Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- [<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'
- C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- 'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
- 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- '<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe' /pid=0x214 /log
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\conhost.exe'
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\IcEcAMYU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' /pid=0x9ec /log
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\xWgcgIcY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\iCEYUoUc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\DeAUEUMY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\mMooQMsI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\taskhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe'
- C:\RCX6BDE.tmp
- <Текущая директория>\DyoY.ico
- <Текущая директория>\Ewsc.exe
- %TEMP%\QOMQQEUE.bat
- <Текущая директория>\qqMo.ico
- <Текущая директория>\PwgC.exe
- C:\RCX6F59.tmp
- <Текущая директория>\Yggs.ico
- <Текущая директория>\vsYU.exe
- C:\RCX6E3F.tmp
- <Текущая директория>\zGQM.ico
- <Текущая директория>\FoUe.exe
- C:\RCX69AB.tmp
- <Текущая директория>\jcEU.ico
- <Текущая директория>\hkEA.exe
- C:\RCX6787.tmp
- <Текущая директория>\wqsQ.ico
- <Текущая директория>\hAQM.exe
- C:\RCX6390.tmp
- C:\RCX6863.tmp
- <Текущая директория>\mCUo.ico
- <Текущая директория>\eoUE.exe
- <Текущая директория>\uAsY.ico
- %TEMP%\tMsgsQok.bat
- <Текущая директория>\pgsm.exe
- C:\RCX7F95.tmp
- %TEMP%\DeAUEUMY.bat
- <Текущая директория>\RSEM.ico
- %TEMP%\yyocQAYQ.bat
- <Текущая директория>\OYkM.ico
- <Текущая директория>\koEo.exe
- <Текущая директория>\dgMS.exe
- C:\RCX8255.tmp
- <Текущая директория>\KEYk.ico
- <Текущая директория>\SUAo.exe
- C:\RCX80FC.tmp
- <Текущая директория>\wiMw.ico
- C:\RCX7AE2.tmp
- C:\RCX760F.tmp
- <Текущая директория>\musU.ico
- <Текущая директория>\cUcW.exe
- C:\RCX71BA.tmp
- <Текущая директория>\tgEg.ico
- <Текущая директория>\tUIC.exe
- C:\RCX7814.tmp
- <Текущая директория>\vags.ico
- <Текущая директория>\AEkO.exe
- C:\RCX76EA.tmp
- <Текущая директория>\VwQM.ico
- <Текущая директория>\EIsa.exe
- C:\RCX61FA.tmp
- <Текущая директория>\dAMk.ico
- <Текущая директория>\WQIy.exe
- C:\RCX4AD7.tmp
- <Текущая директория>\gmgw.ico
- <Текущая директория>\LMcW.exe
- C:\RCX49EC.tmp
- <Текущая директория>\jeMg.ico
- <Текущая директория>\TQYA.exe
- C:\RCX4DA7.tmp
- <Текущая директория>\tEEQ.ico
- <Текущая директория>\sEEC.exe
- C:\RCX4C10.tmp
- C:\RCX476C.tmp
- C:\RCX3EE1.tmp
- <Текущая директория>\huwU.ico
- <Текущая директория>\icou.exe
- <Текущая директория>\zyUs.ico
- <Текущая директория>\aEMc.exe
- %TEMP%\bcogoYIU.bat
- C:\RCX447E.tmp
- <Текущая директория>\xIIA.ico
- <Текущая директория>\oMMq.exe
- C:\RCX40E4.tmp
- <Текущая директория>\aYEM.ico
- <Текущая директория>\FAgK.exe
- C:\RCX5865.tmp
- <Текущая директория>\gUAg.ico
- <Текущая директория>\hgEA.exe
- C:\RCX56A0.tmp
- <Текущая директория>\cSsc.ico
- <Текущая директория>\MAwy.exe
- C:\RCX5BB2.tmp
- <Текущая директория>\vMYc.ico
- <Текущая директория>\akgi.exe
- C:\RCX5AA8.tmp
- <Текущая директория>\fYQw.ico
- <Текущая директория>\pEIi.exe
- <Текущая директория>\UIUU.exe
- %TEMP%\TakgEIIg.bat
- <Текущая директория>\ZAMM.ico
- <Текущая директория>\iMMq.exe
- <Текущая директория>\ZsIs.ico
- <Текущая директория>\XEAu.exe
- C:\RCX4EA1.tmp
- <Текущая директория>\ZwMW.exe
- C:\RCX54AC.tmp
- <Текущая директория>\IQMY.ico
- C:\RCX5141.tmp
- <Текущая директория>\eagQ.ico
- %TEMP%\wEQcwYQU.bat
- <Текущая директория>\aUAa.exe
- C:\RCXAD03.tmp
- <Текущая директория>\tgsA.ico
- C:\RCXABDA.tmp
- <Текущая директория>\rucM.ico
- %TEMP%\xWgcgIcY.bat
- <Текущая директория>\Bkgy.exe
- C:\RCXB1C6.tmp
- <Текущая директория>\NqwE.ico
- <Текущая директория>\AgUc.exe
- C:\RCXB0DB.tmp
- <Текущая директория>\pgAw.ico
- <Текущая директория>\WcAM.exe
- C:\RCXA16B.tmp
- <Текущая директория>\puoU.ico
- <Текущая директория>\sMwO.exe
- C:\RCXA032.tmp
- <Текущая директория>\fIEs.ico
- <Текущая директория>\zcIg.exe
- <Текущая директория>\DkUG.exe
- C:\RCXA86F.tmp
- <Текущая директория>\IssY.ico
- C:\RCXA5EF.tmp
- <Текущая директория>\cMAA.ico
- %TEMP%\qAEcUgYE.bat
- <Текущая директория>\xWwQ.ico
- <Текущая директория>\pUMs.exe
- C:\RCXBE88.tmp
- <Текущая директория>\lEQY.exe
- C:\RCXBC75.tmp
- %TEMP%\iCEYUoUc.bat
- <Текущая директория>\KOoM.ico
- <Текущая директория>\XIwm.exe
- C:\RCXC1E4.tmp
- <Текущая директория>\XysU.ico
- <Текущая директория>\IQgG.exe
- C:\RCXC03E.tmp
- <Текущая директория>\GUAM.ico
- <Текущая директория>\TswE.exe
- C:\RCXB83E.tmp
- <Текущая директория>\DecA.ico
- <Текущая директория>\RAga.exe
- C:\RCXB32E.tmp
- <Текущая директория>\uikQ.ico
- %TEMP%\VWEoMscw.bat
- <Текущая директория>\gUIQ.exe
- C:\RCXBB3C.tmp
- <Текущая директория>\Fcgy.exe
- C:\RCXBA13.tmp
- <Текущая директория>\eEAo.ico
- <Текущая директория>\igAw.exe
- C:\RCX8E5C.tmp
- <Текущая директория>\Ckcc.ico
- <Текущая директория>\vAAw.exe
- C:\RCX892D.tmp
- <Текущая директория>\bios.ico
- <Текущая директория>\IcEu.exe
- C:\RCX915A.tmp
- %TEMP%\iCMIsQEk.bat
- <Текущая директория>\hWUk.ico
- C:\RCX9002.tmp
- <Текущая директория>\UgcM.ico
- <Текущая директория>\NgEy.exe
- <Текущая директория>\nMMC.exe
- <Текущая директория>\yYwc.exe
- C:\RCX865C.tmp
- <Текущая директория>\HGcs.ico
- <Текущая директория>\XEwY.exe
- C:\RCX836E.tmp
- <Текущая директория>\sYgI.ico
- <Текущая директория>\LEAy.exe
- C:\RCX8803.tmp
- <Текущая директория>\YYos.ico
- <Текущая директория>\FUUM.exe
- C:\RCX86F9.tmp
- <Текущая директория>\bMYY.ico
- <Текущая директория>\lEsO.exe
- C:\RCX9C97.tmp
- <Текущая директория>\Awck.ico
- <Текущая директория>\YoIg.exe
- C:\RCX9AB2.tmp
- <Текущая директория>\GYkA.ico
- <Текущая директория>\wcEA.exe
- C:\RCX9EBB.tmp
- <Текущая директория>\ZmQo.ico
- <Текущая директория>\WQkQ.exe
- C:\RCX9D43.tmp
- <Текущая директория>\HycI.ico
- <Текущая директория>\tYsY.ico
- <Текущая директория>\vcoY.ico
- <Текущая директория>\LcQw.exe
- C:\RCX95C0.tmp
- <Текущая директория>\PMUS.exe
- %TEMP%\pgQAkoQo.bat
- C:\RCX9419.tmp
- <Текущая директория>\FsQc.ico
- <Текущая директория>\WQEc.exe
- C:\RCX98FC.tmp
- <Текущая директория>\JqcE.ico
- <Текущая директория>\YYEi.exe
- C:\RCX96CA.tmp
- C:\RCX3B09.tmp
- <Текущая директория>\kqss.ico
- <Текущая директория>\UoIg.exe
- C:\RCXCD6E.tmp
- <Текущая директория>\xaYw.ico
- <Текущая директория>\tkcK.exe
- C:\RCXCC25.tmp
- <Текущая директория>\IEMU.ico
- <Текущая директория>\IkUa.exe
- C:\RCXD09B.tmp
- <Текущая директория>\dGYU.ico
- <Текущая директория>\IAso.exe
- C:\RCXCE97.tmp
- C:\RCXCA12.tmp
- <Текущая директория>\HIgY.exe
- C:\RCXC3AA.tmp
- <Текущая директория>\aisE.ico
- <Текущая директория>\EQMo.exe
- C:\RCXC2AF.tmp
- <Текущая директория>\PUIk.ico
- <Текущая директория>\QOcg.ico
- <Текущая директория>\zgAq.exe
- %TEMP%\wMMAwoYc.bat
- <Текущая директория>\aQog.exe
- C:\RCXC59E.tmp
- %TEMP%\hMYsIskQ.bat
- <Текущая директория>\hEYg.ico
- <Текущая директория>\ZEsE.exe
- C:\RCXDFDD.tmp
- <Текущая директория>\uYQM.ico
- <Текущая директория>\TUoA.exe
- C:\RCXDE47.tmp
- C:\RCXE107.tmp
- <Текущая директория>\cCAY.ico
- <Текущая директория>\tMwS.exe
- %TEMP%\PSoQUcgI.bat
- <Текущая директория>\wgMs.ico
- <Текущая директория>\nogo.exe
- %TEMP%\bswcAIwo.bat
- <Текущая директория>\ZUUw.ico
- <Текущая директория>\GQEc.exe
- C:\RCXD6D4.tmp
- <Текущая директория>\BIoY.ico
- <Текущая директория>\poEa.exe
- C:\RCXD58C.tmp
- <Текущая директория>\Oycs.ico
- <Текущая директория>\zQsE.exe
- C:\RCXD946.tmp
- <Текущая директория>\bkEk.ico
- <Текущая директория>\PEEG.exe
- C:\RCXD7A0.tmp
- <Текущая директория>\kckg.ico
- <Текущая директория>\pwEc.exe
- C:\RCXAC47.tmp
- <Текущая директория>\NaIg.ico
- <Текущая директория>\TwAg.exe
- C:\RCXAB6C.tmp
- <Текущая директория>\IGUA.ico
- <Текущая директория>\iEEA.exe
- C:\RCXB03F.tmp
- <Текущая директория>\jGoc.ico
- <Текущая директория>\jMgs.exe
- C:\RCXAD9F.tmp
- <Текущая директория>\EikY.ico
- <Текущая директория>\DgEU.ico
- C:\ProgramData\kaog.txt
- <SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
- %TEMP%\wMgQwcss.bat
- %HOMEPATH%\CaIocokM\GocwIYEU
- C:\ProgramData\sIAowgok\rSYkcwMw
- C:\ProgramData\ZQIIosos\XiskIEYE.exe
- <Текущая директория>\VUsu.exe
- %TEMP%\file.vbs
- C:\RCXAA33.tmp
- <Текущая директория>\<Имя вируса>
- %TEMP%\CaUggQMI.bat
- <Текущая директория>\DcoE.ico
- <Текущая директория>\CSUs.ico
- <Текущая директория>\EMks.exe
- C:\RCXBD02.tmp
- <Текущая директория>\MyMg.ico
- <Текущая директория>\xIQa.exe
- C:\RCXBBE8.tmp
- <Текущая директория>\uwsk.ico
- <Текущая директория>\gEIk.exe
- C:\RCXC02F.tmp
- <Текущая директория>\hGgo.ico
- <Текущая директория>\UgIM.exe
- C:\RCXBE1B.tmp
- C:\RCXB9F4.tmp
- <Текущая директория>\cQQi.exe
- C:\RCXB6C6.tmp
- <Текущая директория>\nmwY.ico
- <Текущая директория>\YUEO.exe
- C:\RCXB31D.tmp
- <Текущая директория>\MaMg.ico
- %TEMP%\zuEkckAY.bat
- <Текущая директория>\AOQA.ico
- <Текущая директория>\VQkG.exe
- %TEMP%\HEMkMIoA.bat
- <Текущая директория>\fMsu.exe
- C:\RCXB80F.tmp
- %TEMP%\IcEcAMYU.bat
- <Текущая директория>\nqcw.ico
- <Текущая директория>\WIgw.exe
- <Текущая директория>\rsoY.ico
- <Текущая директория>\QkUA.exe
- C:\RCX2675.tmp
- C:\RCX29D1.tmp
- <Текущая директория>\XCQg.ico
- <Текущая директория>\uoUU.exe
- C:\RCX28F5.tmp
- <Текущая директория>\QoIc.ico
- <Текущая директория>\GcwS.exe
- %TEMP%\tggIMEgQ.bat
- <Текущая директория>\KQQA.ico
- <Текущая директория>\bEUe.exe
- C:\RCX1F22.tmp
- <Текущая директория>\TwgE.ico
- <Текущая директория>\kEEY.exe
- C:\RCX1DC9.tmp
- <Текущая директория>\DMwA.ico
- <Текущая директория>\tsAA.exe
- C:\RCX2348.tmp
- <Текущая директория>\GuwA.ico
- <Текущая директория>\coQs.exe
- C:\RCX1FED.tmp
- <Текущая директория>\aaUo.ico
- <Текущая директория>\XwQu.exe
- C:\RCX3701.tmp
- <Текущая директория>\BMcQ.ico
- <Текущая директория>\JwMs.exe
- C:\RCX33D5.tmp
- %TEMP%\DiYckIII.bat
- <Текущая директория>\pCsE.ico
- <Текущая директория>\sAow.exe
- <Текущая директория>\wAUQ.ico
- <Текущая директория>\kwow.exe
- C:\RCX39A1.tmp
- C:\RCX322F.tmp
- C:\RCX2D5B.tmp
- <Текущая директория>\BYQg.ico
- <Текущая директория>\toUI.exe
- C:\RCX2BA6.tmp
- <Текущая директория>\GwEw.ico
- <Текущая директория>\nAog.exe
- C:\RCX3089.tmp
- <Текущая директория>\AOIc.ico
- <Текущая директория>\Eogk.exe
- C:\RCX2E85.tmp
- <Текущая директория>\yQYE.ico
- <Текущая директория>\BYAK.exe
- C:\RCX1AFB.tmp
- <Текущая директория>\eIwE.exe
- C:\RCXF077.tmp
- <Текущая директория>\VCEE.ico
- C:\RCXEF2F.tmp
- <Текущая директория>\PggU.ico
- %TEMP%\LKUQYMQk.bat
- <Текущая директория>\JaIE.ico
- <Текущая директория>\JIgE.exe
- C:\RCXF98E.tmp
- <Текущая директория>\eQMW.exe
- %TEMP%\mMooQMsI.bat
- C:\RCXF3A4.tmp
- <Текущая директория>\QEIg.exe
- C:\RCXE359.tmp
- <Текущая директория>\aGoQ.ico
- <Текущая директория>\vQAg.exe
- C:\RCXE211.tmp
- <Текущая директория>\ymgo.ico
- <Текущая директория>\TwMm.exe
- <Текущая директория>\lcQe.exe
- C:\RCXEBD4.tmp
- <Текущая директория>\PKco.ico
- C:\RCXE54E.tmp
- <Служебный элемент>
- <Текущая директория>\pWcA.ico
- %TEMP%\zSsMAUws.bat
- <Текущая директория>\kAgY.ico
- <Текущая директория>\NkMY.exe
- <Текущая директория>\iCEw.ico
- <Текущая директория>\xQcA.exe
- C:\RCXDBE.tmp
- C:\RCX1455.tmp
- <Текущая директория>\gmwA.ico
- <Текущая директория>\UMAe.exe
- C:\RCX1271.tmp
- <Текущая директория>\hKcA.ico
- <Текущая директория>\jIQy.exe
- %TEMP%\WSosoUck.bat
- <Текущая директория>\ccoY.ico
- <Текущая директория>\BYsC.exe
- C:\RCX256.tmp
- <Текущая директория>\mewk.ico
- <Текущая директория>\rIYQ.exe
- C:\RCXB0.tmp
- <Текущая директория>\CCco.ico
- <Текущая директория>\IoIE.exe
- C:\RCX841.tmp
- <Текущая директория>\HmIk.ico
- <Текущая директория>\dwMw.exe
- C:\RCX38F.tmp
- <Текущая директория>\Ewsc.exe
- <Текущая директория>\zGQM.ico
- <Текущая директория>\PwgC.exe
- <Текущая директория>\DyoY.ico
- <Текущая директория>\vsYU.exe
- <Текущая директория>\tgEg.ico
- <Текущая директория>\FoUe.exe
- <Текущая директория>\Yggs.ico
- <Текущая директория>\uAsY.ico
- <Текущая директория>\pgsm.exe
- <Текущая директория>\jcEU.ico
- <Текущая директория>\hkEA.exe
- <Текущая директория>\eoUE.exe
- <Текущая директория>\qqMo.ico
- %TEMP%\tMsgsQok.bat
- <Текущая директория>\mCUo.ico
- <Текущая директория>\koEo.exe
- <Текущая директория>\RSEM.ico
- %TEMP%\yyocQAYQ.bat
- <Текущая директория>\OYkM.ico
- <Текущая директория>\dgMS.exe
- <Текущая директория>\KEYk.ico
- <Текущая директория>\SUAo.exe
- <Текущая директория>\wiMw.ico
- <Текущая директория>\cUcW.exe
- <Текущая директория>\VwQM.ico
- <Текущая директория>\tUIC.exe
- <Текущая директория>\musU.ico
- <Текущая директория>\AEkO.exe
- %TEMP%\QOMQQEUE.bat
- <Текущая директория>\EIsa.exe
- <Текущая директория>\vags.ico
- <Текущая директория>\hAQM.exe
- <Текущая директория>\tEEQ.ico
- <Текущая директория>\sEEC.exe
- <Текущая директория>\dAMk.ico
- <Текущая директория>\WQIy.exe
- <Текущая директория>\ZsIs.ico
- <Текущая директория>\XEAu.exe
- <Текущая директория>\jeMg.ico
- <Текущая директория>\TQYA.exe
- <Текущая директория>\FAgK.exe
- %TEMP%\IcEcAMYU.bat
- <Текущая директория>\icou.exe
- <Текущая директория>\aYEM.ico
- <Текущая директория>\gmgw.ico
- <Текущая директория>\LMcW.exe
- <Текущая директория>\xIIA.ico
- <Текущая директория>\oMMq.exe
- <Текущая директория>\hgEA.exe
- <Текущая директория>\fYQw.ico
- <Текущая директория>\MAwy.exe
- <Текущая директория>\gUAg.ico
- <Текущая директория>\akgi.exe
- <Текущая директория>\wqsQ.ico
- <Текущая директория>\pEIi.exe
- <Текущая директория>\vMYc.ico
- <Текущая директория>\iMMq.exe
- <Текущая директория>\eagQ.ico
- %TEMP%\TakgEIIg.bat
- <Текущая директория>\ZAMM.ico
- <Текущая директория>\UIUU.exe
- <Текущая директория>\cSsc.ico
- <Текущая директория>\ZwMW.exe
- <Текущая директория>\IQMY.ico
- <Текущая директория>\XEwY.exe
- <Текущая директория>\rucM.ico
- <Текущая директория>\aUAa.exe
- <Текущая директория>\IssY.ico
- <Текущая директория>\WcAM.exe
- <Текущая директория>\pgAw.ico
- <Текущая директория>\Bkgy.exe
- <Текущая директория>\tgsA.ico
- <Текущая директория>\AgUc.exe
- <Текущая директория>\zcIg.exe
- <Текущая директория>\puoU.ico
- <Текущая директория>\igAw.exe
- <Текущая директория>\fIEs.ico
- <Текущая директория>\cMAA.ico
- <Текущая директория>\DkUG.exe
- <Текущая директория>\sMwO.exe
- %TEMP%\qAEcUgYE.bat
- <Текущая директория>\GUAM.ico
- <Текущая директория>\lEQY.exe
- <Текущая директория>\eEAo.ico
- <Текущая директория>\gUIQ.exe
- <Текущая директория>\XysU.ico
- <Текущая директория>\IQgG.exe
- <Текущая директория>\xWwQ.ico
- <Текущая директория>\pUMs.exe
- <Текущая директория>\uikQ.ico
- <Текущая директория>\TswE.exe
- <Текущая директория>\NqwE.ico
- <Текущая директория>\RAga.exe
- %TEMP%\xWgcgIcY.bat
- %TEMP%\VWEoMscw.bat
- <Текущая директория>\DecA.ico
- <Текущая директория>\Fcgy.exe
- <Текущая директория>\ZmQo.ico
- <Текущая директория>\Ckcc.ico
- <Текущая директория>\vAAw.exe
- <Текущая директория>\bios.ico
- <Текущая директория>\IcEu.exe
- <Текущая директория>\NgEy.exe
- %TEMP%\iCMIsQEk.bat
- %TEMP%\DeAUEUMY.bat
- <Текущая директория>\UgcM.ico
- <Текущая директория>\HGcs.ico
- <Текущая директория>\FUUM.exe
- <Текущая директория>\sYgI.ico
- <Текущая директория>\yYwc.exe
- <Текущая директория>\YYos.ico
- <Текущая директория>\nMMC.exe
- <Текущая директория>\bMYY.ico
- <Текущая директория>\LEAy.exe
- <Текущая директория>\GYkA.ico
- <Текущая директория>\lEsO.exe
- <Текущая директория>\tYsY.ico
- <Текущая директория>\YoIg.exe
- <Текущая директория>\HycI.ico
- <Текущая директория>\wcEA.exe
- <Текущая директория>\Awck.ico
- <Текущая директория>\WQkQ.exe
- <Текущая директория>\vcoY.ico
- <Текущая директория>\LcQw.exe
- <Текущая директория>\hWUk.ico
- <Текущая директория>\PMUS.exe
- <Текущая директория>\FsQc.ico
- <Текущая директория>\WQEc.exe
- <Текущая директория>\JqcE.ico
- <Текущая директория>\YYEi.exe
- <Текущая директория>\huwU.ico
- <Текущая директория>\IEMU.ico
- <Текущая директория>\IkUa.exe
- <Текущая директория>\dGYU.ico
- <Текущая директория>\IAso.exe
- <Текущая директория>\ZUUw.ico
- <Текущая директория>\GQEc.exe
- <Текущая директория>\BIoY.ico
- <Текущая директория>\poEa.exe
- <Текущая директория>\QOcg.ico
- <Текущая директория>\zgAq.exe
- <Текущая директория>\aQog.exe
- %TEMP%\hMYsIskQ.bat
- <Текущая директория>\kqss.ico
- <Текущая директория>\UoIg.exe
- <Текущая директория>\xaYw.ico
- <Текущая директория>\tkcK.exe
- <Текущая директория>\nogo.exe
- <Текущая директория>\cCAY.ico
- <Текущая директория>\ZEsE.exe
- <Текущая директория>\wgMs.ico
- <Текущая директория>\TwMm.exe
- <Текущая директория>\aGoQ.ico
- <Текущая директория>\tMwS.exe
- <Текущая директория>\ymgo.ico
- <Текущая директория>\Oycs.ico
- <Текущая директория>\zQsE.exe
- <Текущая директория>\bkEk.ico
- <Текущая директория>\PEEG.exe
- <Текущая директория>\TUoA.exe
- <Текущая директория>\hEYg.ico
- %TEMP%\bswcAIwo.bat
- <Текущая директория>\uYQM.ico
- <Текущая директория>\aisE.ico
- <Текущая директория>\iEEA.exe
- <Текущая директория>\jGoc.ico
- <Текущая директория>\jMgs.exe
- <Текущая директория>\EikY.ico
- <Текущая директория>\cQQi.exe
- <Текущая директория>\nmwY.ico
- <Текущая директория>\YUEO.exe
- <Текущая директория>\MaMg.ico
- <Текущая директория>\VUsu.exe
- <Текущая директория>\DgEU.ico
- %TEMP%\wMgQwcss.bat
- <Текущая директория>\DcoE.ico
- <Текущая директория>\pwEc.exe
- <Текущая директория>\NaIg.ico
- <Текущая директория>\TwAg.exe
- <Текущая директория>\IGUA.ico
- <Текущая директория>\uwsk.ico
- <Текущая директория>\gEIk.exe
- <Текущая директория>\hGgo.ico
- <Текущая директория>\UgIM.exe
- <Текущая директория>\PUIk.ico
- <Текущая директория>\HIgY.exe
- <Текущая директория>\kckg.ico
- <Текущая директория>\EQMo.exe
- <Текущая директория>\AOQA.ico
- <Текущая директория>\VQkG.exe
- <Текущая директория>\fMsu.exe
- %TEMP%\HEMkMIoA.bat
- <Текущая директория>\CSUs.ico
- <Текущая директория>\EMks.exe
- <Текущая директория>\MyMg.ico
- <Текущая директория>\xIQa.exe
- <Текущая директория>\vQAg.exe
- <Текущая директория>\GcwS.exe
- <Текущая директория>\XCQg.ico
- <Текущая директория>\WIgw.exe
- <Текущая директория>\QoIc.ico
- <Текущая директория>\nAog.exe
- <Текущая директория>\BYQg.ico
- <Текущая директория>\uoUU.exe
- <Текущая директория>\GwEw.ico
- <Текущая директория>\DMwA.ico
- <Текущая директория>\tsAA.exe
- <Текущая директория>\coQs.exe
- %TEMP%\mMooQMsI.bat
- <Текущая директория>\QkUA.exe
- <Текущая директория>\nqcw.ico
- %TEMP%\tggIMEgQ.bat
- <Текущая директория>\rsoY.ico
- <Текущая директория>\kwow.exe
- %TEMP%\DiYckIII.bat
- <Текущая директория>\XwQu.exe
- <Текущая директория>\wAUQ.ico
- <Текущая директория>\zyUs.ico
- <Текущая директория>\aEMc.exe
- <Текущая директория>\pCsE.ico
- <Текущая директория>\sAow.exe
- <Текущая директория>\BYAK.exe
- <Текущая директория>\AOIc.ico
- <Текущая директория>\toUI.exe
- <Текущая директория>\yQYE.ico
- <Текущая директория>\JwMs.exe
- <Текущая директория>\aaUo.ico
- <Текущая директория>\Eogk.exe
- <Текущая директория>\BMcQ.ico
- <Текущая директория>\GuwA.ico
- <Текущая директория>\JIgE.exe
- <Текущая директория>\mewk.ico
- <Текущая директория>\eQMW.exe
- <Текущая директория>\JaIE.ico
- <Текущая директория>\BYsC.exe
- <Текущая директория>\HmIk.ico
- <Текущая директория>\rIYQ.exe
- <Текущая директория>\ccoY.ico
- <Текущая директория>\PKco.ico
- <Текущая директория>\QEIg.exe
- <Текущая директория>\pWcA.ico
- <Текущая директория>\lcQe.exe
- <Текущая директория>\eIwE.exe
- <Текущая директория>\VCEE.ico
- %TEMP%\LKUQYMQk.bat
- <Текущая директория>\PggU.ico
- <Текущая директория>\gmwA.ico
- <Текущая директория>\UMAe.exe
- <Текущая директория>\hKcA.ico
- <Текущая директория>\jIQy.exe
- <Текущая директория>\KQQA.ico
- <Текущая директория>\bEUe.exe
- <Текущая директория>\TwgE.ico
- <Текущая директория>\kEEY.exe
- <Текущая директория>\IoIE.exe
- %TEMP%\WSosoUck.bat
- <Текущая директория>\dwMw.exe
- <Текущая директория>\CCco.ico
- <Текущая директория>\kAgY.ico
- <Текущая директория>\NkMY.exe
- <Текущая директория>\iCEw.ico
- <Текущая директория>\xQcA.exe
- C:\RCX6BDE.tmp в <Текущая директория>\PwgC.exe
- C:\RCX6E3F.tmp в <Текущая директория>\Ewsc.exe
- C:\RCX6F59.tmp в <Текущая директория>\FoUe.exe
- C:\RCX69AB.tmp в <Текущая директория>\eoUE.exe
- C:\RCX6390.tmp в <Текущая директория>\hAQM.exe
- C:\RCX6787.tmp в <Текущая директория>\hkEA.exe
- C:\RCX6863.tmp в <Текущая директория>\pgsm.exe
- C:\RCX71BA.tmp в <Текущая директория>\vsYU.exe
- C:\RCX7F95.tmp в <Текущая директория>\koEo.exe
- C:\RCX80FC.tmp в <Текущая директория>\SUAo.exe
- C:\RCX8255.tmp в <Текущая директория>\dgMS.exe
- C:\RCX7AE2.tmp в <Текущая директория>\AEkO.exe
- C:\RCX760F.tmp в <Текущая директория>\tUIC.exe
- C:\RCX76EA.tmp в <Текущая директория>\cUcW.exe
- C:\RCX7814.tmp в <Текущая директория>\EIsa.exe
- C:\RCX4AD7.tmp в <Текущая директория>\WQIy.exe
- C:\RCX4C10.tmp в <Текущая директория>\sEEC.exe
- C:\RCX4DA7.tmp в <Текущая директория>\TQYA.exe
- C:\RCX49EC.tmp в <Текущая директория>\LMcW.exe
- C:\RCX40E4.tmp в <Текущая директория>\icou.exe
- C:\RCX447E.tmp в <Текущая директория>\FAgK.exe
- C:\RCX476C.tmp в <Текущая директория>\oMMq.exe
- C:\RCX4EA1.tmp в <Текущая директория>\XEAu.exe
- C:\RCX5AA8.tmp в <Текущая директория>\hgEA.exe
- C:\RCX5BB2.tmp в <Текущая директория>\pEIi.exe
- C:\RCX61FA.tmp в <Текущая директория>\akgi.exe
- C:\RCX5865.tmp в <Текущая директория>\MAwy.exe
- C:\RCX5141.tmp в <Текущая директория>\iMMq.exe
- C:\RCX54AC.tmp в <Текущая директория>\ZwMW.exe
- C:\RCX56A0.tmp в <Текущая директория>\UIUU.exe
- C:\RCX836E.tmp в <Текущая директория>\XEwY.exe
- C:\RCXABDA.tmp в <Текущая директория>\WcAM.exe
- C:\RCXAD03.tmp в <Текущая директория>\aUAa.exe
- C:\RCXB0DB.tmp в <Текущая директория>\AgUc.exe
- C:\RCXA86F.tmp в <Текущая директория>\DkUG.exe
- C:\RCXA032.tmp в <Текущая директория>\igAw.exe
- C:\RCXA16B.tmp в <Текущая директория>\zcIg.exe
- C:\RCXA5EF.tmp в <Текущая директория>\sMwO.exe
- C:\RCXB1C6.tmp в <Текущая директория>\Bkgy.exe
- C:\RCXBC75.tmp в <Текущая директория>\lEQY.exe
- C:\RCXBE88.tmp в <Текущая директория>\pUMs.exe
- C:\RCXC03E.tmp в <Текущая директория>\IQgG.exe
- C:\RCXBB3C.tmp в <Текущая директория>\gUIQ.exe
- C:\RCXB32E.tmp в <Текущая директория>\RAga.exe
- C:\RCXB83E.tmp в <Текущая директория>\TswE.exe
- C:\RCXBA13.tmp в <Текущая директория>\Fcgy.exe
- C:\RCX8E5C.tmp в <Текущая директория>\IcEu.exe
- C:\RCX9002.tmp в <Текущая директория>\vAAw.exe
- C:\RCX915A.tmp в <Текущая директория>\NgEy.exe
- C:\RCX892D.tmp в <Текущая директория>\nMMC.exe
- C:\RCX865C.tmp в <Текущая директория>\yYwc.exe
- C:\RCX86F9.tmp в <Текущая директория>\FUUM.exe
- C:\RCX8803.tmp в <Текущая директория>\LEAy.exe
- C:\RCX9419.tmp в <Текущая директория>\PMUS.exe
- C:\RCX9C97.tmp в <Текущая директория>\lEsO.exe
- C:\RCX9D43.tmp в <Текущая директория>\WQkQ.exe
- C:\RCX9EBB.tmp в <Текущая директория>\wcEA.exe
- C:\RCX9AB2.tmp в <Текущая директория>\YoIg.exe
- C:\RCX95C0.tmp в <Текущая директория>\LcQw.exe
- C:\RCX96CA.tmp в <Текущая директория>\YYEi.exe
- C:\RCX98FC.tmp в <Текущая директория>\WQEc.exe
- C:\RCXCE97.tmp в <Текущая директория>\IAso.exe
- C:\RCXD09B.tmp в <Текущая директория>\IkUa.exe
- C:\RCXD58C.tmp в <Текущая директория>\poEa.exe
- C:\RCXCD6E.tmp в <Текущая директория>\UoIg.exe
- C:\RCXC59E.tmp в <Текущая директория>\aQog.exe
- C:\RCXCA12.tmp в <Текущая директория>\zgAq.exe
- C:\RCXCC25.tmp в <Текущая директория>\tkcK.exe
- C:\RCXD6D4.tmp в <Текущая директория>\GQEc.exe
- C:\RCXE107.tmp в <Текущая директория>\nogo.exe
- C:\RCXE211.tmp в <Текущая директория>\tMwS.exe
- C:\RCXE359.tmp в <Текущая директория>\TwMm.exe
- C:\RCXDFDD.tmp в <Текущая директория>\ZEsE.exe
- C:\RCXD7A0.tmp в <Текущая директория>\PEEG.exe
- C:\RCXD946.tmp в <Текущая директория>\zQsE.exe
- C:\RCXDE47.tmp в <Текущая директория>\TUoA.exe
- C:\RCXB03F.tmp в <Текущая директория>\iEEA.exe
- C:\RCXB31D.tmp в <Текущая директория>\YUEO.exe
- C:\RCXB6C6.tmp в <Текущая директория>\cQQi.exe
- C:\RCXAD9F.tmp в <Текущая директория>\jMgs.exe
- C:\RCXAA33.tmp в <Текущая директория>\VUsu.exe
- C:\RCXAB6C.tmp в <Текущая директория>\TwAg.exe
- C:\RCXAC47.tmp в <Текущая директория>\pwEc.exe
- C:\RCXB80F.tmp в <Текущая директория>\fMsu.exe
- C:\RCXC02F.tmp в <Текущая директория>\gEIk.exe
- C:\RCXC2AF.tmp в <Текущая директория>\EQMo.exe
- C:\RCXC3AA.tmp в <Текущая директория>\HIgY.exe
- C:\RCXBE1B.tmp в <Текущая директория>\UgIM.exe
- C:\RCXB9F4.tmp в <Текущая директория>\VQkG.exe
- C:\RCXBBE8.tmp в <Текущая директория>\xIQa.exe
- C:\RCXBD02.tmp в <Текущая директория>\EMks.exe
- C:\RCXE54E.tmp в <Текущая директория>\vQAg.exe
- C:\RCX29D1.tmp в <Текущая директория>\GcwS.exe
- C:\RCX2BA6.tmp в <Текущая директория>\uoUU.exe
- C:\RCX2D5B.tmp в <Текущая директория>\nAog.exe
- C:\RCX28F5.tmp в <Текущая директория>\WIgw.exe
- C:\RCX1FED.tmp в <Текущая директория>\coQs.exe
- C:\RCX2348.tmp в <Текущая директория>\tsAA.exe
- C:\RCX2675.tmp в <Текущая директория>\QkUA.exe
- C:\RCX2E85.tmp в <Текущая директория>\toUI.exe
- C:\RCX39A1.tmp в <Текущая директория>\kwow.exe
- C:\RCX3B09.tmp в <Текущая директория>\sAow.exe
- C:\RCX3EE1.tmp в <Текущая директория>\aEMc.exe
- C:\RCX3701.tmp в <Текущая директория>\XwQu.exe
- C:\RCX3089.tmp в <Текущая директория>\BYAK.exe
- C:\RCX322F.tmp в <Текущая директория>\Eogk.exe
- C:\RCX33D5.tmp в <Текущая директория>\JwMs.exe
- C:\RCXF98E.tmp в <Текущая директория>\JIgE.exe
- C:\RCXB0.tmp в <Текущая директория>\rIYQ.exe
- C:\RCX256.tmp в <Текущая директория>\BYsC.exe
- C:\RCXF3A4.tmp в <Текущая директория>\eQMW.exe
- C:\RCXEBD4.tmp в <Текущая директория>\lcQe.exe
- C:\RCXEF2F.tmp в <Текущая директория>\QEIg.exe
- C:\RCXF077.tmp в <Текущая директория>\eIwE.exe
- C:\RCX38F.tmp в <Текущая директория>\dwMw.exe
- C:\RCX1AFB.tmp в <Текущая директория>\UMAe.exe
- C:\RCX1DC9.tmp в <Текущая директория>\kEEY.exe
- C:\RCX1F22.tmp в <Текущая директория>\bEUe.exe
- C:\RCX1455.tmp в <Текущая директория>\jIQy.exe
- C:\RCX841.tmp в <Текущая директория>\IoIE.exe
- C:\RCXDBE.tmp в <Текущая директория>\xQcA.exe
- C:\RCX1271.tmp в <Текущая директория>\NkMY.exe
- DNS ASK dn#.##ftncsi.com
- DNS ASK google.com
- ClassName: '' WindowName: 'rSYkcwMw.exe'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Microsoft Windows'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'GocwIYEU.exe'