ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.AutoIt.1225

Добавлен в вирусную базу Dr.Web: 2023-05-19

Описание добавлено:

Technical Information

To ensure autorun and distribution
Creates or modifies the following files
  • <SYSTEM32>\tasks\microsoft\windows\windowsbackup\backupfiles
  • <SYSTEM32>\tasks\microsoft\windows\windowsbackup\officecheck
  • <SYSTEM32>\tasks\microsoft\windows\windowsbackup\sysfiles
  • <SYSTEM32>\tasks\microsoft\windows\windowsbackup\winlogoncheck
  • <SYSTEM32>\tasks\microsoft\windows\windowsbackup\onlogoncheck
  • <SYSTEM32>\tasks\microsoft\windows\databasev\recoveryhosts
Malicious functions
Creates and executes a large number of processes from analysed file.
Searches for windows to
detect analytical utilities:
  • ClassName: 'FilemonClass', WindowName: ''
  • ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
  • ClassName: 'RegmonClass', WindowName: ''
Modifies file system
Creates the following files
  • %TEMP%\aut4375.tmp
  • %ALLUSERSPROFILE%\microsoft\win.exe
  • %ALLUSERSPROFILE%\windowstask\new.xml
  • %ALLUSERSPROFILE%\windowstask\winlogon.bat
  • %ALLUSERSPROFILE%\windowstask\amd.exe
  • %ALLUSERSPROFILE%\microsoft\pwbzm\script.bat
  • %ALLUSERSPROFILE%\windowstask\appmodule.exe
  • %CommonProgramFiles%\system\iediagcmd.exe
Sets the 'hidden' attribute to the following files
  • %ALLUSERSPROFILE%\microsoft\win.exe
  • %ALLUSERSPROFILE%\microsoft\pwbzm\script.bat
Deletes the following files
  • %TEMP%\aut4375.tmp
Miscellaneous
Searches for the following windows
  • ClassName: 'File Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
  • ClassName: 'Process Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
  • ClassName: 'Registry Monitor - Sysinternals: www.sysinternals.com' WindowName: ''
  • ClassName: '18467-41' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''
Creates and executes the following
  • '%ALLUSERSPROFILE%\microsoft\win.exe' -ppidar
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\BackUpFiles" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhost.exe" /SC MINUTE /MO 1 /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Doctor Web" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AutoLogger" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AutoLogger" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AV_block_remover" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AV_block_remover" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\HitmanPro" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\grizzly" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Cezurity" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Cezurity" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\McAfee" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\GRIZZLY Antivirus" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Avira" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Loaris Trojan Remover" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Rainmeter" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\McAfee" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls %WINDIR%\speechstracing /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%WINDIR%\speechstracing" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Internet Explorer\bin" /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Internet Explorer\bin" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%WINDIR%\Fonts\Mysql" /deny System:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%WINDIR%\Fonts\Mysql" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny System:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\System\iediagcmd.exe" /deny System:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\System\iediagcmd.exe" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Microsoft JDX" /deny System:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Microsoft JDX" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT_Data /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT_Data" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\DataBaseV\RecoveryHosts" /TR "%ALLUSERSPROFILE%\Microsoft\pwbzm\script.bat" /SC ONLOGON /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\OnlogonCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhostw.exe" /SC ONLOGON /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\WinlogonCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhost.exe" /SC ONLOGON /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\SysFiles" /TR "%WINDIR%\SysWOW64\unsecapp.exe" /SC MINUTE /MO 1 /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\OfficeCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhostw.exe" /SC MINUTE /MO 2 /RL HIGHEST' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\Malwarebytes" /deny "%username%":(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\Malwarebytes /deny System:(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\MB3Install" /deny "%username%":(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\MB3Install /deny System:(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVG" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVG" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\AVAST Software" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVAST Software" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVAST Software" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\SpyHunter" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Enigma Software Group" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\COMODO" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Malwarebytes" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\360safe" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\SpyHunter" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\360" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\FRST /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\FRST" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT2020_Data /deny system:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT2020_Data" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ByteFence" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\AdwCleaner" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\Indus /deny System:(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\Indus" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Norton" /deny "%username%":(OI)(CI)(F)' (with hidden window)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny system:(OI)(CI)(F)' (with hidden window)
Executes the following
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\BackUpFiles" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhost.exe" /SC MINUTE /MO 1 /RL HIGHEST
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Cezurity" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Cezurity" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\grizzly" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Doctor Web" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\ByteFence" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\AV" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\Doctor Web" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' %ALLUSERSPROFILE%\Malwarebytes /deny System:(F)
  • '<SYSTEM32>\icacls.exe' %ALLUSERSPROFILE%\Indus /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' C:\KVRT2020_Data /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\DrWeb" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' %WINDIR%\speechstracing /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Bitdefender Agent" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' C:\FRST /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%WINDIR%\Fonts\Mysql" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AutoLogger" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\System\iediagcmd.exe" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AutoLogger" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' %ALLUSERSPROFILE%\MB3Install /deny System:(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\McAfee" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\McAfee" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Rainmeter" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\AVAST Software" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\PuzzleMedia" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\AVAST Software" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\SpyHunter" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\RobotDemo" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\WavePad" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Evernote" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\COMODO" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Enigma Software Group" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Ravantivirus" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Malwarebytes" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Process Lasso" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ESET" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\GRIZZLY Antivirus" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Avira" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\360safe" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\SpyHunter" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Loaris Trojan Remover" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\360" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Downloads\AV_block_remover" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\AVAST Software" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%HOMEPATH%\Desktop\AV_block_remover" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\MB3Install /deny System:(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\MB3Install" /deny "%username%":(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Microsoft JDX" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\Malwarebytes /deny System:(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\Malwarebytes" /deny "%username%":(F)
  • '<SYSTEM32>\cmd.exe' /c icacls %WINDIR%\speechstracing /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%WINDIR%\speechstracing" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Internet Explorer\bin" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Internet Explorer\bin" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%WINDIR%\Fonts\Mysql" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%WINDIR%\Fonts\Mysql" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "%ALLUSERSPROFILE%\Indus" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\System\iediagcmd.exe" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Microsoft JDX" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\Microsoft JDX" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\taskeng.exe' {7B7AB10C-DFB1-4423-B853-98124DEC1367} S-1-5-21-1960123792-2022915161-3775307078-1001:qelqppvds\user:Interactive:[1]
  • '<SYSTEM32>\icacls.exe' C:\KVRT_Data /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT_Data /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT_Data" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\DataBaseV\RecoveryHosts" /TR "%ALLUSERSPROFILE%\Microsoft\pwbzm\script.bat" /SC ONLOGON /RL HIGHEST
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\OnlogonCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhostw.exe" /SC ONLOGON /RL HIGHEST
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\WinlogonCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhost.exe" /SC ONLOGON /RL HIGHEST
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\SysFiles" /TR "%WINDIR%\SysWOW64\unsecapp.exe" /SC MINUTE /MO 1 /RL HIGHEST
  • '<SYSTEM32>\schtasks.exe' /create /TN "Microsoft\Windows\WindowsBackup\OfficeCheck" /TR "%ALLUSERSPROFILE%\ReaItekHD\taskhostw.exe" /SC MINUTE /MO 2 /RL HIGHEST
  • '<SYSTEM32>\cmd.exe' /c icacls "%CommonProgramFiles%\System\iediagcmd.exe" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls %ALLUSERSPROFILE%\Indus /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\AdwCleaner" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\ByteFence" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\HitmanPro" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Internet Explorer\bin" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles%\Internet Explorer\bin" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Kaspersky Lab Setup Files" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\Norton" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVG" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVG" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\AVAST Software" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\AVAST Software" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\AVAST Software" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%CommonProgramFiles%\System\iediagcmd.exe" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\SpyHunter" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ALLUSERSPROFILE%\microsoft\clr_optimization_v4.0.30318_64" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Enigma Software Group" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\COMODO" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles%\Malwarebytes" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\SpyHunter" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\360safe" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%ProgramFiles(x86)%\Microsoft JDX" /deny System:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ProgramFiles(x86)%\360" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\FRST /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\FRST" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls C:\KVRT2020_Data /deny system:(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' " /c " & "icacls "C:\KVRT2020_Data" /deny "%username%":(OI)(CI)(F)
  • '<SYSTEM32>\icacls.exe' "%WINDIR%\Fonts\Mysql" /deny "user":(OI)(CI)(F)
  • '<SYSTEM32>\cmd.exe' /c icacls "%ALLUSERSPROFILE%\ESET" /deny system:(OI)(CI)(F)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play