  • %TEMP%\Sysqemzvxnc.exe
  • %TEMP%\Sysqemufbnf.exe
  • %TEMP%\Sysqemgkclk.exe
  • %TEMP%\Sysqemiudyi.exe
  • %TEMP%\Sysqemsiggd.exe
  • %TEMP%\Sysqemkdaky.exe
  • %TEMP%\Sysqemiznvh.exe
  • %TEMP%\Sysqemidblb.exe
  • %TEMP%\Sysqemvnrms.exe
  • %TEMP%\Sysqemkynem.exe
  • %TEMP%\Sysqemxmgsg.exe
  • %TEMP%\Sysqemcrkxf.exe
  • %TEMP%\Sysqemakkwz.exe
  • %TEMP%\Sysqemvdlcv.exe
  • %TEMP%\Sysqemfwlfo.exe
  • %TEMP%\Sysqemkftdb.exe
  • %TEMP%\Sysqemhxbdh.exe
  • %TEMP%\Sysqemyuaax.exe
  • %TEMP%\Sysqemllggf.exe
  • %TEMP%\Sysqemtqajc.exe
  • %TEMP%\Sysqemgfzkw.exe
  • %TEMP%\Sysqemwrfaj.exe
  • %TEMP%\Sysqembwjgi.exe
  • %TEMP%\Sysqemjpsec.exe
  • %TEMP%\Sysqemqlspf.exe
  • %TEMP%\Sysqemqldsw.exe
  • %TEMP%\Sysqemskuaz.exe
  • %TEMP%\Sysqemqogei.exe
  • %TEMP%\Sysqemghgxc.exe
  • %TEMP%\Sysqemwpdii.exe
  • %TEMP%\Sysqemtcbte.exe
  • %TEMP%\Sysqemprhdq.exe
  • %TEMP%\Sysqemezcjd.exe
  • %TEMP%\Sysqemwodmt.exe
  • %TEMP%\Sysqemclnpf.exe
  • %TEMP%\Sysqemrabli.exe
  • %TEMP%\Sysqemchpbx.exe
  • %TEMP%\Sysqemuwqeo.exe
  • %TEMP%\Sysqemhempp.exe
  • %TEMP%\Sysqemoxufk.exe
  • %TEMP%\Sysqemjdmnq.exe
  • %TEMP%\Sysqemhaxyn.exe
  • %TEMP%\Sysqemogzmr.exe
  • %TEMP%\Sysqembfuvs.exe
  • %TEMP%\Sysqemwpyvv.exe
  • %TEMP%\Sysqemivqff.exe
  • %TEMP%\Sysqemudtsv.exe
  • %TEMP%\Sysqemifjtm.exe
  • %TEMP%\Sysqemuhtmo.exe
  • %TEMP%\Sysqemfruig.exe
  • %TEMP%\Sysqemnqadw.exe
  • %TEMP%\Sysqemvcjtr.exe
  • %TEMP%\Sysqempmcpw.exe
  • %TEMP%\Sysqemeexjx.exe
  • %TEMP%\Sysqemufvpe.exe
  • %TEMP%\Sysqemkorny.exe
  • %TEMP%\Sysqemnhzbj.exe
  • %TEMP%\Sysqemcabkj.exe
  • %TEMP%\Sysqemsfmcs.exe
  • %TEMP%\Sysqemctxtn.exe
  • %TEMP%\Sysqemyqewk.exe
  • %TEMP%\Sysqemyrphc.exe
  • %TEMP%\Sysqematruh.exe
  • %TEMP%\Sysqemahkyj.exe
  • %TEMP%\qpath.ini
  • %TEMP%\Sysqamqqvaqqd.exe
  • %TEMP%\Sysqemawycq.exe
  • %TEMP%\Sysqemvmpem.exe
  • %TEMP%\Sysqemkulky.exe
  • %TEMP%\Sysqemxieyk.exe
  • %TEMP%\Sysqemivleq.exe
  • %TEMP%\Sysqemfhlit.exe
  • %TEMP%\Sysqemvmvac.exe
  • %TEMP%\Sysqemiglob.exe
  • %TEMP%\Sysqemzwmtk.exe
  • %TEMP%\Sysqemgupmd.exe
  • %TEMP%\Sysqemorkxa.exe
  • %TEMP%\Sysqembbsyj.exe
  • %TEMP%\Sysqemqpfut.exe
  • %TEMP%\Sysqemexsag.exe
  • %TEMP%\Sysqemwqdig.exe
  • %TEMP%\Sysqemgxryv.exe
  • %TEMP%\Sysqemdfybw.exe
  • %TEMP%\Sysqemlblre.exe
  • %TEMP%\Sysqemqddka.exe
  • %TEMP%\Sysqemtinkb.exe
  • %TEMP%\Sysqemyrjwp.exe
  • %TEMP%\Sysqemwsdcq.exe
  • %TEMP%\Sysqembqkhj.exe
  • %TEMP%\Sysqemzbflu.exe
  • %TEMP%\Sysqemkmxom.exe
  • %TEMP%\Sysqemprqbx.exe
  • %TEMP%\Sysqempighj.exe
  • %TEMP%\Sysqempeiyx.exe
  • %TEMP%\Sysqemuvpeq.exe
  • %TEMP%\Sysqemeudzo.exe
  • %TEMP%\Sysqemozvgs.exe
  • %TEMP%\Sysqemhwwwz.exe
  • %TEMP%\Sysqemrsynn.exe
  • %TEMP%\Sysqembqqgv.exe
  • %TEMP%\Sysqemzuqjy.exe
  • %TEMP%\Sysqemhgchn.exe
  • %TEMP%\Sysqemryqdl.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\Sysqemustqq.exe
  • %TEMP%\Sysqemsqbvv.exe
  • %TEMP%\Sysqempruor.exe
  • %TEMP%\Sysqemfnjxh.exe
  • %TEMP%\Sysqemfnptx.exe
  • %TEMP%\Sysqempbrbs.exe
  • %TEMP%\Sysqemsiikn.exe
  • %TEMP%\Sysqemhwrrt.exe
  • %TEMP%\Sysqemzzohg.exe
  • %TEMP%\Sysqemrzskr.exe
  • %TEMP%\Sysqempofgi.exe
  • %TEMP%\Sysqemcaqon.exe
  • %TEMP%\Sysqemzvxnc.exe
  • %TEMP%\Sysqemufbnf.exe
  • %TEMP%\Sysqemgkclk.exe
  • %TEMP%\Sysqemiudyi.exe
  • %TEMP%\Sysqemsiggd.exe
  • %TEMP%\Sysqemkdaky.exe
  • %TEMP%\Sysqemiznvh.exe
  • %TEMP%\Sysqemidblb.exe
  • %TEMP%\Sysqemvnrms.exe
  • %TEMP%\Sysqemkynem.exe
  • %TEMP%\Sysqemxmgsg.exe
  • %TEMP%\Sysqemcrkxf.exe
  • %TEMP%\Sysqemakkwz.exe
  • %TEMP%\Sysqemvdlcv.exe
  • %TEMP%\Sysqemfwlfo.exe
  • %TEMP%\Sysqemkftdb.exe
  • %TEMP%\Sysqemhxbdh.exe
  • %TEMP%\Sysqemyuaax.exe
  • %TEMP%\Sysqemllggf.exe
  • %TEMP%\Sysqemtqajc.exe
  • %TEMP%\Sysqemgfzkw.exe
  • %TEMP%\Sysqemwrfaj.exe
  • %TEMP%\Sysqembwjgi.exe
  • %TEMP%\Sysqemjpsec.exe
  • %TEMP%\Sysqemqlspf.exe
  • %TEMP%\Sysqemqldsw.exe
  • %TEMP%\Sysqemskuaz.exe
  • %TEMP%\Sysqemqogei.exe
  • %TEMP%\Sysqemghgxc.exe
  • %TEMP%\Sysqemwpdii.exe
  • %TEMP%\Sysqemtcbte.exe
  • %TEMP%\Sysqemprhdq.exe
  • %TEMP%\Sysqemezcjd.exe
  • %TEMP%\Sysqemwodmt.exe
  • %TEMP%\Sysqemclnpf.exe
  • %TEMP%\Sysqemrabli.exe
  • %TEMP%\Sysqemchpbx.exe
  • %TEMP%\Sysqemuwqeo.exe
  • %TEMP%\Sysqemhempp.exe
  • %TEMP%\Sysqemoxufk.exe
  • %TEMP%\Sysqemjdmnq.exe
  • %TEMP%\Sysqemhaxyn.exe
  • %TEMP%\Sysqemogzmr.exe
  • %TEMP%\Sysqembfuvs.exe
  • %TEMP%\Sysqemwpyvv.exe
  • %TEMP%\Sysqemifjtm.exe
  • %TEMP%\Sysqemuhtmo.exe
  • %TEMP%\Sysqemcabkj.exe
  • %TEMP%\Sysqemudtsv.exe
  • %TEMP%\Sysqemvcjtr.exe
  • %TEMP%\Sysqempmcpw.exe
  • %TEMP%\Sysqemfruig.exe
  • %TEMP%\Sysqemufvpe.exe
  • %TEMP%\Sysqemkorny.exe
  • %TEMP%\Sysqemzwmtk.exe
  • %TEMP%\Sysqemeexjx.exe
  • %TEMP%\Sysqemsfmcs.exe
  • %TEMP%\Sysqemctxtn.exe
  • %TEMP%\Sysqemnhzbj.exe
  • %TEMP%\Sysqemyrphc.exe
  • %TEMP%\Sysqematruh.exe
  • %TEMP%\Sysqemfhlit.exe
  • %TEMP%\Sysqemyqewk.exe
  • %TEMP%\Sysqemawycq.exe
  • %TEMP%\Sysqamqqvaqqd.exe
  • %TEMP%\Sysqemahkyj.exe
  • %TEMP%\Sysqemkulky.exe
  • %TEMP%\Sysqemxieyk.exe
  • %TEMP%\Sysqemnqadw.exe
  • %TEMP%\Sysqemvmpem.exe
  • %TEMP%\Sysqemvmvac.exe
  • %TEMP%\Sysqemiglob.exe
  • %TEMP%\Sysqemivleq.exe
  • %TEMP%\Sysqempeiyx.exe
  • %TEMP%\Sysqemorkxa.exe
  • %TEMP%\Sysqembbsyj.exe
  • %TEMP%\Sysqemyrjwp.exe
  • %TEMP%\Sysqemgupmd.exe
  • %TEMP%\Sysqemwqdig.exe
  • %TEMP%\Sysqemgxryv.exe
  • %TEMP%\Sysqemqpfut.exe
  • %TEMP%\Sysqemlblre.exe
  • %TEMP%\Sysqemqddka.exe
  • %TEMP%\Sysqemivqff.exe
  • %TEMP%\Sysqemdfybw.exe
  • %TEMP%\Sysqemwsdcq.exe
  • %TEMP%\Sysqembqkhj.exe
  • %TEMP%\Sysqemtinkb.exe
  • %TEMP%\Sysqemkmxom.exe
  • %TEMP%\Sysqemprqbx.exe
  • %TEMP%\Sysqemzuqjy.exe
  • %TEMP%\Sysqemzbflu.exe
  • %TEMP%\Sysqemuvpeq.exe
  • %TEMP%\Sysqemeudzo.exe
  • %TEMP%\Sysqempighj.exe
  • %TEMP%\Sysqemhwwwz.exe
  • %TEMP%\Sysqemrsynn.exe
  • %TEMP%\Sysqemexsag.exe
  • %TEMP%\Sysqemozvgs.exe
  • %TEMP%\Sysqemhgchn.exe
  • %TEMP%\Sysqemryqdl.exe
  • %TEMP%\Sysqembqqgv.exe

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке