Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Trojan.Siggen.14287
Добавлен в вирусную базу Dr.Web:
2012-09-12
Описание добавлено:
2012-10-03
Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
Создает следующие сервисы:
[<HKLM>\SYSTEM\ControlSet001\Services\Schedule] 'Start' = '00000002'
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
скрытых файлов
расширений файлов
Создает и запускает на исполнение:
<SYSTEM32>\systen32.exe 19:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 19:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 20:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 17:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 18:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 23:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 21:30 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 22:30 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 23:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 20:30 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 23:30 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 01:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe <SYSTEM32>\WIN.bat +s +h
<SYSTEM32>\systen32.exe 00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 00:30 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 16:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 17:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 14:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 15:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 18:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 21:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 22:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 19:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 20:00:00 /every:m,t,w,th,f,s,su cmd /c <SYSTEM32>\WIN.bat
<SYSTEM32>\systen32.exe 23:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 21:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 23:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 22:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 11:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe /del /y
<SYSTEM32>\systen32.exe 9:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 9:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 10:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 15:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 16:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 12:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:054:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:033:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:036:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:027:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:030:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:039:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:051:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:042:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:045:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:06:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 13:057:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:03:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:012:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:021:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:024:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:015:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\systen32.exe 14:018:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
Запускает на исполнение:
<SYSTEM32>\sc.exe 21:09:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\ipconfig.exe /all
<SYSTEM32>\reg.exe 20:048:00 /every:m,t,w,th,f,s,su cmd /c cmd <<SYSTEM32>\Attusb.dll
<SYSTEM32>\net1.exe stop sharedaccess
<SYSTEM32>\sc.exe stop sharedaccess
<SYSTEM32>\findstr.exe "Address" <SYSTEM32>\a.txt
<SYSTEM32>\attrib.exe <SYSTEM32>\Attusb.dll +s +h
<SYSTEM32>\attrib.exe <SYSTEM32>\autousb.bat +s +h
<SYSTEM32>\attrib.exe <SYSTEM32>\mail3.vbe +s +h
<SYSTEM32>\findstr.exe "IP " <SYSTEM32>\b.txt
<SYSTEM32>\wscript.exe "<SYSTEM32>\mail3.vbe"
<SYSTEM32>\net.exe stop sharedaccess
<SYSTEM32>\find.exe /i "cmd /c cmd"
<SYSTEM32>\sc.exe config schedule start= auto
<SYSTEM32>\at.exe 1
%WINDIR%\explorer.exe <Имя вируса>
<SYSTEM32>\cmd.exe /c <SYSTEM32>\idnd.bat
<SYSTEM32>\net1.exe start schedule
<SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f
<SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 1 /f
<SYSTEM32>\reg.exe add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v Hidden /t REG_DWORD /d 0 /f
<SYSTEM32>\sc.exe start schedule
<SYSTEM32>\at.exe 19:53 cmd /c cmd <<SYSTEM32>\ativcox.DLL
Внедряет код в
следующие системные процессы:
<SYSTEM32>\sc.exe
<SYSTEM32>\net.exe
<SYSTEM32>\reg.exe
Изменения в файловой системе:
Создает следующие файлы:
<SYSTEM32>\systen32.exe
<SYSTEM32>\dd.bat
<SYSTEM32>\WIN.bat
<SYSTEM32>\a.txt
<SYSTEM32>\mailbody.txt
<SYSTEM32>\c.txt
<SYSTEM32>\b.txt
<SYSTEM32>\idnd.bat
<SYSTEM32>\down.exe
<SYSTEM32>\ativcox.DLL
<SYSTEM32>\autousb.bat
<SYSTEM32>\Attusb.dll
<SYSTEM32>\mail3.vbe
Присваивает атрибут 'скрытый' для следующих файлов:
<SYSTEM32>\autousb.bat
<SYSTEM32>\WIN.bat
<SYSTEM32>\mail3.vbe
<SYSTEM32>\Attusb.dll
Удаляет следующие файлы:
<SYSTEM32>\b.txt
<SYSTEM32>\c.txt
<SYSTEM32>\dd.bat
%TEMP%\~DF54A1.tmp
%WINDIR%\Tasks\At1.job
<SYSTEM32>\a.txt
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK