Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader22.61679

Добавлен в вирусную базу Dr.Web: 2016-10-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~79.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~78.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~77.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~73.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~72.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~74.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~76.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~75.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~85.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~84.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~86.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~88.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~87.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~83.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~80.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~82.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~81.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~62.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '%WINDIR%\XXInstall\ps.exe' /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR% /runpath:"%TEMP%\"
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~63.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~65.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~64.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~61.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~60.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~66.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~71.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~70.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~68.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~67.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~69.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A7.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A6.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A8.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AA.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A9.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A5.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A1.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A0.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A2.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A4.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A3.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AB.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B3.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B2.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B4.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B6.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B5.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B1.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AD.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AC.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AE.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B0.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~AF.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~90.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~91.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~93.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~92.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~89.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~94.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~96.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~95.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~97.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~99.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~98.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~20.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~17.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~16.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~18.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~19.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~21.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~29.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~28.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~27.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~23.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~22.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~24.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~26.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~25.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~6.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~7.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~9.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~8.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<LS_APPDATA>\lsrunase.exe' /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"%TEMP%\fs01.exe" /runpath:"%TEMP%\"
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~1.bat <Полный путь к файлу>
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"%TEMP%\fs01.exe" /runpath:"%TEMP%\"
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<LS_APPDATA>\lsrunase.exe' /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR% /runpath:"%TEMP%\"
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~12.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~11.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~13.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~15.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~14.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~10.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDIR...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~49.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~45.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~44.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~46.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~48.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~47.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~4F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~57.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~56.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~58.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~5A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~59.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~55.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~51.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~50.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~52.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~54.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~53.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~34.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~33.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~35.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~37.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~36.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~32.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~2F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~31.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~30.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~38.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~40.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3F.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~41.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~43.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~42.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3E.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3A.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~39.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3B.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3D.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\~3C.bat <LS_APPDATA>\lsrunase.exe /user:usishroot /password:/Upkm+9Yqf+J0Q== /domain:usish.com.cn /command:"copy "\\usish\file\software\usual software\microsoft\microsoft.ttf" %WINDI...
Внедряет код в
следующие системные процессы:
  • %WINDIR%\XXInstall\ps.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\~7A.bat
  • %TEMP%\~79.bat
  • %TEMP%\~7B.bat
  • %TEMP%\~7D.bat
  • %TEMP%\~7C.bat
  • %TEMP%\~78.bat
  • %TEMP%\~74.bat
  • %TEMP%\~73.bat
  • %TEMP%\~75.bat
  • %TEMP%\~77.bat
  • %TEMP%\~76.bat
  • %TEMP%\~85.bat
  • %TEMP%\~84.bat
  • %TEMP%\~86.bat
  • %TEMP%\~88.bat
  • %TEMP%\~87.bat
  • %TEMP%\~83.bat
  • %TEMP%\~7F.bat
  • %TEMP%\~7E.bat
  • %TEMP%\~80.bat
  • %TEMP%\~82.bat
  • %TEMP%\~81.bat
  • %TEMP%\~72.bat
  • %TEMP%\~63.bat
  • %TEMP%\~62.bat
  • %TEMP%\~64.bat
  • %TEMP%\~66.bat
  • %TEMP%\~65.bat
  • %TEMP%\~61.bat
  • %TEMP%\~5D.bat
  • %TEMP%\~5C.bat
  • %TEMP%\~5E.bat
  • %TEMP%\~60.bat
  • %TEMP%\~5F.bat
  • %TEMP%\~6E.bat
  • %TEMP%\~6D.bat
  • %TEMP%\~6F.bat
  • %TEMP%\~71.bat
  • %TEMP%\~70.bat
  • %TEMP%\~6C.bat
  • %TEMP%\~68.bat
  • %TEMP%\~67.bat
  • %TEMP%\~69.bat
  • %TEMP%\~6B.bat
  • %TEMP%\~6A.bat
  • %TEMP%\~89.bat
  • %TEMP%\~A8.bat
  • %TEMP%\~A7.bat
  • %TEMP%\~A9.bat
  • %TEMP%\~AB.bat
  • %TEMP%\~AA.bat
  • %TEMP%\~A6.bat
  • %TEMP%\~A2.bat
  • %TEMP%\~A1.bat
  • %TEMP%\~A3.bat
  • %TEMP%\~A5.bat
  • %TEMP%\~A4.bat
  • %TEMP%\~B3.bat
  • %TEMP%\~B2.bat
  • %TEMP%\~B4.bat
  • %TEMP%\~B6.bat
  • %TEMP%\~B5.bat
  • %TEMP%\~B1.bat
  • %TEMP%\~AD.bat
  • %TEMP%\~AC.bat
  • %TEMP%\~AE.bat
  • %TEMP%\~B0.bat
  • %TEMP%\~AF.bat
  • %TEMP%\~A0.bat
  • %TEMP%\~91.bat
  • %TEMP%\~90.bat
  • %TEMP%\~92.bat
  • %TEMP%\~94.bat
  • %TEMP%\~93.bat
  • %TEMP%\~8F.bat
  • %TEMP%\~8B.bat
  • %TEMP%\~8A.bat
  • %TEMP%\~8C.bat
  • %TEMP%\~8E.bat
  • %TEMP%\~8D.bat
  • %TEMP%\~9C.bat
  • %TEMP%\~9B.bat
  • %TEMP%\~9D.bat
  • %TEMP%\~9F.bat
  • %TEMP%\~9E.bat
  • %TEMP%\~9A.bat
  • %TEMP%\~96.bat
  • %TEMP%\~95.bat
  • %TEMP%\~97.bat
  • %TEMP%\~99.bat
  • %TEMP%\~98.bat
  • %TEMP%\~5B.bat
  • %TEMP%\~1E.bat
  • %TEMP%\~1D.bat
  • %TEMP%\~1F.bat
  • %TEMP%\~21.bat
  • %TEMP%\~20.bat
  • %TEMP%\~1C.bat
  • %TEMP%\~18.bat
  • %TEMP%\~17.bat
  • %TEMP%\~19.bat
  • %TEMP%\~1B.bat
  • %TEMP%\~1A.bat
  • %TEMP%\~29.bat
  • %TEMP%\~28.bat
  • %TEMP%\~2A.bat
  • %TEMP%\~2C.bat
  • %TEMP%\~2B.bat
  • %TEMP%\~27.bat
  • %TEMP%\~23.bat
  • %TEMP%\~22.bat
  • %TEMP%\~24.bat
  • %TEMP%\~26.bat
  • %TEMP%\~25.bat
  • %TEMP%\~16.bat
  • %TEMP%\~7.bat
  • %TEMP%\~6.bat
  • %TEMP%\~8.bat
  • %TEMP%\~A.bat
  • %TEMP%\~9.bat
  • %TEMP%\~5.bat
  • <LS_APPDATA>\lsrunase.exe
  • %TEMP%\~1.bat
  • %TEMP%\~2.bat
  • %TEMP%\~4.bat
  • %TEMP%\~3.bat
  • %TEMP%\~12.bat
  • %TEMP%\~11.bat
  • %TEMP%\~13.bat
  • %TEMP%\~15.bat
  • %TEMP%\~14.bat
  • %TEMP%\~10.bat
  • %TEMP%\~C.bat
  • %TEMP%\~B.bat
  • %TEMP%\~D.bat
  • %TEMP%\~F.bat
  • %TEMP%\~E.bat
  • %TEMP%\~2D.bat
  • %TEMP%\~4C.bat
  • %TEMP%\~4B.bat
  • %TEMP%\~4D.bat
  • %TEMP%\~4F.bat
  • %TEMP%\~4E.bat
  • %TEMP%\~4A.bat
  • %TEMP%\~46.bat
  • %TEMP%\~45.bat
  • %TEMP%\~47.bat
  • %TEMP%\~49.bat
  • %TEMP%\~48.bat
  • %TEMP%\~57.bat
  • %TEMP%\~56.bat
  • %TEMP%\~58.bat
  • %TEMP%\~5A.bat
  • %TEMP%\~59.bat
  • %TEMP%\~55.bat
  • %TEMP%\~51.bat
  • %TEMP%\~50.bat
  • %TEMP%\~52.bat
  • %TEMP%\~54.bat
  • %TEMP%\~53.bat
  • %TEMP%\~44.bat
  • %TEMP%\~35.bat
  • %TEMP%\~34.bat
  • %TEMP%\~36.bat
  • %TEMP%\~38.bat
  • %TEMP%\~37.bat
  • %TEMP%\~33.bat
  • %TEMP%\~2F.bat
  • %TEMP%\~2E.bat
  • %TEMP%\~30.bat
  • %TEMP%\~32.bat
  • %TEMP%\~31.bat
  • %TEMP%\~40.bat
  • %TEMP%\~3F.bat
  • %TEMP%\~41.bat
  • %TEMP%\~43.bat
  • %TEMP%\~42.bat
  • %TEMP%\~3E.bat
  • %TEMP%\~3A.bat
  • %TEMP%\~39.bat
  • %TEMP%\~3B.bat
  • %TEMP%\~3D.bat
  • %TEMP%\~3C.bat
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\~7A.bat
  • %TEMP%\~79.bat
  • %TEMP%\~7B.bat
  • %TEMP%\~7D.bat
  • %TEMP%\~7C.bat
  • %TEMP%\~78.bat
  • %TEMP%\~74.bat
  • %TEMP%\~73.bat
  • %TEMP%\~75.bat
  • %TEMP%\~77.bat
  • %TEMP%\~76.bat
  • %TEMP%\~85.bat
  • %TEMP%\~84.bat
  • %TEMP%\~86.bat
  • %TEMP%\~88.bat
  • %TEMP%\~87.bat
  • %TEMP%\~83.bat
  • %TEMP%\~7F.bat
  • %TEMP%\~7E.bat
  • %TEMP%\~80.bat
  • %TEMP%\~82.bat
  • %TEMP%\~81.bat
  • %TEMP%\~72.bat
  • %TEMP%\~63.bat
  • %TEMP%\~62.bat
  • %TEMP%\~64.bat
  • %TEMP%\~66.bat
  • %TEMP%\~65.bat
  • %TEMP%\~61.bat
  • %TEMP%\~5D.bat
  • %TEMP%\~5C.bat
  • %TEMP%\~5E.bat
  • %TEMP%\~60.bat
  • %TEMP%\~5F.bat
  • %TEMP%\~6E.bat
  • %TEMP%\~6D.bat
  • %TEMP%\~6F.bat
  • %TEMP%\~71.bat
  • %TEMP%\~70.bat
  • %TEMP%\~6C.bat
  • %TEMP%\~68.bat
  • %TEMP%\~67.bat
  • %TEMP%\~69.bat
  • %TEMP%\~6B.bat
  • %TEMP%\~6A.bat
  • %TEMP%\~89.bat
  • %TEMP%\~A8.bat
  • %TEMP%\~A7.bat
  • %TEMP%\~A9.bat
  • %TEMP%\~AB.bat
  • %TEMP%\~AA.bat
  • %TEMP%\~A6.bat
  • %TEMP%\~A2.bat
  • %TEMP%\~A1.bat
  • %TEMP%\~A3.bat
  • %TEMP%\~A5.bat
  • %TEMP%\~A4.bat
  • %TEMP%\~B3.bat
  • %TEMP%\~B2.bat
  • %TEMP%\~B4.bat
  • %TEMP%\~B6.bat
  • %TEMP%\~B5.bat
  • %TEMP%\~B1.bat
  • %TEMP%\~AD.bat
  • %TEMP%\~AC.bat
  • %TEMP%\~AE.bat
  • %TEMP%\~B0.bat
  • %TEMP%\~AF.bat
  • %TEMP%\~A0.bat
  • %TEMP%\~91.bat
  • %TEMP%\~90.bat
  • %TEMP%\~92.bat
  • %TEMP%\~94.bat
  • %TEMP%\~93.bat
  • %TEMP%\~8F.bat
  • %TEMP%\~8B.bat
  • %TEMP%\~8A.bat
  • %TEMP%\~8C.bat
  • %TEMP%\~8E.bat
  • %TEMP%\~8D.bat
  • %TEMP%\~9C.bat
  • %TEMP%\~9B.bat
  • %TEMP%\~9D.bat
  • %TEMP%\~9F.bat
  • %TEMP%\~9E.bat
  • %TEMP%\~9A.bat
  • %TEMP%\~96.bat
  • %TEMP%\~95.bat
  • %TEMP%\~97.bat
  • %TEMP%\~99.bat
  • %TEMP%\~98.bat
  • %TEMP%\~1F.bat
  • %TEMP%\~1E.bat
  • %TEMP%\~20.bat
  • %TEMP%\~22.bat
  • %TEMP%\~21.bat
  • %TEMP%\~1D.bat
  • %TEMP%\~19.bat
  • %TEMP%\~18.bat
  • %TEMP%\~1A.bat
  • %TEMP%\~1C.bat
  • %TEMP%\~1B.bat
  • %TEMP%\~2A.bat
  • %TEMP%\~29.bat
  • %TEMP%\~2B.bat
  • %TEMP%\~2D.bat
  • %TEMP%\~2C.bat
  • %TEMP%\~28.bat
  • %TEMP%\~24.bat
  • %TEMP%\~23.bat
  • %TEMP%\~25.bat
  • %TEMP%\~27.bat
  • %TEMP%\~26.bat
  • %TEMP%\~17.bat
  • %TEMP%\~8.bat
  • %TEMP%\~7.bat
  • %TEMP%\~9.bat
  • %TEMP%\~B.bat
  • %TEMP%\~A.bat
  • %TEMP%\~6.bat
  • %TEMP%\~2.bat
  • %TEMP%\~1.bat
  • %TEMP%\~3.bat
  • %TEMP%\~5.bat
  • %TEMP%\~4.bat
  • %TEMP%\~13.bat
  • %TEMP%\~12.bat
  • %TEMP%\~14.bat
  • %TEMP%\~16.bat
  • %TEMP%\~15.bat
  • %TEMP%\~11.bat
  • %TEMP%\~D.bat
  • %TEMP%\~C.bat
  • %TEMP%\~E.bat
  • %TEMP%\~10.bat
  • %TEMP%\~F.bat
  • %TEMP%\~2E.bat
  • %TEMP%\~4D.bat
  • %TEMP%\~4C.bat
  • %TEMP%\~4E.bat
  • %TEMP%\~50.bat
  • %TEMP%\~4F.bat
  • %TEMP%\~4B.bat
  • %TEMP%\~47.bat
  • %TEMP%\~46.bat
  • %TEMP%\~48.bat
  • %TEMP%\~4A.bat
  • %TEMP%\~49.bat
  • %TEMP%\~58.bat
  • %TEMP%\~57.bat
  • %TEMP%\~59.bat
  • %TEMP%\~5B.bat
  • %TEMP%\~5A.bat
  • %TEMP%\~56.bat
  • %TEMP%\~52.bat
  • %TEMP%\~51.bat
  • %TEMP%\~53.bat
  • %TEMP%\~55.bat
  • %TEMP%\~54.bat
  • %TEMP%\~45.bat
  • %TEMP%\~36.bat
  • %TEMP%\~35.bat
  • %TEMP%\~37.bat
  • %TEMP%\~39.bat
  • %TEMP%\~38.bat
  • %TEMP%\~34.bat
  • %TEMP%\~30.bat
  • %TEMP%\~2F.bat
  • %TEMP%\~31.bat
  • %TEMP%\~33.bat
  • %TEMP%\~32.bat
  • %TEMP%\~41.bat
  • %TEMP%\~40.bat
  • %TEMP%\~42.bat
  • %TEMP%\~44.bat
  • %TEMP%\~43.bat
  • %TEMP%\~3F.bat
  • %TEMP%\~3B.bat
  • %TEMP%\~3A.bat
  • %TEMP%\~3C.bat
  • %TEMP%\~3E.bat
  • %TEMP%\~3D.bat
Сетевая активность:
Подключается к:
  • '<L####NET>.40.47':80
  • '<L####NET>.40.47':445

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке