Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

Защити созданное

Другие наши ресурсы

free.drweb.kz — бесплатные утилиты, плагины, информеры
av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Закрыть

Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Поиск

Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

Dr.Web vxCube

Вход в анализатор

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Trojan.Lyrics.844

Добавлен в вирусную базу Dr.Web: 2015-05-24

Описание добавлено: 2025-07-20

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[HKLM\SOFTWARE\Classes\LiveCall\Shell\open\command] '' = '"%ProgramFiles(x86)%\Windows Live\Messenger\wlcstart.exe" %1'

Modifies file system

Creates the following files

%TEMP%\7zipsfx.000\choiceguard.msi
%TEMP%\7zipsfx.000\contacts.msi
%TEMP%\7zipsfx.000\crt.msi
%TEMP%\7zipsfx.000\dw20shared.msi
%TEMP%\7zipsfx.000\messenger.msi
%TEMP%\7zipsfx.000\richupload.msi
%TEMP%\7zipsfx.000\segoefont.msi
%TEMP%\7zipsfx.000\wlc.msi
%TEMP%\7zipsfx.000\wllogin.msi
%TEMP%\7zipsfx.000\wlxsuite.msi
%TEMP%\7zipsfx.000\kur.exe
%TEMP%\7zipsfx.000\msnmsgr.exe
%TEMP%\7zipsfx.000\msnplus.exe
%TEMP%\7zipsfx.000\gen_msn.dll
%TEMP%\7zipsfx.000\msgsres.dll
%TEMP%\7zipsfx.000\msidcrl40.dll
%TEMP%\aut7232.tmp
%TEMP%\nmsetra
%WINDIR%\winsxs\installtemp\20250718070600375.0\8.0.50727.762.cat
%WINDIR%\winsxs\installtemp\20250718070600425.0\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700.cat
%WINDIR%\winsxs\installtemp\20250718070600375.0\8.0.50727.762.policy
%WINDIR%\winsxs\installtemp\20250718070600425.0\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700.manifest
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcm80.dll
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcp80.dll
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcr80.dll
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_catalog.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_manifest.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcm80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcp80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcr80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%TEMP%\msiceed1.log
%ProgramFiles(x86)%\windows live\contacts\abssm.dll
%ProgramFiles(x86)%\windows live\contacts\conproxy.dll
%ProgramFiles(x86)%\windows live\contacts\consync.dll
%ProgramFiles(x86)%\windows live\contacts\contact.dll
%ProgramFiles(x86)%\windows live\contacts\lmcdata.dll
%ProgramFiles(x86)%\windows live\contacts\wlcomm.exe
%ProgramFiles(x86)%\windows live\contacts\wldlog.dll
%TEMP%\msid23b5.log
%ProgramFiles(x86)%\windows live\messenger\wlcsdk.exe
%ProgramFiles(x86)%\windows live\messenger\wlcui.dll
%ProgramFiles(x86)%\windows live\messenger\wlcuires.dll
%ProgramFiles(x86)%\windows live\messenger\wlchtc.dll
%ProgramFiles(x86)%\windows live\messenger\phone.wma
%ProgramFiles(x86)%\windows live\messenger\wlcstart.exe
%WINDIR%\installer\{5f25bbf0-8cba-47cb-8e7b-eee29c434fd3}\iconwlc.exe
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\windows live\windows live call.lnk
%ProgramFiles(x86)%\windows live skydrive\microsoft.live.folders.richupload.3.dll
%WINDIR%\installer\{205c6bdd-7b73-42de-8505-9a093f35a238}\richupload.ico
%CommonProgramFiles(x86)%\microsoft shared\windows live\msidcrl40.dll
%ALLUSERSPROFILE%\microsoft\identitycrl\production\ppcrlconfig.dll
%APPDATA%\microsoft\identitycrl\production\ppcrlconfig.dll
%CommonProgramFiles(x86)%\microsoft shared\windows live\windowslivelogin.dll
%CommonProgramFiles(x86)%\microsoft shared\windows live\wlloginproxy.exe
%CommonProgramFiles(x86)%\microsoft shared\windows live\hwdevicelogin.dll
%CommonProgramFiles(x86)%\microsoft shared\windows live\logicaldevice.dll
%WINDIR%\installer\{f8bfdeb8-9d2a-40cf-9e2c-fca68ffad959}\prodicon.ico

Deletes the following files

%TEMP%\aut7232.tmp
%TEMP%\nmsetra
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcm80.dll
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcp80.dll
%WINDIR%\winsxs\installtemp\20250718070600425.0\msvcr80.dll
%WINDIR%\winsxs\installtemp\20250718070600425.0\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700.cat
%WINDIR%\winsxs\installtemp\20250718070600425.0\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700.manifest
%WINDIR%\winsxs\installtemp\20250718070600375.0\8.0.50727.762.cat
%WINDIR%\winsxs\installtemp\20250718070600375.0\8.0.50727.762.policy
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcr80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcp80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_msvcm80.dll.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_manifest.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e
%WINDIR%\installer\$patchcache$\managed\7e577b2224c65cf4e801a9e52375db49\14.0.1468\ul_catalog.98cb24ad_52fb_db5f_ff1f_c8b3b9a1e18e

Modifies the following files

%LOCALAPPDATA%\microsoft\windows\usrclass.dat.log1
%LOCALAPPDATA%\microsoft\windows\usrclass.dat

Miscellaneous

Creates and executes the following

'%TEMP%\7zipsfx.000\kur.exe'
'%CommonProgramFiles(x86)%\microsoft shared\windows live\wlloginproxy.exe' -regserver

Executes the following

'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\dw20shared.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\crt.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\Contacts.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\SegoeFont.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\wlc.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\RichUpload.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\wllogin.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /Y "%CommonProgramFiles(x86)%\Microsoft Shared\Windows Live\WindowsLiveLogin.dll"
'%WINDIR%\syswow64\msiexec.exe' /Y "%CommonProgramFiles(x86)%\Microsoft Shared\Windows Live\HWDeviceLogin.dll"
'%WINDIR%\syswow64\msiexec.exe' /Y "%CommonProgramFiles(x86)%\Microsoft Shared\Windows Live\LogicalDevice.dll"
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\WLXSuite.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\choiceguard.msi" /qn
'%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\7ZipSfx.000\Messenger.msi" /qn

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play