Win32.HLLW.Autoruner2.52484

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\software\microsoft\windows\currentversion\run] 'vkSRoXFCxy' = 'wscript.exe //B "%APPDATA%\vkSRoXFCxy.js"'
[<HKLM>\software\microsoft\windows\currentversion\run] 'vkSRoXFCxy' = 'wscript.exe //B "%APPDATA%\vkSRoXFCxy.js"'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'zFEPaALJscC' = '"%APPDATA%\Oracle\bin\javaw.exe" -jar "%HOMEPATH%\PgPhCQIQtWV\kORbefQiIWv.XpoSZE"'

Создает или изменяет следующие файлы

%HOMEPATH%\start menu\programs\startup\vksroxfcxy.js

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\vksroxfcxy.js
<Имя диска съемного носителя>:\proposaltemplates.lnk
<Имя диска съемного носителя>:\accountsreceivable.lnk
<Имя диска съемного носителя>:\ppswamp.lnk
<Имя диска съемного носителя>:\sacs_presentation_sacs_qep_improving_rt_education_final.lnk
<Имя диска съемного носителя>:\metac.lnk
<Имя диска съемного носителя>:\ksearch_esa_talk.lnk
<Имя диска съемного носителя>:\file1.lnk
<Имя диска съемного носителя>:\sim_gametheory_to_finance.lnk
<Имя диска съемного носителя>:\block.lnk
<Имя диска съемного носителя>:\cbz.lnk
<Имя диска съемного носителя>:\arrow-down.lnk
<Имя диска съемного носителя>:\breakpoint.lnk
<Имя диска съемного носителя>:\cleanlyrics.lnk
<Имя диска съемного носителя>:\dissolveanother.lnk
<Имя диска съемного носителя>:\background.lnk
<Имя диска съемного носителя>:\asm.lnk
<Имя диска съемного носителя>:\bg_search_box.lnk
<Имя диска съемного носителя>:\calibre.lnk
<Имя диска съемного носителя>:\systisoft.lnk
<Имя диска съемного носителя>:\cert.lnk
<Имя диска съемного носителя>:\ck.lnk
<Имя диска съемного носителя>:\irgeek.lnk
<Имя диска съемного носителя>:\investmentbankca_ca8.lnk
<Имя диска съемного носителя>:\indogerman2010.lnk
<Имя диска съемного носителя>:\gruenspecht_02172016.lnk
<Имя диска съемного носителя>:\hypothyroidism_slides.lnk
<Имя диска съемного носителя>:\digest.lnk
<Имя диска съемного носителя>:\cee_mmsprogram_summary_public.lnk
<Имя диска съемного носителя>:\applicant.lnk
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.lnk
<Имя диска съемного носителя>:\subjectclassification.lnk
<Имя диска съемного носителя>:\calculatorworksheet.lnk
<Имя диска съемного носителя>:\excel_example.lnk
<Имя диска съемного носителя>:\1sm_price.lnk
<Имя диска съемного носителя>:\productos.lnk
<Имя диска съемного носителя>:\passport_pal.lnk
<Имя диска съемного носителя>:\testwmv.lnk
<Имя диска съемного носителя>:\flower_trans_matte.lnk
<Имя диска съемного носителя>:\babyboymaintoscenesbackground.lnk
<Имя диска съемного носителя>:\babyboymaintonotesbackground_pal.lnk
<Имя диска съемного носителя>:\router_manual.lnk
<Имя диска съемного носителя>:\pubnet_855.lnk
<Имя диска съемного носителя>:\phytoremediation.lnk
<Имя диска съемного носителя>:\krsweden.lnk
<Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.lnk
<Имя диска съемного носителя>:\fungalnameauthors.lnk
<Имя диска съемного носителя>:\military_callsigns_0311.lnk
<Имя диска съемного носителя>:\waterlandhealthkano.lnk
<Имя диска съемного носителя>:\20140114.lnk
<Имя диска съемного носителя>:\sioc.lnk
<Имя диска съемного носителя>:\skos.lnk
<Имя диска съемного носителя>:\disclosuredetails.lnk
<Имя диска съемного носителя>:\ff_ot_user_guide.lnk
<Имя диска съемного носителя>:\bc01.lnk
<Имя диска съемного носителя>:\10thingscondoms.lnk
<Имя диска съемного носителя>:\notepad.lnk
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.lnk
<Имя диска съемного носителя>:\adhd_and_obesity.lnk
<Имя диска съемного носителя>:\glidescope_review_rev_010.lnk
<Имя диска съемного носителя>:\thlps_keeper_mayer_1965.lnk
<Имя диска съемного носителя>:\cveuropeo.lnk
<Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.lnk
<Имя диска съемного носителя>:\508softwareandos.lnk
<Имя диска съемного носителя>:\weeklysheet1215.lnk
<Имя диска съемного носителя>:\lisp_success.lnk
<Имя диска съемного носителя>:\february_catalogue__2015.lnk
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.lnk
<Имя диска съемного носителя>:\pmd.lnk
<Имя диска съемного носителя>:\dashborder_144.lnk
<Имя диска съемного носителя>:\dashborder_120.lnk
<Имя диска съемного носителя>:\dashborder_96.lnk
<Имя диска съемного носителя>:\default.lnk
<Имя диска съемного носителя>:\dashborder_192.lnk
<Имя диска съемного носителя>:\coffee.lnk
<Имя диска съемного носителя>:\toolbar.lnk
<Имя диска съемного носителя>:\join.lnk
<Имя диска съемного носителя>:\split.lnk
<Имя диска съемного носителя>:\000814251_video_01.lnk
<Имя диска съемного носителя>:\wrar520.lnk
<Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.lnk
<Имя диска съемного носителя>:\chromesetup.lnk
<Имя диска съемного носителя>:\tcm851ax32.lnk
<Имя диска съемного носителя>:\spib_pima.lnk
<Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.lnk
<Имя диска съемного носителя>:\clip_1080_5sec_10mbps_h264.lnk
<Имя диска съемного носителя>:\video.lnk
<Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.lnk
<Имя диска съемного носителя>:\etc6_m_1.lnk
<Имя диска съемного носителя>:\scan.lnk
<Имя диска съемного носителя>:\13.lnk
<Имя диска съемного носителя>:\3.lnk
<Имя диска съемного носителя>:\1189.lnk
<Имя диска съемного носителя>:\168.lnk
<Имя диска съемного носителя>:\210252809.lnk
<Имя диска съемного носителя>:\2.lnk
<Имя диска съемного носителя>:\pushkin.lnk
<Имя диска съемного носителя>:\parnas_01.lnk
<Имя диска съемного носителя>:\adadsi.lnk
<Имя диска съемного носителя>:\api-hashmap.lnk
<Имя диска съемного носителя>:\trivial-merge.lnk
<Имя диска съемного носителя>:\alert.lnk
<Имя диска съемного носителя>:\tree_view.lnk
<Имя диска съемного носителя>:\about.lnk
<Имя диска съемного носителя>:\browse.lnk
<Имя диска съемного носителя>:\advice_process.lnk
<Имя диска съемного носителя>:\dotnetfx45_full_setup.lnk
<Имя диска съемного носителя>:\7790_preview.lnk
<Имя диска съемного носителя>:\contractualdeadlines.lnk

Вредоносные функции

Создает и запускает на исполнение

'%APPDATA%\oracle\bin\javaw.exe' -jar "%HOMEPATH%\PgPhCQIQtWV\kORbefQiIWv.XpoSZE"
'%APPDATA%\oracle\bin\java.exe' -jar %TEMP%\_0.7733932428884152389645278173104621.class

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cmd.exe
<SYSTEM32>\xcopy.exe

Изменения в файловой системе

Создает следующие файлы

%APPDATA%\vksroxfcxy.js
%APPDATA%\oracle\lib\zi\asia\hong_kong
%APPDATA%\oracle\lib\zi\asia\hovd
%APPDATA%\oracle\lib\zi\asia\ho_chi_minh
%APPDATA%\oracle\lib\zi\asia\irkutsk
%APPDATA%\oracle\lib\zi\asia\jakarta
%APPDATA%\oracle\lib\zi\asia\jayapura
%APPDATA%\oracle\lib\zi\asia\harbin
%APPDATA%\oracle\lib\zi\asia\hebron
%APPDATA%\oracle\lib\zi\asia\jerusalem
%APPDATA%\oracle\lib\zi\asia\karachi
%APPDATA%\oracle\lib\zi\asia\kashgar
%APPDATA%\oracle\lib\zi\asia\kathmandu
%APPDATA%\oracle\lib\zi\asia\kolkata
%APPDATA%\oracle\lib\zi\asia\krasnoyarsk
%APPDATA%\oracle\lib\zi\asia\kuala_lumpur
%APPDATA%\oracle\lib\zi\asia\kabul
%APPDATA%\oracle\lib\zi\asia\kamchatka
%APPDATA%\oracle\lib\zi\asia\kuwait
%APPDATA%\oracle\lib\zi\asia\kuching
%APPDATA%\oracle\lib\zi\asia\dubai
%APPDATA%\oracle\lib\zi\asia\ashgabat
%APPDATA%\oracle\lib\zi\asia\baghdad
%APPDATA%\oracle\lib\zi\asia\bahrain
%APPDATA%\oracle\lib\zi\asia\baku
%APPDATA%\oracle\lib\zi\asia\bangkok
%APPDATA%\oracle\lib\zi\asia\dushanbe
%APPDATA%\oracle\lib\zi\asia\aqtau
%APPDATA%\oracle\lib\zi\asia\gaza
%APPDATA%\oracle\lib\zi\asia\beirut
%APPDATA%\oracle\lib\zi\asia\chongqing
%APPDATA%\oracle\lib\zi\asia\colombo
%APPDATA%\oracle\lib\zi\asia\damascus
%APPDATA%\oracle\lib\zi\asia\dhaka
%APPDATA%\oracle\lib\zi\asia\dili
%APPDATA%\oracle\lib\zi\asia\bishkek
%APPDATA%\oracle\lib\zi\asia\brunei
%APPDATA%\oracle\lib\zi\asia\choibalsan
%APPDATA%\oracle\lib\zi\america\whitehorse
%APPDATA%\oracle\lib\zi\asia\macau
%APPDATA%\oracle\lib\zi\asia\shanghai
%APPDATA%\oracle\lib\zi\asia\taipei
%APPDATA%\oracle\lib\zi\asia\tashkent
%APPDATA%\oracle\lib\zi\asia\tbilisi
%APPDATA%\oracle\lib\zi\asia\tehran
%APPDATA%\oracle\lib\zi\asia\thimphu
%APPDATA%\oracle\lib\zi\asia\seoul
%APPDATA%\oracle\lib\zi\asia\tokyo
%APPDATA%\oracle\lib\zi\asia\singapore
%APPDATA%\oracle\lib\zi\asia\urumqi
%APPDATA%\oracle\lib\zi\asia\vladivostok
%APPDATA%\oracle\lib\zi\asia\yakutsk
%APPDATA%\oracle\lib\zi\asia\yekaterinburg
%APPDATA%\oracle\lib\zi\asia\yerevan
%APPDATA%\oracle\lib\zi\atlantic\azores
%APPDATA%\oracle\lib\zi\asia\ulaanbaatar
%APPDATA%\oracle\lib\zi\asia\samarkand
%APPDATA%\oracle\lib\zi\asia\vientiane
%APPDATA%\oracle\lib\zi\asia\sakhalin
%APPDATA%\oracle\lib\zi\asia\riyadh89
%APPDATA%\oracle\lib\zi\asia\makassar
%APPDATA%\oracle\lib\zi\asia\muscat
%APPDATA%\oracle\lib\zi\asia\nicosia
%APPDATA%\oracle\lib\zi\asia\novokuznetsk
%APPDATA%\oracle\lib\zi\asia\novosibirsk
%APPDATA%\oracle\lib\zi\asia\omsk
%APPDATA%\oracle\lib\zi\asia\oral
%APPDATA%\oracle\lib\zi\asia\phnom_penh
%APPDATA%\oracle\lib\zi\asia\manila
%APPDATA%\oracle\lib\zi\asia\pontianak
%APPDATA%\oracle\lib\zi\asia\qatar
%APPDATA%\oracle\lib\zi\asia\qyzylorda
%APPDATA%\oracle\lib\zi\asia\rangoon
%APPDATA%\oracle\lib\zi\asia\riyadh
%APPDATA%\oracle\lib\zi\asia\riyadh87
%APPDATA%\oracle\lib\zi\asia\riyadh88
%APPDATA%\oracle\lib\zi\asia\anadyr
%APPDATA%\oracle\lib\zi\asia\pyongyang
%APPDATA%\oracle\lib\zi\asia\aqtobe
%APPDATA%\oracle\lib\zi\asia\amman
%APPDATA%\oracle\lib\zi\asia\almaty
%APPDATA%\oracle\lib\zi\asia\aden
%APPDATA%\oracle\lib\zi\america\sao_paulo
%APPDATA%\oracle\lib\zi\america\scoresbysund
%APPDATA%\oracle\lib\zi\america\sitka
%APPDATA%\oracle\lib\zi\america\st_johns
%APPDATA%\oracle\lib\zi\america\st_kitts
%APPDATA%\oracle\lib\zi\america\santa_isabel
%APPDATA%\oracle\lib\zi\america\rio_branco
%APPDATA%\oracle\lib\zi\america\santo_domingo
%APPDATA%\oracle\lib\zi\america\st_lucia
%APPDATA%\oracle\lib\zi\america\tegucigalpa
%APPDATA%\oracle\lib\zi\america\thule
%APPDATA%\oracle\lib\zi\america\thunder_bay
%APPDATA%\oracle\lib\zi\america\tijuana
%APPDATA%\oracle\lib\zi\america\toronto
%APPDATA%\oracle\lib\zi\america\st_thomas
%APPDATA%\oracle\lib\zi\america\st_vincent
%APPDATA%\oracle\lib\zi\america\swift_current
%APPDATA%\oracle\lib\zi\america\santarem
%APPDATA%\oracle\lib\zi\america\resolute
%APPDATA%\oracle\lib\zi\america\tortola
%APPDATA%\oracle\lib\zi\america\nipigon
%APPDATA%\oracle\lib\zi\america\nome
%APPDATA%\oracle\lib\zi\america\noronha
%APPDATA%\oracle\lib\zi\america\ojinaga
%APPDATA%\oracle\lib\zi\america\panama
%APPDATA%\oracle\lib\zi\america\pangnirtung
%APPDATA%\oracle\lib\zi\america\paramaribo
%APPDATA%\oracle\lib\zi\america\new_york
%APPDATA%\oracle\lib\zi\america\phoenix
%APPDATA%\oracle\lib\zi\america\porto_velho
%APPDATA%\oracle\lib\zi\america\port_of_spain
%APPDATA%\oracle\lib\zi\america\puerto_rico
%APPDATA%\oracle\lib\zi\america\rainy_river
%APPDATA%\oracle\lib\zi\america\rankin_inlet
%APPDATA%\oracle\lib\zi\america\recife
%APPDATA%\oracle\lib\zi\america\regina
%APPDATA%\oracle\lib\zi\america\port-au-prince
%APPDATA%\oracle\lib\zi\atlantic\bermuda
%APPDATA%\oracle\lib\zi\asia\magadan
%APPDATA%\oracle\lib\zi\america\vancouver
%APPDATA%\oracle\lib\zi\america\yellowknife
%APPDATA%\oracle\lib\zi\america\kentucky\monticello
%APPDATA%\oracle\lib\zi\america\north_dakota\beulah
%APPDATA%\oracle\lib\zi\america\north_dakota\center
%APPDATA%\oracle\lib\zi\america\north_dakota\new_salem
%APPDATA%\oracle\lib\zi\antarctica\casey
%APPDATA%\oracle\lib\zi\america\indiana\vincennes
%APPDATA%\oracle\lib\zi\antarctica\davis
%APPDATA%\oracle\lib\zi\america\kentucky\louisville
%APPDATA%\oracle\lib\zi\antarctica\macquarie
%APPDATA%\oracle\lib\zi\antarctica\mcmurdo
%APPDATA%\oracle\lib\zi\antarctica\palmer
%APPDATA%\oracle\lib\zi\antarctica\rothera
%APPDATA%\oracle\lib\zi\antarctica\syowa
%APPDATA%\oracle\lib\zi\antarctica\vostok
%APPDATA%\oracle\lib\zi\antarctica\dumontdurville
%APPDATA%\oracle\lib\zi\america\santiago
%APPDATA%\oracle\lib\zi\antarctica\mawson
%APPDATA%\oracle\lib\zi\america\indiana\winamac
%APPDATA%\oracle\lib\zi\america\indiana\vevay
%APPDATA%\oracle\lib\zi\america\indiana\tell_city
%APPDATA%\oracle\lib\zi\america\argentina\buenos_aires
%APPDATA%\oracle\lib\zi\america\argentina\catamarca
%APPDATA%\oracle\lib\zi\america\argentina\cordoba
%APPDATA%\oracle\lib\zi\america\argentina\jujuy
%APPDATA%\oracle\lib\zi\america\argentina\la_rioja
%APPDATA%\oracle\lib\zi\america\argentina\mendoza
%APPDATA%\oracle\lib\zi\america\yakutat
%APPDATA%\oracle\lib\zi\america\argentina\rio_gallegos
%APPDATA%\oracle\lib\zi\america\argentina\san_juan
%APPDATA%\oracle\lib\zi\america\argentina\san_luis
%APPDATA%\oracle\lib\zi\america\argentina\tucuman
%APPDATA%\oracle\lib\zi\america\argentina\ushuaia
%APPDATA%\oracle\lib\zi\america\indiana\indianapolis
%APPDATA%\oracle\lib\zi\america\indiana\knox
%APPDATA%\oracle\lib\zi\america\indiana\marengo
%APPDATA%\oracle\lib\zi\america\argentina\salta
%APPDATA%\oracle\lib\zi\america\indiana\petersburg
%APPDATA%\oracle\lib\zi\america\winnipeg
%APPDATA%\oracle\lib\zi\atlantic\canary
%APPDATA%\oracle\lib\zi\atlantic\cape_verde
%APPDATA%\oracle\lib\zi\atlantic\faroe
%APPDATA%\oracle\lib\zi\pacific\easter
%APPDATA%\oracle\lib\zi\pacific\efate
%APPDATA%\oracle\lib\zi\pacific\enderbury
%APPDATA%\oracle\lib\zi\pacific\fakaofo
%APPDATA%\oracle\lib\zi\pacific\fiji
%APPDATA%\oracle\lib\zi\pacific\funafuti
%APPDATA%\oracle\lib\zi\pacific\chatham
%APPDATA%\oracle\lib\zi\pacific\chuuk
%APPDATA%\oracle\lib\zi\pacific\galapagos
%APPDATA%\oracle\lib\zi\pacific\guam
%APPDATA%\oracle\lib\zi\pacific\honolulu
%APPDATA%\oracle\lib\zi\pacific\johnston
%APPDATA%\oracle\lib\zi\pacific\kiritimati
%APPDATA%\oracle\lib\zi\pacific\kosrae
%APPDATA%\oracle\lib\zi\pacific\kwajalein
%APPDATA%\oracle\lib\zi\pacific\gambier
%APPDATA%\oracle\lib\zi\pacific\guadalcanal
%APPDATA%\oracle\lib\zi\pacific\auckland
%APPDATA%\oracle\lib\zi\pacific\apia
%APPDATA%\oracle\lib\zi\indian\reunion
%APPDATA%\oracle\lib\zi\europe\vienna
%APPDATA%\oracle\lib\zi\europe\vilnius
%APPDATA%\oracle\lib\zi\europe\volgograd
%APPDATA%\oracle\lib\zi\europe\warsaw
%APPDATA%\oracle\lib\zi\europe\zaporozhye
%APPDATA%\oracle\lib\zi\europe\zurich
%APPDATA%\oracle\lib\zi\indian\antananarivo
%APPDATA%\oracle\lib\zi\europe\vaduz
%APPDATA%\oracle\lib\zi\indian\chagos
%APPDATA%\oracle\lib\zi\indian\cocos
%APPDATA%\oracle\lib\zi\indian\comoro
%APPDATA%\oracle\lib\zi\indian\kerguelen
%APPDATA%\oracle\lib\zi\indian\mahe
%APPDATA%\oracle\lib\zi\indian\maldives
%APPDATA%\oracle\lib\zi\indian\mauritius
%APPDATA%\oracle\lib\zi\indian\mayotte
%APPDATA%\oracle\lib\zi\indian\christmas
%APPDATA%\oracle\lib\zi\pacific\majuro
%APPDATA%\oracle\lib\zi\pacific\midway
%APPDATA%\oracle\lib\zi\america\nassau
%APPDATA%\oracle\lib\zi\pacific\nauru
%APPDATA%\oracle\lib\zi\systemv\mst7
%APPDATA%\oracle\lib\zi\systemv\mst7mdt
%APPDATA%\oracle\lib\zi\systemv\pst8
%APPDATA%\oracle\lib\zi\systemv\pst8pdt
%APPDATA%\oracle\lib\zi\systemv\yst9
%APPDATA%\oracle\lib\zi\systemv\yst9ydt
%APPDATA%\oracle\lib\zi\systemv\est5edt
%APPDATA%\oracle\lib\zi\systemv\hst10
<SYSTEM32>\test.txt
%TEMP%\hsperfdata_user\1432
%TEMP%\_0.7733932428884152389645278173104621.class
%TEMP%\hsperfdata_user\2072
%TEMP%\retrive615145739312192538.vbs
%TEMP%\retrive8449378334072612440.vbs
%TEMP%\retrive5953473045477807599.vbs
%HOMEPATH%\pgphcqiqtwv\id.txt
%HOMEPATH%\pgphcqiqtwv\korbefqiiwv.xposze
%APPDATA%\oracle\lib\zi\systemv\est5
%APPDATA%\oracle\lib\zi\systemv\cst6cdt
%APPDATA%\oracle\lib\zi\systemv\cst6
%APPDATA%\oracle\lib\zi\pacific\norfolk
%APPDATA%\oracle\lib\zi\pacific\noumea
%APPDATA%\oracle\lib\zi\pacific\pago_pago
%APPDATA%\oracle\lib\zi\pacific\palau
%APPDATA%\oracle\lib\zi\pacific\pitcairn
%APPDATA%\oracle\lib\zi\pacific\pohnpei
%APPDATA%\oracle\lib\zi\pacific\port_moresby
%APPDATA%\oracle\lib\zi\pacific\niue
%APPDATA%\oracle\lib\zi\pacific\rarotonga
%APPDATA%\oracle\lib\zi\pacific\tahiti
%APPDATA%\oracle\lib\zi\pacific\tarawa
%APPDATA%\oracle\lib\zi\pacific\tongatapu
%APPDATA%\oracle\lib\zi\pacific\wake
%APPDATA%\oracle\lib\zi\pacific\wallis
%APPDATA%\oracle\lib\zi\systemv\ast4
%APPDATA%\oracle\lib\zi\systemv\ast4adt
%APPDATA%\oracle\lib\zi\pacific\saipan
%APPDATA%\oracle\lib\zi\europe\uzhgorod
%APPDATA%\oracle\lib\zi\etc\gmt-5
%APPDATA%\oracle\lib\zi\europe\tirane
%APPDATA%\oracle\lib\zi\etc\gmt-4
%APPDATA%\oracle\lib\zi\etc\gmt+2
%APPDATA%\oracle\lib\zi\etc\gmt+3
%APPDATA%\oracle\lib\zi\etc\gmt+4
%APPDATA%\oracle\lib\zi\etc\gmt+5
%APPDATA%\oracle\lib\zi\etc\gmt+6
%APPDATA%\oracle\lib\zi\etc\gmt+7
%APPDATA%\oracle\lib\zi\etc\gmt+11
%APPDATA%\oracle\lib\zi\etc\gmt+12
%APPDATA%\oracle\lib\zi\etc\gmt+8
%APPDATA%\oracle\lib\zi\etc\gmt-10
%APPDATA%\oracle\lib\zi\etc\gmt-11
%APPDATA%\oracle\lib\zi\etc\gmt-12
%APPDATA%\oracle\lib\zi\etc\gmt-13
%APPDATA%\oracle\lib\zi\etc\gmt-14
%APPDATA%\oracle\lib\zi\etc\gmt-2
%APPDATA%\oracle\lib\zi\etc\gmt+9
%APPDATA%\oracle\lib\zi\etc\gmt-1
%APPDATA%\oracle\lib\zi\etc\gmt+10
%APPDATA%\oracle\lib\zi\etc\gmt+1
%APPDATA%\oracle\lib\zi\etc\gmt
%APPDATA%\oracle\lib\zi\atlantic\reykjavik
%APPDATA%\oracle\lib\zi\atlantic\south_georgia
%APPDATA%\oracle\lib\zi\atlantic\stanley
%APPDATA%\oracle\lib\zi\atlantic\st_helena
%APPDATA%\oracle\lib\zi\australia\adelaide
%APPDATA%\oracle\lib\zi\australia\brisbane
%APPDATA%\oracle\lib\zi\australia\broken_hill
%APPDATA%\oracle\lib\zi\atlantic\madeira
%APPDATA%\oracle\lib\zi\australia\currie
%APPDATA%\oracle\lib\zi\australia\eucla
%APPDATA%\oracle\lib\zi\australia\hobart
%APPDATA%\oracle\lib\zi\australia\lindeman
%APPDATA%\oracle\lib\zi\australia\lord_howe
%APPDATA%\oracle\lib\zi\australia\melbourne
%APPDATA%\oracle\lib\zi\australia\perth
%APPDATA%\oracle\lib\zi\australia\sydney
%APPDATA%\oracle\lib\zi\australia\darwin
%APPDATA%\oracle\lib\zi\etc\gmt-3
%TEMP%\retrive3643446783903536297.vbs
%APPDATA%\oracle\lib\zi\europe\stockholm
%APPDATA%\oracle\lib\zi\etc\gmt-6
%APPDATA%\oracle\lib\zi\europe\london
%APPDATA%\oracle\lib\zi\europe\luxembourg
%APPDATA%\oracle\lib\zi\europe\madrid
%APPDATA%\oracle\lib\zi\europe\malta
%APPDATA%\oracle\lib\zi\europe\minsk
%APPDATA%\oracle\lib\zi\europe\monaco
%APPDATA%\oracle\lib\zi\europe\kiev
%APPDATA%\oracle\lib\zi\europe\lisbon
%APPDATA%\oracle\lib\zi\europe\moscow
%APPDATA%\oracle\lib\zi\europe\prague
%APPDATA%\oracle\lib\zi\europe\riga
%APPDATA%\oracle\lib\zi\europe\rome
%APPDATA%\oracle\lib\zi\europe\samara
%APPDATA%\oracle\lib\zi\europe\simferopol
%APPDATA%\oracle\lib\zi\europe\sofia
%APPDATA%\oracle\lib\zi\europe\oslo
%APPDATA%\oracle\lib\zi\europe\paris
%APPDATA%\oracle\lib\zi\europe\kaliningrad
%APPDATA%\oracle\lib\zi\europe\istanbul
%APPDATA%\oracle\lib\zi\europe\helsinki
%APPDATA%\oracle\lib\zi\etc\gmt-8
%APPDATA%\oracle\lib\zi\etc\gmt-9
%APPDATA%\oracle\lib\zi\etc\uct
%APPDATA%\oracle\lib\zi\etc\utc
%APPDATA%\oracle\lib\zi\europe\amsterdam
%APPDATA%\oracle\lib\zi\europe\andorra
%APPDATA%\oracle\lib\zi\europe\athens
%APPDATA%\oracle\lib\zi\etc\gmt-7
%APPDATA%\oracle\lib\zi\europe\belgrade
%APPDATA%\oracle\lib\zi\europe\brussels
%APPDATA%\oracle\lib\zi\europe\bucharest
%APPDATA%\oracle\lib\zi\europe\budapest
%APPDATA%\oracle\lib\zi\europe\chisinau
%APPDATA%\oracle\lib\zi\europe\copenhagen
%APPDATA%\oracle\lib\zi\europe\dublin
%APPDATA%\oracle\lib\zi\europe\gibraltar
%APPDATA%\oracle\lib\zi\europe\berlin
%APPDATA%\oracle\lib\zi\europe\tallinn
%APPDATA%\oracle\lib\zi\pacific\marquesas
%APPDATA%\oracle\lib\zi\america\montserrat
%APPDATA%\oracle\lib\zi\america\dawson_creek
%APPDATA%\oracle\lib\fontconfig.98.bfc
%APPDATA%\oracle\lib\fontconfig.98.properties.src
%APPDATA%\oracle\lib\fontconfig.bfc
%APPDATA%\oracle\lib\fontconfig.properties.src
%APPDATA%\oracle\lib\javaws.jar
%APPDATA%\oracle\lib\jce.jar
%APPDATA%\oracle\lib\deploy.jar
%APPDATA%\oracle\lib\flavormap.properties
%APPDATA%\oracle\lib\jsse.jar
%APPDATA%\oracle\lib\management-agent.jar
%APPDATA%\oracle\lib\meta-index
%APPDATA%\oracle\lib\net.properties
%APPDATA%\oracle\lib\plugin.jar
%APPDATA%\oracle\lib\psfont.properties.ja
%APPDATA%\oracle\lib\psfontj2d.properties
%APPDATA%\oracle\lib\jvm.hprof.txt
%APPDATA%\oracle\lib\logging.properties
%APPDATA%\oracle\lib\rt.jar
%APPDATA%\oracle\lib\resources.jar
%APPDATA%\oracle\lib\charsets.jar
%APPDATA%\oracle\bin\unpack.dll
%APPDATA%\oracle\bin\unpack200.exe
%APPDATA%\oracle\bin\verify.dll
%APPDATA%\oracle\bin\w2k_lsa_auth.dll
%APPDATA%\oracle\bin\wsdetect.dll
%APPDATA%\oracle\lib\classlist
%APPDATA%\oracle\bin\tnameserv.exe
%APPDATA%\oracle\lib\content-types.properties
%APPDATA%\oracle\bin\zip.dll
%APPDATA%\oracle\bin\dtplugin\deployjava1.dll
%APPDATA%\oracle\bin\dtplugin\npdeployjava1.dll
%APPDATA%\oracle\bin\plugin2\msvcr71.dll
%APPDATA%\oracle\bin\plugin2\npjp2.dll
%APPDATA%\oracle\lib\calendars.properties
%APPDATA%\oracle\bin\client\classes.jsa
%APPDATA%\oracle\bin\client\jvm.dll
%APPDATA%\oracle\bin\client\xusage.txt
%APPDATA%\oracle\bin\jdbcodbc.dll
%APPDATA%\oracle\lib\sound.properties
%APPDATA%\oracle\lib\deploy\jqs\jqs.conf
%APPDATA%\oracle\lib\deploy\jqs\ff\chrome.manifest
%APPDATA%\oracle\lib\deploy\jqs\ff\install.rdf
%APPDATA%\oracle\lib\deploy\jqs\ff\chrome\content\overlay.js
%APPDATA%\oracle\lib\deploy\jqs\ff\chrome\content\overlay.xul
%APPDATA%\oracle\lib\deploy\jqs\ie\jqs_plugin.dll
%APPDATA%\oracle\lib\deploy\splash.gif
%APPDATA%\oracle\lib\ext\dnsns.jar
%APPDATA%\oracle\lib\deploy\jqs\jqsmessages.properties
%APPDATA%\oracle\lib\ext\meta-index
%APPDATA%\oracle\lib\ext\sunmscapi.jar
%APPDATA%\oracle\lib\ext\sunpkcs11.jar
%APPDATA%\oracle\lib\fonts\lucidabrightdemibold.ttf
%APPDATA%\oracle\lib\fonts\lucidabrightdemiitalic.ttf
%APPDATA%\oracle\lib\fonts\lucidabrightitalic.ttf
%APPDATA%\oracle\lib\ext\localedata.jar
%APPDATA%\oracle\lib\deploy\messages_zh_tw.properties
%APPDATA%\oracle\lib\ext\sunjce_provider.jar
%APPDATA%\oracle\lib\deploy\messages_zh_hk.properties
%APPDATA%\oracle\lib\deploy\messages_zh_cn.properties
%APPDATA%\oracle\lib\audio\soundbank.gm
%APPDATA%\oracle\lib\cmm\gray.pf
%APPDATA%\oracle\lib\cmm\linear_rgb.pf
%APPDATA%\oracle\lib\cmm\pycc.pf
%APPDATA%\oracle\lib\cmm\srgb.pf
%APPDATA%\oracle\lib\deploy\ffjcext.zip
%APPDATA%\oracle\lib\deploy\lzma.dll
%APPDATA%\oracle\lib\deploy\messages.properties
%APPDATA%\oracle\lib\cmm\ciexyz.pf
%APPDATA%\oracle\lib\deploy\messages_de.properties
%APPDATA%\oracle\lib\deploy\messages_fr.properties
%APPDATA%\oracle\lib\deploy\messages_it.properties
%APPDATA%\oracle\lib\deploy\messages_ja.properties
%APPDATA%\oracle\lib\deploy\messages_ko.properties
%APPDATA%\oracle\lib\deploy\messages_pt_br.properties
%APPDATA%\oracle\lib\deploy\messages_sv.properties
%APPDATA%\oracle\bin\sunmscapi.dll
%APPDATA%\oracle\lib\deploy\messages_es.properties
%APPDATA%\oracle\bin\unicows.dll
%APPDATA%\oracle\bin\ssvagent.exe
%APPDATA%\oracle\bin\ssv.dll
%APPDATA%\oracle\bin\splashscreen.dll
%APPDATA%\oracle\bin\hprof.dll
%APPDATA%\oracle\bin\instrument.dll
%APPDATA%\oracle\bin\ioser12.dll
%APPDATA%\oracle\bin\j2pcsc.dll
%APPDATA%\oracle\bin\j2pkcs11.dll
%APPDATA%\oracle\bin\eula.dll
%APPDATA%\oracle\bin\dt_shmem.dll
%APPDATA%\oracle\bin\hpi.dll
%APPDATA%\oracle\bin\jaas_nt.dll
%APPDATA%\oracle\bin\javacpl.cpl
%APPDATA%\oracle\bin\javacpl.exe
%APPDATA%\oracle\bin\javaw.exe
%APPDATA%\oracle\bin\javaws.exe
%APPDATA%\oracle\bin\java_crw_demo.dll
%APPDATA%\oracle\bin\java-rmi.exe
%APPDATA%\oracle\bin\java.dll
%APPDATA%\oracle\bin\java.exe
%APPDATA%\oracle\bin\dt_socket.dll
%APPDATA%\oracle\bin\deploy.dll
%APPDATA%\oracle\bin\jawt.dll
%APPDATA%\microsoft\crypto\rsa\s-1-5-21-1229272821-842925246-1060284298-1003\83aa4cc77f591dfc2374580bbd95f6ba_5f9fe710-99e6-4c04-be62-a7f1b8b321d1
%TEMP%\_0.82487656836947747165337045255434846.class
%TEMP%\retrive6912858659529862029.vbs
%TEMP%\retrive2442009009226691026.vbs
%TEMP%\retrive7651140519761137983.vbs
%TEMP%\retrive3132144074182500566.vbs
%APPDATA%\oracle\copyright
%APPDATA%\rjsueikyb.txt
%APPDATA%\oracle\license
%APPDATA%\oracle\readme.txt
%APPDATA%\oracle\thirdpartylicensereadme.txt
%APPDATA%\oracle\welcome.html
%APPDATA%\oracle\bin\awt.dll
%APPDATA%\oracle\bin\axbridge.dll
%APPDATA%\oracle\bin\cmm.dll
%APPDATA%\oracle\bin\dcpr.dll
%APPDATA%\oracle\license.txt
%APPDATA%\oracle\lib\fonts\lucidabrightregular.ttf
%APPDATA%\oracle\lib\tzmappings
%APPDATA%\oracle\bin\jbroker.exe
%APPDATA%\oracle\bin\jli.dll
%APPDATA%\oracle\bin\msvcrt.dll
%APPDATA%\oracle\bin\net.dll
%APPDATA%\oracle\bin\nio.dll
%APPDATA%\oracle\bin\npjpi160_45.dll
%APPDATA%\oracle\bin\npoji610.dll
%APPDATA%\oracle\bin\management.dll
%APPDATA%\oracle\bin\npt.dll
%APPDATA%\oracle\bin\msvcr71.dll
%APPDATA%\oracle\bin\pack200.exe
%APPDATA%\oracle\bin\regutils.dll
%APPDATA%\oracle\bin\rmi.dll
%APPDATA%\oracle\bin\rmid.exe
%APPDATA%\oracle\bin\rmiregistry.exe
%APPDATA%\oracle\bin\servertool.exe
%APPDATA%\oracle\bin\orbd.exe
%APPDATA%\oracle\bin\fontmanager.dll
%APPDATA%\oracle\bin\policytool.exe
%APPDATA%\oracle\bin\mlib_image.dll
%APPDATA%\oracle\bin\ktab.exe
%APPDATA%\oracle\bin\klist.exe
%APPDATA%\oracle\bin\jp2iexp.dll
%APPDATA%\oracle\bin\jp2launcher.exe
%APPDATA%\oracle\bin\jp2native.dll
%APPDATA%\oracle\bin\jp2ssv.dll
%APPDATA%\oracle\bin\jpeg.dll
%APPDATA%\oracle\bin\jpicom.dll
%APPDATA%\oracle\bin\jkernel.dll
%APPDATA%\oracle\bin\jpiexp.dll
%APPDATA%\oracle\bin\jpioji.dll
%APPDATA%\oracle\bin\jpishare.dll
%APPDATA%\oracle\bin\jqs.exe
%APPDATA%\oracle\bin\jqsnotify.exe
%APPDATA%\oracle\bin\jsound.dll
%APPDATA%\oracle\bin\jsoundds.dll
%APPDATA%\oracle\bin\keytool.exe
%APPDATA%\oracle\bin\jpinscp.dll
%APPDATA%\oracle\bin\kinit.exe
%APPDATA%\oracle\bin\jdwp.dll
%APPDATA%\oracle\lib\fonts\lucidasansdemibold.ttf
%APPDATA%\oracle\lib\fonts\lucidasansregular.ttf
%APPDATA%\oracle\lib\fonts\lucidatypewriterbold.ttf
%APPDATA%\oracle\lib\zi\america\bogota
%APPDATA%\oracle\lib\zi\america\boise
%APPDATA%\oracle\lib\zi\america\cambridge_bay
%APPDATA%\oracle\lib\zi\america\campo_grande
%APPDATA%\oracle\lib\zi\america\cancun
%APPDATA%\oracle\lib\zi\america\caracas
%APPDATA%\oracle\lib\zi\america\blanc-sablon
%APPDATA%\oracle\lib\zi\america\boa_vista
%APPDATA%\oracle\lib\zi\america\cayenne
%APPDATA%\oracle\lib\zi\america\chihuahua
%APPDATA%\oracle\lib\zi\america\costa_rica
%APPDATA%\oracle\lib\zi\america\creston
%APPDATA%\oracle\lib\zi\america\cuiaba
%APPDATA%\oracle\lib\zi\america\curacao
%APPDATA%\oracle\lib\zi\america\danmarkshavn
%APPDATA%\oracle\lib\zi\america\cayman
%APPDATA%\oracle\lib\zi\america\chicago
%APPDATA%\oracle\lib\zi\america\belize
%APPDATA%\oracle\lib\zi\america\belem
%APPDATA%\oracle\lib\zi\america\barbados
%APPDATA%\oracle\lib\zi\africa\ouagadougou
%APPDATA%\oracle\lib\zi\africa\porto-novo
%APPDATA%\oracle\lib\zi\africa\sao_tome
%APPDATA%\oracle\lib\zi\africa\tripoli
%APPDATA%\oracle\lib\zi\africa\tunis
%APPDATA%\oracle\lib\zi\africa\windhoek
%APPDATA%\oracle\lib\zi\america\adak
%APPDATA%\oracle\lib\zi\africa\nouakchott
%APPDATA%\oracle\lib\zi\america\anchorage
%APPDATA%\oracle\lib\zi\america\antigua
%APPDATA%\oracle\lib\zi\america\araguaina
%APPDATA%\oracle\lib\zi\america\aruba
%APPDATA%\oracle\lib\zi\america\asuncion
%APPDATA%\oracle\lib\zi\america\atikokan
%APPDATA%\oracle\lib\zi\america\bahia
%APPDATA%\oracle\lib\zi\america\bahia_banderas
%APPDATA%\oracle\lib\zi\america\anguilla
%APPDATA%\oracle\lib\zi\america\dawson
%APPDATA%\oracle\lib\zi\america\denver
%APPDATA%\oracle\lib\zi\america\montreal
%APPDATA%\oracle\lib\zi\america\detroit
%APPDATA%\oracle\lib\zi\america\lima
%APPDATA%\oracle\lib\zi\america\los_angeles
%APPDATA%\oracle\lib\zi\america\maceio
%APPDATA%\oracle\lib\zi\america\managua
%APPDATA%\oracle\lib\zi\america\manaus
%APPDATA%\oracle\lib\zi\america\martinique
%APPDATA%\oracle\lib\zi\america\juneau
%APPDATA%\oracle\lib\zi\america\la_paz
%APPDATA%\oracle\lib\zi\america\matamoros
%APPDATA%\oracle\lib\zi\america\merida
%APPDATA%\oracle\lib\zi\america\metlakatla
%APPDATA%\oracle\lib\zi\america\mexico_city
%APPDATA%\oracle\lib\zi\america\miquelon
%APPDATA%\oracle\lib\zi\america\moncton
%APPDATA%\oracle\lib\zi\america\monterrey
%APPDATA%\oracle\lib\zi\america\mazatlan
%APPDATA%\oracle\lib\zi\america\menominee
%APPDATA%\oracle\lib\zi\america\jamaica
%APPDATA%\oracle\lib\zi\america\iqaluit
%APPDATA%\oracle\lib\zi\america\inuvik
%APPDATA%\oracle\lib\zi\america\edmonton
%APPDATA%\oracle\lib\zi\america\eirunepe
%APPDATA%\oracle\lib\zi\america\el_salvador
%APPDATA%\oracle\lib\zi\america\fortaleza
%APPDATA%\oracle\lib\zi\america\glace_bay
%APPDATA%\oracle\lib\zi\america\godthab
%APPDATA%\oracle\lib\zi\america\goose_bay
%APPDATA%\oracle\lib\zi\america\dominica
%APPDATA%\oracle\lib\zi\america\grand_turk
%APPDATA%\oracle\lib\zi\america\guadeloupe
%APPDATA%\oracle\lib\zi\america\guatemala
%APPDATA%\oracle\lib\zi\america\guayaquil
%APPDATA%\oracle\lib\zi\america\guyana
%APPDATA%\oracle\lib\zi\america\halifax
%APPDATA%\oracle\lib\zi\america\havana
%APPDATA%\oracle\lib\zi\america\hermosillo
%APPDATA%\oracle\lib\zi\america\grenada
%APPDATA%\oracle\lib\zi\africa\niamey
%APPDATA%\oracle\lib\zi\africa\addis_ababa
%APPDATA%\oracle\lib\zi\africa\ndjamena
%APPDATA%\oracle\lib\zi\africa\accra
%APPDATA%\oracle\lib\security\us_export_policy.jar
%APPDATA%\oracle\lib\servicetag\jdk_header.png
%APPDATA%\oracle\lib\zi\cet
%APPDATA%\oracle\lib\zi\cst6cdt
%APPDATA%\oracle\lib\zi\eet
%APPDATA%\oracle\lib\zi\est
%APPDATA%\oracle\lib\security\javaws.policy
%APPDATA%\oracle\lib\security\local_policy.jar
%APPDATA%\oracle\lib\zi\est5edt
%APPDATA%\oracle\lib\zi\met
%APPDATA%\oracle\lib\zi\mst
%APPDATA%\oracle\lib\zi\mst7mdt
%APPDATA%\oracle\lib\zi\pst8pdt
%APPDATA%\oracle\lib\zi\wet
%APPDATA%\oracle\lib\zi\zoneinfomappings
%APPDATA%\oracle\lib\zi\gmt
%APPDATA%\oracle\lib\zi\hst
%APPDATA%\oracle\lib\security\java.security
%APPDATA%\oracle\lib\security\java.policy
%APPDATA%\oracle\lib\security\cacerts
%APPDATA%\oracle\lib\i386\jvm.cfg
%APPDATA%\oracle\lib\im\indicim.jar
%APPDATA%\oracle\lib\im\thaiim.jar
%APPDATA%\oracle\lib\images\cursors\cursors.properties
%APPDATA%\oracle\lib\images\cursors\invalid32x32.gif
%APPDATA%\oracle\lib\images\cursors\win32_copydrop32x32.gif
%APPDATA%\oracle\lib\images\cursors\win32_copynodrop32x32.gif
%APPDATA%\oracle\lib\fonts\lucidatypewriterregular.ttf
%APPDATA%\oracle\lib\images\cursors\win32_linkdrop32x32.gif
%APPDATA%\oracle\lib\images\cursors\win32_movedrop32x32.gif
%APPDATA%\oracle\lib\images\cursors\win32_movenodrop32x32.gif
%APPDATA%\oracle\lib\management\jmxremote.access
%APPDATA%\oracle\lib\management\jmxremote.password.template
%APPDATA%\oracle\lib\management\management.properties
%APPDATA%\oracle\lib\management\snmp.acl.template
%APPDATA%\oracle\lib\security\blacklist
%APPDATA%\oracle\lib\images\cursors\win32_linknodrop32x32.gif
%APPDATA%\oracle\lib\zi\africa\abidjan
%APPDATA%\oracle\lib\zi\america\montevideo
%APPDATA%\oracle\lib\zi\africa\monrovia
%APPDATA%\oracle\lib\zi\africa\algiers
%APPDATA%\oracle\lib\zi\africa\kampala
%APPDATA%\oracle\lib\zi\africa\khartoum
%APPDATA%\oracle\lib\zi\africa\kigali
%APPDATA%\oracle\lib\zi\africa\kinshasa
%APPDATA%\oracle\lib\zi\africa\lagos
%APPDATA%\oracle\lib\zi\africa\libreville
%APPDATA%\oracle\lib\zi\africa\johannesburg
%APPDATA%\oracle\lib\zi\africa\juba
%APPDATA%\oracle\lib\zi\africa\lome
%APPDATA%\oracle\lib\zi\africa\lusaka
%APPDATA%\oracle\lib\zi\africa\malabo
%APPDATA%\oracle\lib\zi\africa\maputo
%APPDATA%\oracle\lib\zi\africa\maseru
%APPDATA%\oracle\lib\zi\africa\mbabane
%APPDATA%\oracle\lib\zi\africa\mogadishu
%APPDATA%\oracle\lib\zi\africa\luanda
%APPDATA%\oracle\lib\zi\africa\lubumbashi
%APPDATA%\oracle\lib\zi\africa\harare
%APPDATA%\oracle\lib\zi\africa\gaborone
%APPDATA%\oracle\lib\zi\africa\freetown
%APPDATA%\oracle\lib\zi\africa\bamako
%APPDATA%\oracle\lib\zi\africa\bangui
%APPDATA%\oracle\lib\zi\africa\banjul
%APPDATA%\oracle\lib\zi\africa\bissau
%APPDATA%\oracle\lib\zi\africa\blantyre
%APPDATA%\oracle\lib\zi\africa\brazzaville
%APPDATA%\oracle\lib\zi\africa\bujumbura
%APPDATA%\oracle\lib\zi\africa\asmara
%APPDATA%\oracle\lib\zi\africa\cairo
%APPDATA%\oracle\lib\zi\africa\ceuta
%APPDATA%\oracle\lib\zi\africa\conakry
%APPDATA%\oracle\lib\zi\africa\dakar
%APPDATA%\oracle\lib\zi\africa\dar_es_salaam
%APPDATA%\oracle\lib\zi\africa\djibouti
%APPDATA%\oracle\lib\zi\africa\douala
%APPDATA%\oracle\lib\zi\africa\el_aaiun
%APPDATA%\oracle\lib\zi\africa\casablanca
%APPDATA%\oracle\lib\zi\africa\nairobi
%HOMEPATH%\futkaleatxm\id.txt

Присваивает атрибут 'скрытый' для следующих файлов

<Имя диска съемного носителя>:\vksroxfcxy.js
%HOMEPATH%\pgphcqiqtwv\id.txt
%HOMEPATH%\pgphcqiqtwv\korbefqiiwv.xposze

Удаляет следующие файлы

%TEMP%\retrive2442009009226691026.vbs
%TEMP%\retrive6912858659529862029.vbs
%TEMP%\retrive7651140519761137983.vbs
%TEMP%\retrive3132144074182500566.vbs
%TEMP%\retrive615145739312192538.vbs
%TEMP%\retrive8449378334072612440.vbs
%TEMP%\retrive5953473045477807599.vbs
%TEMP%\retrive3643446783903536297.vbs

Сетевая активность

Подключается к

'localhost':7777
'78.##8.107.12':7779

UDP

DNS ASK un#####soft.duckdns.org

Другое

Создает и запускает на исполнение

'<SYSTEM32>\wscript.exe' "%APPDATA%\vkSRoXFCxy.js"
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive6912858659529862029.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive2442009009226691026.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive3132144074182500566.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive7651140519761137983.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive615145739312192538.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive8449378334072612440.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive5953473045477807599.vbs
'<SYSTEM32>\cscript.exe' %TEMP%\Retrive3643446783903536297.vbs

Запускает на исполнение

'%ProgramFiles%\java\jre6\bin\javaw.exe' -jar "%APPDATA%\rjsueikyb.txt"
'%ProgramFiles%\java\jre6\bin\java.exe' -jar %TEMP%\_0.82487656836947747165337045255434846.class
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive2442009009226691026.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive6912858659529862029.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive3132144074182500566.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive7651140519761137983.vbs
'<SYSTEM32>\xcopy.exe' "%ProgramFiles%\Java\jre6" "%APPDATA%\Oracle\" /e
'<SYSTEM32>\cmd.exe'
'<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v zFEPaALJscC /t REG_EXPAND_SZ /d "\"%APPDATA%\Oracle\bin\javaw.exe\" -jar \"%HOMEPATH%\PgPhCQIQtWV\kORbefQiIWv.XpoSZE\"" /f
'<SYSTEM32>\attrib.exe' +h "%HOMEPATH%\PgPhCQIQtWV\*.*"
'<SYSTEM32>\attrib.exe' +h "%HOMEPATH%\PgPhCQIQtWV"
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive615145739312192538.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive8449378334072612440.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive5953473045477807599.vbs
'<SYSTEM32>\cmd.exe' /C cscript.exe %TEMP%\Retrive3643446783903536297.vbs

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация