Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.MulDrop12.10043

Добавлен в вирусную базу Dr.Web: 2020-04-30

Описание добавлено:

Technical Information

Malicious functions
Executes the following
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="HEU_KMS_Activator" dir=in action=allow profile=any program="%TEMP%\~5693283506802258456\9.exe"
Terminates or attempts to terminate
the following system processes:
  • <SYSTEM32>\cmd.exe
Modifies file system
Creates the following files
  • %TEMP%\~5596660977101132005~\sg.tmp
  • %WINDIR%\_temp04272046223862\oem\cert\nec.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\nokia.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\oegrou.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\olipro.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\olislp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\msi_nb.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\navihb.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\onkyo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\prdgt.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\qbexco.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\quanmx.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\rm.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\seccsd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\philco.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\positi.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\mitac.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\medion.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\matech.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hpqoem.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hspw07.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hyrslp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\ibm.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\itinfo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\jetway.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\jooyon.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\krftwy.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lanix1.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lenovo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lge.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\login2.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\matbio.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\k.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\sony.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\stinfo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\synnex.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\sysmax.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\efi.exe
  • %WINDIR%\_temp04272046223862\kms-client.exe
  • %WINDIR%\_temp04272046223862\kms-server.exe
  • %WINDIR%\_temp04272046223862\kms.exe
  • %WINDIR%\_temp04272046223862\kms_x64.exe
  • %WINDIR%\_temp04272046223862\oem\oemboot.exe
  • %WINDIR%\_temp04272046223862\oem\oemdumpnet35.exe
  • %WINDIR%\_temp04272046223862\oem\oemdumpnet40.exe
  • %WINDIR%\_temp04272046223862\x64\setacl.exe
  • %WINDIR%\_temp04272046223862\x86\setacl.exe
  • %WINDIR%\_temp04272046223862\x86\msvcr100.dll
  • %WINDIR%\_temp04272046223862\x64\msvcr100.dll
  • %WINDIR%\_temp04272046223862\x86\secopatcher.dll
  • %WINDIR%\_temp04272046223862\x64\secopatcher.dll
  • %WINDIR%\_temp04272046223862\x86\sppextcomobjhook.dll
  • %WINDIR%\_temp04272046223862\x64\cleanospp.exe
  • %WINDIR%\_temp04272046223862\oem\bootrest.exe
  • %WINDIR%\_temp04272046223862\x86\cleanospp.exe
  • %WINDIR%\_temp04272046223862\oem\cert\_asus_.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tarox1.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\thoa21.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\thtfpc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosasu.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosbyd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\toscpl.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\toshib.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosinv.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosqci.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\trigem.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\vestel.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\vscaio.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\wortma.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\xplore.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\yutc.xrm-ms
  • %WINDIR%\_temp04272046223862\x64\sppextcomobjhook.dll
  • %WINDIR%\_temp04272046223862\oem\cert\higrad.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hedy06.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hclinf.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\gr1dr7
  • %WINDIR%\_temp04272046223862\pic\ewm_wx.jpg
  • %WINDIR%\_temp04272046223862\pic\ewm_zfb.jpg
  • %WINDIR%\_temp04272046223862\pic\head.jpg
  • %WINDIR%\_temp04272046223862\pic\left.jpg
  • %WINDIR%\_temp04272046223862\oem\gr1dr5
  • %WINDIR%\_temp04272046223862\oem\gr1dr6
  • %WINDIR%\_temp04272046223862\pic\office.jpg
  • %WINDIR%\_temp04272046223862\pic\backup.bmp
  • %WINDIR%\_temp04272046223862\pic\inst.bmp
  • %WINDIR%\_temp04272046223862\pic\restore.bmp
  • %WINDIR%\_temp04272046223862\pic\uninst.bmp
  • %WINDIR%\_temp04272046223862\pic\amt.ico
  • %WINDIR%\_temp04272046223862\pic\shuoming.jpg
  • %WINDIR%\_temp04272046223862\pic\windows.jpg
  • %WINDIR%\_temp04272046223862\oem\gr1dr34
  • %WINDIR%\_temp04272046223862\oem\gr1dr2
  • %WINDIR%\_temp04272046223862\oem\gr1dr1
  • %WINDIR%\scripttemp.ini
  • %TEMP%\aut33f9.tmp
  • %WINDIR%\splashlogo.gif
  • %TEMP%\aut4b79.tmp
  • %WINDIR%\_temp04272046223862\kmsmini.7z
  • %TEMP%\aut4bb9.tmp
  • %TEMP%\~5693283506802258456\9.exe
  • %WINDIR%\_temp04272046223862\digital.7z
  • %WINDIR%\_temp04272046223862\cert.7z
  • %TEMP%\aut4e8a.tmp
  • %WINDIR%\_temp04272046223862\digitallicence.7z
  • %TEMP%\aut4fb3.tmp
  • %WINDIR%\_temp04272046223862\7z.exe
  • %WINDIR%\heukmsrenewal\heu_kms_activator.exe
  • %TEMP%\aut4d9e.tmp
  • %WINDIR%\_temp04272046223862\pic\ver.ico
  • %WINDIR%\_temp04272046223862\pic\zanzhu.ico
  • %WINDIR%\_temp04272046223862\heu_kms_renewal.xml
  • %WINDIR%\_temp04272046223862\office2010ospp\slerror.xml
  • %WINDIR%\_temp04272046223862\oem\cert\creaas.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\czc011.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\datate.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dealin.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dell.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dsgltd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\equus.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\exc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\exo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\foundr.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\fsc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\fuj.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\gbt.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\gensys.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\haier.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\cmscom.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\ccelnf.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\cgwall.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\casper.xrm-ms
  • %WINDIR%\_temp04272046223862\otherofficeospp\slerror.xml
  • %WINDIR%\_temp04272046223862\svctrigger.xml
  • %WINDIR%\_temp04272046223862\office2010ospp\ospp.vbs
  • %WINDIR%\_temp04272046223862\otherofficeospp\ospp.vbs
  • %WINDIR%\_temp04272046223862\heu_configuration.ini
  • %WINDIR%\_temp04272046223862\heu_set.ini
  • %WINDIR%\_temp04272046223862\getproductkey.data
  • %WINDIR%\_temp04272046223862\setupcomplete.data
  • %WINDIR%\_temp04272046223862\oem\cert\acrsys.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\alware.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\aquari.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\atcomp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\bekopc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\benq.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\bgh.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hasee.xrm-ms
  • %WINDIR%\_temp04272046223862\scriptdir.ini
Sets the 'hidden' attribute to the following files
  • %WINDIR%\_temp04272046223862\oem\gr1dr1
  • %WINDIR%\_temp04272046223862\oem\cert\stinfo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\sony.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\seccsd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\rm.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\quanmx.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\qbexco.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\prdgt.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\positi.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\philco.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\onkyo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\olislp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\olipro.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\oegrou.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\synnex.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\nokia.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\navihb.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\msi_nb.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\mitac.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\medion.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\matech.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\matbio.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\login2.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lge.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lenovo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\lanix1.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\krftwy.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\k.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\jooyon.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\nec.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\sysmax.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tarox1.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\thoa21.xrm-ms
  • %WINDIR%\_temp04272046223862\x64\secopatcher.dll
  • %WINDIR%\_temp04272046223862\x86\secopatcher.dll
  • %WINDIR%\_temp04272046223862\x64\msvcr100.dll
  • %WINDIR%\_temp04272046223862\x86\msvcr100.dll
  • %WINDIR%\_temp04272046223862\x86\setacl.exe
  • %WINDIR%\_temp04272046223862\x64\setacl.exe
  • %WINDIR%\_temp04272046223862\oem\oemdumpnet40.exe
  • %WINDIR%\_temp04272046223862\oem\oemdumpnet35.exe
  • %WINDIR%\_temp04272046223862\oem\oemboot.exe
  • %WINDIR%\_temp04272046223862\kms-server.exe
  • %WINDIR%\_temp04272046223862\kms-client.exe
  • %WINDIR%\_temp04272046223862\oem\efi.exe
  • %WINDIR%\_temp04272046223862\x64\cleanospp.exe
  • %WINDIR%\_temp04272046223862\x86\cleanospp.exe
  • %WINDIR%\_temp04272046223862\oem\bootrest.exe
  • %WINDIR%\_temp04272046223862\oem\cert\_asus_.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\yutc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\xplore.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\wortma.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\vscaio.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\vestel.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\trigem.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosqci.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosinv.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\toshib.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\toscpl.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosbyd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\tosasu.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\thtfpc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\jetway.xrm-ms
  • %WINDIR%\_temp04272046223862\x86\sppextcomobjhook.dll
  • %WINDIR%\_temp04272046223862\oem\cert\itinfo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hyrslp.xrm-ms
  • %WINDIR%\_temp04272046223862\setupcomplete.data
  • %WINDIR%\_temp04272046223862\getproductkey.data
  • %WINDIR%\_temp04272046223862\heu_set.ini
  • %WINDIR%\_temp04272046223862\otherofficeospp\ospp.vbs
  • %WINDIR%\_temp04272046223862\office2010ospp\ospp.vbs
  • %WINDIR%\_temp04272046223862\svctrigger.xml
  • %WINDIR%\_temp04272046223862\otherofficeospp\slerror.xml
  • %WINDIR%\_temp04272046223862\office2010ospp\slerror.xml
  • %WINDIR%\_temp04272046223862\heu_kms_renewal.xml
  • %WINDIR%\_temp04272046223862\pic\zanzhu.ico
  • %WINDIR%\_temp04272046223862\pic\ver.ico
  • %WINDIR%\_temp04272046223862\pic\amt.ico
  • %WINDIR%\_temp04272046223862\pic\uninst.bmp
  • %WINDIR%\_temp04272046223862\oem\cert\acrsys.xrm-ms
  • %WINDIR%\_temp04272046223862\pic\restore.bmp
  • %WINDIR%\_temp04272046223862\pic\backup.bmp
  • %WINDIR%\_temp04272046223862\pic\windows.jpg
  • %WINDIR%\_temp04272046223862\pic\shuoming.jpg
  • %WINDIR%\_temp04272046223862\pic\office.jpg
  • %WINDIR%\_temp04272046223862\pic\left.jpg
  • %WINDIR%\_temp04272046223862\pic\head.jpg
  • %WINDIR%\_temp04272046223862\pic\ewm_zfb.jpg
  • %WINDIR%\_temp04272046223862\pic\ewm_wx.jpg
  • %WINDIR%\_temp04272046223862\oem\gr1dr7
  • %WINDIR%\_temp04272046223862\oem\gr1dr6
  • %WINDIR%\_temp04272046223862\oem\gr1dr5
  • %WINDIR%\_temp04272046223862\oem\gr1dr34
  • %WINDIR%\_temp04272046223862\oem\gr1dr2
  • %WINDIR%\_temp04272046223862\pic\inst.bmp
  • %WINDIR%\_temp04272046223862\oem\cert\alware.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\aquari.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\atcomp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hspw07.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hpqoem.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hp.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\higrad.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hedy06.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hclinf.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\hasee.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\haier.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\gensys.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\gbt.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\fuj.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\fsc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\foundr.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\exo.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\exc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\equus.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dsgltd.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dell.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\dealin.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\datate.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\czc011.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\creaas.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\cmscom.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\cgwall.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\ccelnf.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\casper.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\bgh.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\benq.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\bekopc.xrm-ms
  • %WINDIR%\_temp04272046223862\oem\cert\ibm.xrm-ms
  • %WINDIR%\_temp04272046223862\x64\sppextcomobjhook.dll
Deletes the following files
  • %TEMP%\~5596660977101132005~\sg.tmp
  • %TEMP%\aut33f9.tmp
  • %TEMP%\aut4b79.tmp
  • %TEMP%\aut4bb9.tmp
  • %TEMP%\aut4d9e.tmp
  • %TEMP%\aut4e8a.tmp
  • %TEMP%\aut4fb3.tmp
Miscellaneous
Searches for the following windows
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebCheckMonitor' WindowName: ''
Creates and executes the following
  • '%TEMP%\~5596660977101132005~\sg.tmp' x "<Full path to file>" -y -aoa -o"%TEMP%\~5693283506802258456" -p98765
  • '%TEMP%\~5693283506802258456\9.exe'
  • '%WINDIR%\_temp04272046223862\7z.exe' x %WINDIR%\_temp04272046223862\KMSmini.7z -y -o%WINDIR%\_temp04272046223862
  • '%WINDIR%\_temp04272046223862\kms_x64.exe'
  • '<SYSTEM32>\cmd.exe' /c set' (with hidden window)
  • '%TEMP%\~5596660977101132005~\sg.tmp' x "<Full path to file>" -y -aoa -o"%TEMP%\~5693283506802258456" -p98765' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c echo [Temp] >%windir%\ScriptTemp.ini' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c echo Temp=_temp04272046223862 >>%windir%\ScriptTemp.ini' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & netsh advfirewall firewall delete rule name="HEU_KMS_Activator"' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & netsh advfirewall firewall add rule name="HEU_KMS_Activator" dir=in action=allow profile=any program...' (with hidden window)
  • '%WINDIR%\_temp04272046223862\7z.exe' x %WINDIR%\_temp04272046223862\KMSmini.7z -y -o%WINDIR%\_temp04272046223862' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo [Direction] >%windir%\_temp04272046223862\ScriptDir.ini' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo Dir=%TEMP%\~5693283506802258456 >>%windir%\_temp04272046223862\ScriptDir.ini' (with hidden window)
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo Name=9.exe >>%windir%\_temp04272046223862\ScriptDir.ini' (with hidden window)
Executes the following
  • '<SYSTEM32>\cmd.exe' /c set
  • '%WINDIR%\syswow64\cmd.exe' /c echo [Temp] >%windir%\ScriptTemp.ini
  • '%WINDIR%\syswow64\cmd.exe' /c echo Temp=_temp04272046223862 >>%windir%\ScriptTemp.ini
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & netsh advfirewall firewall delete rule name="HEU_KMS_Activator"
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall delete rule name="HEU_KMS_Activator"
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & netsh advfirewall firewall add rule name="HEU_KMS_Activator" dir=in action=allow profile=any program...
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo [Direction] >%windir%\_temp04272046223862\ScriptDir.ini
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo Dir=%TEMP%\~5693283506802258456 >>%windir%\_temp04272046223862\ScriptDir.ini
  • '%WINDIR%\syswow64\cmd.exe' /c set "Path=%SystemRoot%;<SYSTEM32>;<SYSTEM32>\Wbem;<SYSTEM32>\WindowsPowerShell\v1.0\;" & echo Name=9.exe >>%windir%\_temp04272046223862\ScriptDir.ini

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play