Присваивает атрибут 'скрытый' для следующих файлов:
%HOMEPATH%\Start Menu\Programs\Startup\start.lnk
%HOMEPATH%\3md767cofr9g\ekl.cmd
<Имя диска съемного носителя>:\qswt.pif
<Имя диска съемного носителя>:\autorun.inf
%HOMEPATH%\3md767cofr9g\wrmuukte.vbs
%HOMEPATH%\3md767cofr9g\ucbczxbciruo.exe
%HOMEPATH%\3md767cofr9g\qxinuty.CPH
%HOMEPATH%\3md767cofr9g\jmsrtswbwe.LFC
%HOMEPATH%\3md767cofr9g\odtmvrz
Удаляет следующие файлы:
<SYSTEM32>\wbem\Performance\WmiApRpl.ini
%TEMP%\ytmsec.exe
Другое:
Ищет следующие окна:
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'EDIT' WindowName: ''
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше