ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Win32.HLLW.Autoruner2.56837

Добавлен в вирусную базу Dr.Web: 2019-08-12

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\software\microsoft\windows\currentversion\run] '<Имя файла>' = 'wscript.exe //B "%APPDATA%\<Имя файла>.js"'
  • [<HKLM>\software\microsoft\windows\currentversion\run] '<Имя файла>' = 'wscript.exe //B "%APPDATA%\<Имя файла>.js"'
Создает или изменяет следующие файлы
  • %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.js
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\<Имя файла>.js
  • <Имя диска съемного носителя>:\waterresourcesag.lnk
  • <Имя диска съемного носителя>:\hypothyroidism_slides.lnk
  • <Имя диска съемного носителя>:\indogerman2010.lnk
  • <Имя диска съемного носителя>:\sacs_presentation_sacs_qep_improving_rt_education_final.lnk
  • <Имя диска съемного носителя>:\sim_gametheory_to_finance.lnk
  • <Имя диска съемного носителя>:\metac.lnk
  • <Имя диска съемного носителя>:\file1.lnk
  • <Имя диска съемного носителя>:\ksearch_esa_talk.lnk
  • <Имя диска съемного носителя>:\accountsreceivable.lnk
  • <Имя диска съемного носителя>:\arrow-down.lnk
  • <Имя диска съемного носителя>:\breakpoint.lnk
  • <Имя диска съемного носителя>:\asm.lnk
  • <Имя диска съемного носителя>:\cleanlyrics.lnk
  • <Имя диска съемного носителя>:\cbz.lnk
  • <Имя диска съемного носителя>:\block.lnk
  • <Имя диска съемного носителя>:\hhhlcert.lnk
  • <Имя диска съемного носителя>:\tunpersonalca1.lnk
  • <Имя диска съемного носителя>:\irgeek.lnk
  • <Имя диска съемного носителя>:\delongcacert.lnk
  • <Имя диска съемного носителя>:\cert.lnk
  • <Имя диска съемного носителя>:\investmentbankca_ca8.lnk
  • <Имя диска съемного носителя>:\ff_ot_user_guide.lnk
  • <Имя диска съемного носителя>:\7790_preview.lnk
  • <Имя диска съемного носителя>:\dualectls.lnk
  • <Имя диска съемного носителя>:\bc01.lnk
  • <Имя диска съемного носителя>:\gruenspecht_02172016.lnk
  • <Имя диска съемного носителя>:\middaugh_keynote.lnk
  • <Имя диска съемного носителя>:\subjectclassification.lnk
  • <Имя диска съемного носителя>:\contenttypes.lnk
  • <Имя диска съемного носителя>:\productos.lnk
  • <Имя диска съемного носителя>:\fiche_inscription_2015.lnk
  • <Имя диска съемного носителя>:\national_autism_preparation_programs.lnk
  • <Имя диска съемного носителя>:\applicant.lnk
  • <Имя диска съемного носителя>:\highly_cited_2001.lnk
  • <Имя диска съемного носителя>:\al.lnk
  • <Имя диска съемного носителя>:\disclosuredetails.lnk
  • <Имя диска съемного носителя>:\removedtitles_records.lnk
  • <Имя диска съемного носителя>:\excel_example.lnk
  • <Имя диска съемного носителя>:\contractualdeadlines.lnk
  • <Имя диска съемного носителя>:\babyboymaintoscenesbackground.lnk
  • <Имя диска съемного носителя>:\testwmv.lnk
  • <Имя диска съемного носителя>:\babyboymaintoscenesbackground_pal.lnk
  • <Имя диска съемного носителя>:\babyboymaintonotesbackground_pal.lnk
  • <Имя диска съемного носителя>:\phytoremediation.lnk
  • <Имя диска съемного носителя>:\pandp.lnk
  • <Имя диска съемного носителя>:\myhrvoldhanssenbiharfamine.lnk
  • <Имя диска съемного носителя>:\krsweden.lnk
  • <Имя диска съемного носителя>:\skos.lnk
  • <Имя диска съемного носителя>:\taxus_baccata.lnk
  • <Имя диска съемного носителя>:\swc_2009-03-02.lnk
  • <Имя диска съемного носителя>:\20140114.lnk
  • <Имя диска съемного носителя>:\elvisimp.lnk
  • <Имя диска съемного носителя>:\sioc.lnk
  • <Имя диска съемного носителя>:\schema.lnk
  • <Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs.lnk
  • <Имя диска съемного носителя>:\roozenedowebinar.lnk
  • <Имя диска съемного носителя>:\video.lnk
  • <Имя диска съемного носителя>:\holycrosschurchinstructions.lnk
  • <Имя диска съемного носителя>:\file_p_00000000_1371597592.lnk
  • <Имя диска съемного носителя>:\nwfieldnotes1966.lnk
  • <Имя диска съемного носителя>:\lisp_success.lnk
  • <Имя диска съемного носителя>:\applicantform_en.lnk
  • <Имя диска съемного носителя>:\february_catalogue__2015.lnk
  • <Имя диска съемного носителя>:\weeklysheet1215.lnk
  • <Имя диска съемного носителя>:\hanni_umami_chapter.lnk
  • <Имя диска съемного носителя>:\testee.lnk
  • <Имя диска съемного носителя>:\pmd.lnk
  • <Имя диска съемного носителя>:\contoso.lnk
  • <Имя диска съемного носителя>:\testcertificate.lnk
  • <Имя диска съемного носителя>:\contosoroot_1.lnk
  • <Имя диска съемного носителя>:\dial.lnk
  • <Имя диска съемного носителя>:\dashborder_96.lnk
  • <Имя диска съемного носителя>:\toolbar.lnk
  • <Имя диска съемного носителя>:\default.lnk
  • <Имя диска съемного носителя>:\dashborder_144.lnk
  • <Имя диска съемного носителя>:\coffee.lnk
  • <Имя диска съемного носителя>:\dashborder_120.lnk
  • <Имя диска съемного носителя>:\dialmap.lnk
  • <Имя диска съемного носителя>:\correct.lnk
  • <Имя диска съемного носителя>:\split.lnk
  • <Имя диска съемного носителя>:\join.lnk
  • <Имя диска съемного носителя>:\archer.lnk
  • <Имя диска съемного носителя>:\delete.lnk
  • <Имя диска съемного носителя>:\sdszfo.lnk
  • <Имя диска съемного носителя>:\adhd_and_obesity.lnk
  • <Имя диска съемного носителя>:\etc6_m_1.lnk
  • <Имя диска съемного носителя>:\issi2013_template_for_posters.lnk
  • <Имя диска съемного носителя>:\spanner.lnk
  • <Имя диска съемного носителя>:\3.lnk
  • <Имя диска съемного носителя>:\region-north-karelia.lnk
  • <Имя диска съемного носителя>:\168.lnk
  • <Имя диска съемного носителя>:\pushkin.lnk
  • <Имя диска съемного носителя>:\2.lnk
  • <Имя диска съемного носителя>:\parnas_01.lnk
  • <Имя диска съемного носителя>:\210252809.lnk
  • <Имя диска съемного носителя>:\4f0bf7ff71f28.lnk
  • <Имя диска съемного носителя>:\browse.lnk
  • <Имя диска съемного носителя>:\adadsi.lnk
  • <Имя диска съемного носителя>:\ituneshelpunavailable.lnk
  • <Имя диска съемного носителя>:\trivial-merge.lnk
  • <Имя диска съемного носителя>:\garden.lnk
  • <Имя диска съемного носителя>:\iisstart.lnk
  • <Имя диска съемного носителя>:\about.lnk
  • <Имя диска съемного носителя>:\alert.lnk
  • <Имя диска съемного носителя>:\tree_view.lnk
  • <Имя диска съемного носителя>:\chromesetup.lnk
  • <Имя диска съемного носителя>:\tcm851ax32.lnk
  • <Имя диска съемного носителя>:\calc.lnk
  • <Имя диска съемного носителя>:\skypesetup.lnk
  • <Имя диска съемного носителя>:\notepad.lnk
  • <Имя диска съемного носителя>:\glidescope_review_rev_010.lnk
  • <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.lnk
  • <Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.lnk
  • <Имя диска съемного носителя>:\calculatorworksheet.lnk
Вредоносные функции
Создает и запускает на исполнение
  • '%APPDATA%\kl-plugin.exe' 91.132.139.181 9999 "WSHRAT|null|iupmwla|user|Microsoft Windows 7 Enterprise |plus|nan-av|false - 12/8/2019|JavaScript-v1.8" 1
Запускает на исполнение
  • '<SYSTEM32>\taskkill.exe' /F /IM kl-plugin.exe
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\<Имя файла>.js
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\7acj-etw.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dvgeszqw.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\9u0df7xr.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\umzwlipo.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\khqw-miv.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_ncad67b.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dvec5fvp.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\-abhcsvt.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\-j80w-s4.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_jpq1bnk.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\hn4o3u4k.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\j61rfinp.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\lwpby7iv.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yrnhshza.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\prkwa5xh.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yjsazggg.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\qgxrzd9r.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\pcvt-pyk.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\n1n4e9cv.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\4dtzbe-e.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\562arges.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\futyrppz.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\knwpyvnr.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ovhilfcc.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ua8nsnxu.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\nhqcwrxz.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\t8xosbns.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\jgtqma4i.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\movvm3rq.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\h4kcfgrl.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\wbunr4ko.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\qmhzcmrl.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\e4vnn7md.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ujpavzjp.newcfg
  • %APPDATA%\kl-plugin.exe
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ovv0417p.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\cdh3cnot.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\vy-bbyri.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dsj3euk2.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\wl7df_4f.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5lahbel1.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5g83wk5f.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\8fkbijzi.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\lqszy4ld.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\caclx44d.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\9qdu8gy3.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1dwcv4ui.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yr4xqod4.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\85npvdps.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1v2jxpov.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\2dw8xwnv.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\aegc7sjx.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\y25nkxot.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\k6tbhkgg.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\aknpgrzd.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\naiipfps.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\g8ir-1dj.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_vpa7rau.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5faon4di.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\km9epqqy.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\sx6p4duz.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\n6ofp6c_.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5ae7evyu.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\jg3nwooy.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yqmtxb4k.newcfg
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1ygwl2yz.newcfg
Присваивает атрибут 'скрытый' для следующих файлов
  • <Имя диска съемного носителя>:\<Имя файла>.js
Перемещает следующие файлы
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ovv0417p.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dvgeszqw.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\9u0df7xr.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\umzwlipo.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\khqw-miv.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_ncad67b.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dvec5fvp.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\-abhcsvt.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\-j80w-s4.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_jpq1bnk.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\hn4o3u4k.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\j61rfinp.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\lwpby7iv.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yrnhshza.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\qmhzcmrl.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\prkwa5xh.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\qgxrzd9r.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\pcvt-pyk.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\n1n4e9cv.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\4dtzbe-e.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\562arges.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\futyrppz.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\knwpyvnr.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ovhilfcc.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ua8nsnxu.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\nhqcwrxz.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\t8xosbns.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\jgtqma4i.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\movvm3rq.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\h4kcfgrl.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\7acj-etw.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yjsazggg.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\wbunr4ko.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yqmtxb4k.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\cdh3cnot.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\vy-bbyri.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\dsj3euk2.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\wl7df_4f.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5lahbel1.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5g83wk5f.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\8fkbijzi.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\lqszy4ld.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\caclx44d.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\9qdu8gy3.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1dwcv4ui.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\yr4xqod4.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\ujpavzjp.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\85npvdps.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\2dw8xwnv.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\aegc7sjx.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\y25nkxot.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\k6tbhkgg.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\aknpgrzd.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\naiipfps.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\g8ir-1dj.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\_vpa7rau.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5faon4di.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\km9epqqy.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\sx6p4duz.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\n6ofp6c_.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\5ae7evyu.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\jg3nwooy.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1v2jxpov.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\e4vnn7md.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
  • <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\1ygwl2yz.newcfg в <LS_APPDATA>\wshrat_plugin\kl-plugin.exe_url_pa25z0tiswweyxv10imvsr5jzzwqm3aw\1.1.0.0\user.config
Сетевая активность
TCP
Запросы HTTP POST
  • http://91.###.139.181:9999/is-ready
Другое
Ищет следующие окна
  • ClassName: '' WindowName: ''
Создает и запускает на исполнение
  • '<SYSTEM32>\wscript.exe' //B "%APPDATA%\<Имя файла>.js"
  • '<SYSTEM32>\cmd.exe' /c taskkill /F /IM kl-plugin.exe' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c taskkill /F /IM kl-plugin.exe