Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.Siggen6.29655

Добавлен в вирусную базу Dr.Web: 2015-02-03

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemasjrw.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqxtkg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiwgvq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvpjgj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgpygl.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemneqel.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaavle.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemklrql.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsunoy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxziux.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhisbd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemixsza.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfzwpv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlgrfm.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdutno.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlgdec.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdfxnk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdxayb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdbwpd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemihxcd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemykqma.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgdzku.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemfokau.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqjwhk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlelvq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqrhog.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemomrfp.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemeyrdq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwczwv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjcduy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwpxqj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjkpog.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembeipf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtichi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlucpt.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgpsik.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemlpisy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgvagy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdhgru.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxapoj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemzhfpm.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemhdafv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmhezj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemubnxd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemxsggb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemuctgd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemoyogv.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemehcmi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgoamd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempqkbb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjxmhd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwdpsu.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemknxgs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcczou.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqeppc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdqquq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnippa.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaojlu.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemcotpf.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnsrpn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemabwpk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmwmvb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemimzvy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemiqwta.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempqtja.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemawwek.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdgysi.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemqmrfc.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemgolsg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvpiqu.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwcuob.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemixhdp.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdpdqg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemndgyb.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvisjy.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnkkwg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemnozma.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemvklxx.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrzwse.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemtjyfk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjssdl.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjuqnz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjncjs.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemodjwm.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjhsbz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjxnor.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyvyzd.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemjjiif.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemyioso.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembpeaj.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdovae.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemkcfuk.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqempamid.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemwmvqr.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemsnwjo.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemaosob.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmqica.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemczzrh.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemehbwt.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmevhq.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqembbpxn.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemheupg.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemmcbcz.exe'
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemrtiit.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\Sysqemasjrw.exe'
  • '%TEMP%\Sysqemqxtkg.exe'
  • '%TEMP%\Sysqemiwgvq.exe'
  • '%TEMP%\Sysqemvpjgj.exe'
  • '%TEMP%\Sysqemgpygl.exe'
  • '%TEMP%\Sysqemneqel.exe'
  • '%TEMP%\Sysqemfzwpv.exe'
  • '%TEMP%\Sysqemklrql.exe'
  • '%TEMP%\Sysqemsunoy.exe'
  • '%TEMP%\Sysqemaavle.exe'
  • '%TEMP%\Sysqemhisbd.exe'
  • '%TEMP%\Sysqemixsza.exe'
  • '%TEMP%\Sysqemfokau.exe'
  • '%TEMP%\Sysqemlgrfm.exe'
  • '%TEMP%\Sysqemdutno.exe'
  • '%TEMP%\Sysqemlgdec.exe'
  • '%TEMP%\Sysqemdfxnk.exe'
  • '%TEMP%\Sysqemdxayb.exe'
  • '%TEMP%\Sysqemdbwpd.exe'
  • '%TEMP%\Sysqemqrhog.exe'
  • '%TEMP%\Sysqemykqma.exe'
  • '%TEMP%\Sysqemgdzku.exe'
  • '%TEMP%\Sysqemihxcd.exe'
  • '%TEMP%\Sysqemqjwhk.exe'
  • '%TEMP%\Sysqemlelvq.exe'
  • '%TEMP%\Sysqemxziux.exe'
  • '%TEMP%\Sysqemomrfp.exe'
  • '%TEMP%\Sysqemeyrdq.exe'
  • '%TEMP%\Sysqemwczwv.exe'
  • '%TEMP%\Sysqemjcduy.exe'
  • '%TEMP%\Sysqemwpxqj.exe'
  • '%TEMP%\Sysqemjkpog.exe'
  • '%TEMP%\Sysqemdhgru.exe'
  • '%TEMP%\Sysqemtichi.exe'
  • '%TEMP%\Sysqemlucpt.exe'
  • '%TEMP%\Sysqembeipf.exe'
  • '%TEMP%\Sysqemlpisy.exe'
  • '%TEMP%\Sysqemgvagy.exe'
  • '%TEMP%\Sysqemgoamd.exe'
  • '%TEMP%\Sysqemxapoj.exe'
  • '%TEMP%\Sysqemzhfpm.exe'
  • '%TEMP%\Sysqemhdafv.exe'
  • '%TEMP%\Sysqemmhezj.exe'
  • '%TEMP%\Sysqemubnxd.exe'
  • '%TEMP%\Sysqemxsggb.exe'
  • '%TEMP%\Sysqemwdpsu.exe'
  • '%TEMP%\Sysqemoyogv.exe'
  • '%TEMP%\Sysqemehcmi.exe'
  • '%TEMP%\Sysqemuctgd.exe'
  • '%TEMP%\Sysqempqkbb.exe'
  • '%TEMP%\Sysqemjxmhd.exe'
  • '%TEMP%\Sysqemjjiif.exe'
  • '%TEMP%\Sysqemknxgs.exe'
  • '%TEMP%\Sysqemcczou.exe'
  • '%TEMP%\Sysqemqeppc.exe'
  • '%TEMP%\Sysqemdqquq.exe'
  • '%TEMP%\Sysqemnippa.exe'
  • '%TEMP%\Sysqemaojlu.exe'
  • '%TEMP%\Sysqempqtja.exe'
  • '%TEMP%\Sysqemnsrpn.exe'
  • '%TEMP%\Sysqemabwpk.exe'
  • '%TEMP%\Sysqemcotpf.exe'
  • '%TEMP%\Sysqemimzvy.exe'
  • '%TEMP%\Sysqemiqwta.exe'
  • '%TEMP%\Sysqemvisjy.exe'
  • '%TEMP%\Sysqemawwek.exe'
  • '%TEMP%\Sysqemdgysi.exe'
  • '%TEMP%\Sysqemqmrfc.exe'
  • '%TEMP%\Sysqemgolsg.exe'
  • '%TEMP%\Sysqemvpiqu.exe'
  • '%TEMP%\Sysqemwcuob.exe'
  • '%TEMP%\Sysqemvklxx.exe'
  • '%TEMP%\Sysqemdpdqg.exe'
  • '%TEMP%\Sysqemndgyb.exe'
  • '%TEMP%\Sysqemixhdp.exe'
  • '%TEMP%\Sysqemnkkwg.exe'
  • '%TEMP%\Sysqemnozma.exe'
  • '%TEMP%\Sysqemmwmvb.exe'
  • '%TEMP%\Sysqemrzwse.exe'
  • '%TEMP%\Sysqemtjyfk.exe'
  • '%TEMP%\Sysqemjssdl.exe'
  • '%TEMP%\Sysqemjuqnz.exe'
  • '%TEMP%\Sysqemjncjs.exe'
  • '%TEMP%\Sysqemodjwm.exe'
  • '%TEMP%\Sysqemdovae.exe'
  • '%TEMP%\Sysqemjxnor.exe'
  • '%TEMP%\Sysqemyvyzd.exe'
  • '%TEMP%\Sysqemjhsbz.exe'
  • '%TEMP%\Sysqemyioso.exe'
  • '%TEMP%\Sysqembpeaj.exe'
  • '%TEMP%\Sysqembbpxn.exe'
  • '%TEMP%\Sysqemkcfuk.exe'
  • '%TEMP%\Sysqempamid.exe'
  • '%TEMP%\Sysqemwmvqr.exe'
  • '%TEMP%\Sysqemsnwjo.exe'
  • '%TEMP%\Sysqemaosob.exe'
  • '%TEMP%\Sysqemmqica.exe'
  • '%TEMP%\Sysqemrtiit.exe'
  • '%TEMP%\Sysqemehbwt.exe'
  • '%TEMP%\Sysqemmevhq.exe'
  • '%TEMP%\Sysqemczzrh.exe'
  • '%TEMP%\Sysqemheupg.exe'
  • '%TEMP%\Sysqemmcbcz.exe'
Запускает на исполнение:
  • '<SYSTEM32>\wbem\wmiadap.exe' /R /T
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\Sysqemneqel.exe
  • %TEMP%\Sysqemasjrw.exe
  • %TEMP%\Sysqemqxtkg.exe
  • %TEMP%\Sysqemfokau.exe
  • %TEMP%\Sysqemvpjgj.exe
  • %TEMP%\Sysqemgpygl.exe
  • %TEMP%\Sysqemiwgvq.exe
  • %TEMP%\Sysqemfzwpv.exe
  • %TEMP%\Sysqemklrql.exe
  • %TEMP%\Sysqemsunoy.exe
  • %TEMP%\Sysqemaavle.exe
  • %TEMP%\Sysqemhisbd.exe
  • %TEMP%\Sysqemixsza.exe
  • %TEMP%\Sysqemdbwpd.exe
  • %TEMP%\Sysqemlgrfm.exe
  • %TEMP%\Sysqemdutno.exe
  • %TEMP%\Sysqemjjiif.exe
  • %TEMP%\Sysqemdfxnk.exe
  • %TEMP%\Sysqemdxayb.exe
  • %TEMP%\Sysqemlgdec.exe
  • %TEMP%\Sysqemqrhog.exe
  • %TEMP%\Sysqemykqma.exe
  • %TEMP%\Sysqemgdzku.exe
  • %TEMP%\Sysqemihxcd.exe
  • %TEMP%\Sysqemqjwhk.exe
  • %TEMP%\Sysqemlelvq.exe
  • %TEMP%\Sysqemxziux.exe
  • %TEMP%\Sysqemomrfp.exe
  • %TEMP%\Sysqemeyrdq.exe
  • %TEMP%\Sysqemwczwv.exe
  • %TEMP%\Sysqemjcduy.exe
  • %TEMP%\Sysqemwpxqj.exe
  • %TEMP%\Sysqemjkpog.exe
  • %TEMP%\Sysqembeipf.exe
  • %TEMP%\Sysqemtichi.exe
  • %TEMP%\Sysqemlucpt.exe
  • %TEMP%\Sysqemgpsik.exe
  • %TEMP%\Sysqemlpisy.exe
  • %TEMP%\Sysqemgvagy.exe
  • %TEMP%\Sysqemdhgru.exe
  • %TEMP%\Sysqemxapoj.exe
  • %TEMP%\Sysqemzhfpm.exe
  • %TEMP%\Sysqemhdafv.exe
  • %TEMP%\Sysqemmhezj.exe
  • %TEMP%\Sysqemubnxd.exe
  • %TEMP%\Sysqemxsggb.exe
  • %TEMP%\Sysqemuctgd.exe
  • %TEMP%\Sysqemoyogv.exe
  • %TEMP%\Sysqemehcmi.exe
  • %TEMP%\Sysqemgoamd.exe
  • %TEMP%\Sysqempqkbb.exe
  • %TEMP%\Sysqemjxmhd.exe
  • %TEMP%\Sysqemwdpsu.exe
  • %TEMP%\Sysqemnippa.exe
  • %TEMP%\Sysqemaojlu.exe
  • %TEMP%\Sysqemknxgs.exe
  • %TEMP%\Sysqemndgyb.exe
  • %TEMP%\Sysqemvisjy.exe
  • %TEMP%\Sysqemdqquq.exe
  • %TEMP%\Sysqemcczou.exe
  • %TEMP%\Sysqemiqwta.exe
  • %TEMP%\Sysqempqtja.exe
  • %TEMP%\Sysqemnsrpn.exe
  • %TEMP%\Sysqemqeppc.exe
  • %TEMP%\Sysqemcotpf.exe
  • %TEMP%\Sysqemimzvy.exe
  • %TEMP%\Sysqemvpiqu.exe
  • %TEMP%\Sysqemwcuob.exe
  • %TEMP%\Sysqemawwek.exe
  • %TEMP%\qpath.ini
  • %TEMP%\Sysqamqqvaqqd.exe
  • %TEMP%\Sysqemgolsg.exe
  • %TEMP%\Sysqemdgysi.exe
  • %TEMP%\Sysqemnozma.exe
  • %TEMP%\Sysqemvklxx.exe
  • %TEMP%\Sysqemdpdqg.exe
  • %TEMP%\Sysqemqmrfc.exe
  • %TEMP%\Sysqemixhdp.exe
  • %TEMP%\Sysqemnkkwg.exe
  • %TEMP%\Sysqemabwpk.exe
  • %TEMP%\Sysqemodjwm.exe
  • %TEMP%\Sysqemrzwse.exe
  • %TEMP%\Sysqemtjyfk.exe
  • %TEMP%\Sysqembbpxn.exe
  • %TEMP%\Sysqemjuqnz.exe
  • %TEMP%\Sysqemjncjs.exe
  • %TEMP%\Sysqemjssdl.exe
  • %TEMP%\Sysqemdovae.exe
  • %TEMP%\Sysqemjxnor.exe
  • %TEMP%\Sysqemyvyzd.exe
  • %TEMP%\Sysqemjhsbz.exe
  • %TEMP%\Sysqemyioso.exe
  • %TEMP%\Sysqembpeaj.exe
  • %TEMP%\Sysqemmqica.exe
  • %TEMP%\Sysqemkcfuk.exe
  • %TEMP%\Sysqempamid.exe
  • %TEMP%\Sysqemmwmvb.exe
  • %TEMP%\Sysqemsnwjo.exe
  • %TEMP%\Sysqemaosob.exe
  • %TEMP%\Sysqemwmvqr.exe
  • %TEMP%\Sysqemrtiit.exe
  • %TEMP%\Sysqemehbwt.exe
  • %TEMP%\Sysqemmevhq.exe
  • %TEMP%\Sysqemczzrh.exe
  • %TEMP%\Sysqemheupg.exe
  • %TEMP%\Sysqemmcbcz.exe
Присваивает атрибут 'скрытый' для следующих файлов:
  • %TEMP%\Sysqemasjrw.exe
  • %TEMP%\Sysqemqxtkg.exe
  • %TEMP%\Sysqemiwgvq.exe
  • %TEMP%\Sysqemvpjgj.exe
  • %TEMP%\Sysqemgpygl.exe
  • %TEMP%\Sysqemneqel.exe
  • %TEMP%\Sysqemaavle.exe
  • %TEMP%\Sysqemklrql.exe
  • %TEMP%\Sysqemsunoy.exe
  • %TEMP%\Sysqemxziux.exe
  • %TEMP%\Sysqemhisbd.exe
  • %TEMP%\Sysqemixsza.exe
  • %TEMP%\Sysqemfzwpv.exe
  • %TEMP%\Sysqemlgrfm.exe
  • %TEMP%\Sysqemdutno.exe
  • %TEMP%\Sysqemlgdec.exe
  • %TEMP%\Sysqemdfxnk.exe
  • %TEMP%\Sysqemdxayb.exe
  • %TEMP%\Sysqemdbwpd.exe
  • %TEMP%\Sysqemihxcd.exe
  • %TEMP%\Sysqemykqma.exe
  • %TEMP%\Sysqemgdzku.exe
  • %TEMP%\Sysqemfokau.exe
  • %TEMP%\Sysqemqjwhk.exe
  • %TEMP%\Sysqemlelvq.exe
  • %TEMP%\Sysqemqrhog.exe
  • %TEMP%\Sysqemomrfp.exe
  • %TEMP%\Sysqemeyrdq.exe
  • %TEMP%\Sysqemwczwv.exe
  • %TEMP%\Sysqemjcduy.exe
  • %TEMP%\Sysqemwpxqj.exe
  • %TEMP%\Sysqemjkpog.exe
  • %TEMP%\Sysqembeipf.exe
  • %TEMP%\Sysqemtichi.exe
  • %TEMP%\Sysqemlucpt.exe
  • %TEMP%\Sysqemgpsik.exe
  • %TEMP%\Sysqemlpisy.exe
  • %TEMP%\Sysqemgvagy.exe
  • %TEMP%\Sysqemdhgru.exe
  • %TEMP%\Sysqemxapoj.exe
  • %TEMP%\Sysqemzhfpm.exe
  • %TEMP%\Sysqemhdafv.exe
  • %TEMP%\Sysqemmhezj.exe
  • %TEMP%\Sysqemubnxd.exe
  • %TEMP%\Sysqemxsggb.exe
  • %TEMP%\Sysqemuctgd.exe
  • %TEMP%\Sysqemoyogv.exe
  • %TEMP%\Sysqemehcmi.exe
  • %TEMP%\Sysqemgoamd.exe
  • %TEMP%\Sysqempqkbb.exe
  • %TEMP%\Sysqemjxmhd.exe
  • %TEMP%\Sysqemwdpsu.exe
  • %TEMP%\Sysqemjjiif.exe
  • %TEMP%\Sysqemaojlu.exe
  • %TEMP%\Sysqemknxgs.exe
  • %TEMP%\Sysqemcczou.exe
  • %TEMP%\Sysqemvisjy.exe
  • %TEMP%\Sysqemdqquq.exe
  • %TEMP%\Sysqemnippa.exe
  • %TEMP%\Sysqemqeppc.exe
  • %TEMP%\Sysqempqtja.exe
  • %TEMP%\Sysqemnsrpn.exe
  • %TEMP%\Sysqemabwpk.exe
  • %TEMP%\Sysqemcotpf.exe
  • %TEMP%\Sysqemimzvy.exe
  • %TEMP%\Sysqemiqwta.exe
  • %TEMP%\Sysqemwcuob.exe
  • %TEMP%\Sysqemawwek.exe
  • %TEMP%\Sysqemdgysi.exe
  • %TEMP%\Sysqemgolsg.exe
  • %TEMP%\Sysqamqqvaqqd.exe
  • %TEMP%\Sysqemvpiqu.exe
  • %TEMP%\Sysqemqmrfc.exe
  • %TEMP%\Sysqemvklxx.exe
  • %TEMP%\Sysqemdpdqg.exe
  • %TEMP%\Sysqemndgyb.exe
  • %TEMP%\Sysqemixhdp.exe
  • %TEMP%\Sysqemnkkwg.exe
  • %TEMP%\Sysqemnozma.exe
  • %TEMP%\Sysqemodjwm.exe
  • %TEMP%\Sysqemrzwse.exe
  • %TEMP%\Sysqemtjyfk.exe
  • %TEMP%\Sysqembbpxn.exe
  • %TEMP%\Sysqemjuqnz.exe
  • %TEMP%\Sysqemjncjs.exe
  • %TEMP%\Sysqemjssdl.exe
  • %TEMP%\Sysqemdovae.exe
  • %TEMP%\Sysqemjxnor.exe
  • %TEMP%\Sysqemyvyzd.exe
  • %TEMP%\Sysqemjhsbz.exe
  • %TEMP%\Sysqemyioso.exe
  • %TEMP%\Sysqembpeaj.exe
  • %TEMP%\Sysqemmqica.exe
  • %TEMP%\Sysqemkcfuk.exe
  • %TEMP%\Sysqempamid.exe
  • %TEMP%\Sysqemmwmvb.exe
  • %TEMP%\Sysqemsnwjo.exe
  • %TEMP%\Sysqemaosob.exe
  • %TEMP%\Sysqemwmvqr.exe
  • %TEMP%\Sysqemrtiit.exe
  • %TEMP%\Sysqemehbwt.exe
  • %TEMP%\Sysqemmevhq.exe
  • %TEMP%\Sysqemczzrh.exe
  • %TEMP%\Sysqemheupg.exe
  • %TEMP%\Sysqemmcbcz.exe

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке