Trojan.Encoder.29729

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\software\microsoft\windows\currentversion\run] '29358316' = '%ProgramFiles(x86)%\29358316\29358316.exe'

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\archer.avi
<Имя диска съемного носителя>:\elvisimp.rdf
<Имя диска съемного носителя>:\waterlandhealthkano.rtf
<Имя диска съемного носителя>:\guide_reorganization_mapping.xls
<Имя диска съемного носителя>:\al.xlsx
<Имя диска съемного носителя>:\roozenedowebinar.pptx
<Имя диска съемного носителя>:\2935-readme.txt
<Имя диска съемного носителя>:\tree_view.htm
<Имя диска съемного носителя>:\trivial-merge.htm
<Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
<Имя диска съемного носителя>:\issi2013_template_for_posters.docx
<Имя диска съемного носителя>:\holycrosschurchinstructions.docx
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
<Имя диска съемного носителя>:\block.png
<Имя диска съемного носителя>:\systisoft.pem
<Имя диска съемного носителя>:\64bit_notes.htm
<Имя диска съемного носителя>:\bg_search_box.png
<Имя диска съемного носителя>:\ituneshelpunavailable.htm
<Имя диска съемного носителя>:\background.png
<Имя диска съемного носителя>:\advice_process.htm
<Имя диска съемного носителя>:\asm.png
<Имя диска съемного носителя>:\browse.htm
<Имя диска съемного носителя>:\contractualdeadlines.zip
<Имя диска съемного носителя>:\stoc13_ml_quoc_le.pptx
<Имя диска съемного носителя>:\military_callsigns_0311.rtf
<Имя диска съемного носителя>:\babyboymaintonotesbackground_pal.wmv
<Имя диска съемного носителя>:\trtf_matrix2012_oct.xlsx
<Имя диска съемного носителя>:\national_autism_preparation_programs.xlsx
<Имя диска съемного носителя>:\waterresourcesag.pptx
<Имя диска съемного носителя>:\excel_example.zip
<Имя диска съемного носителя>:\digest.rdf
<Имя диска съемного носителя>:\fiche_inscription_2015.zip
<Имя диска съемного носителя>:\contenttypes.rdf
<Имя диска съемного носителя>:\suspendedcompanies.xlsx
<Имя диска съемного носителя>:\sioc.rdf
<Имя диска съемного носителя>:\swc_2009-03-02.rdf
<Имя диска съемного носителя>:\myhrvoldhanssenbiharfamine.rtf
<Имя диска съемного носителя>:\taxus_baccata.rdf
<Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.rtf
<Имя диска съемного носителя>:\passport_pal.wmv
<Имя диска съемного носителя>:\testwmv.wmv
<Имя диска съемного носителя>:\productos.zip
<Имя диска съемного носителя>:\productos.xls
<Имя диска съемного носителя>:\calculatorworksheet.xls
<Имя диска съемного носителя>:\contractualdeadlines.xls
<Имя диска съемного носителя>:\removedtitles_records.xls
<Имя диска съемного носителя>:\subjectclassification.xls
<Имя диска съемного носителя>:\highly_cited_2001.xlsx
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.xlsx
<Имя диска съемного носителя>:\metac.ppt
<Имя диска съемного носителя>:\about.htm
<Имя диска съемного носителя>:\file1.ppt
<Имя диска съемного носителя>:\13.jpeg
<Имя диска съемного носителя>:\168.jpg
<Имя диска съемного носителя>:\1189.jpg
<Имя диска съемного носителя>:\parnas_01.jpg
<Имя диска съемного носителя>:\dashborder_120.bmp
<Имя диска съемного носителя>:\etc6_m_1.mov
<Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
<Имя диска съемного носителя>:\4f0bf7ff71f28.jpg
<Имя диска съемного носителя>:\scan.mov
<Имя диска съемного носителя>:\calibre.png
<Имя диска съемного носителя>:\13.jpg
<Имя диска съемного носителя>:\server.pem
<Имя диска съемного носителя>:\2.jpg
<Имя диска съемного носителя>:\parnas_01.jpeg
<Имя диска съемного носителя>:\glidescope_review_rev_010.docx
<Имя диска съемного носителя>:\fi51.doc
<Имя диска съемного носителя>:\508softwareandos.doc
<Имя диска съемного носителя>:\ovp25012015.doc
<Имя диска съемного носителя>:\000814251_video_01.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\1189.jpeg
<Имя диска съемного носителя>:\dashborder_96.bmp
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\investmentbankca_ca8.pem
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\dag2_panel1_320_ref.mov
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\correct.avi
<Имя диска съемного носителя>:\cleanlyrics.png
<Имя диска съемного носителя>:\mappingconcepthubberlin.ppt
<Имя диска съемного носителя>:\iisstart.htm
<Имя диска съемного носителя>:\video.mp4
<Имя диска съемного носителя>:\51.mp4
<Имя диска съемного носителя>:\garden.htm
<Имя диска съемного носителя>:\about.html
<Имя диска съемного носителя>:\ff_ot_user_guide.pdf
<Имя диска съемного носителя>:\trivial-merge.html
<Имя диска съемного носителя>:\ppswamp.ppt
<Имя диска съемного носителя>:\3.jpeg
<Имя диска съемного носителя>:\asaprojectcompetition.pptx
<Имя диска съемного носителя>:\dualectls.pdf
<Имя диска съемного носителя>:\210252809.jpeg
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\3.jpg
<Имя диска съемного носителя>:\delongcacert.pem
<Имя диска съемного носителя>:\cee_mmsprogram_summary_public.xlsx

Вредоносные функции

Для затруднения выявления своего присутствия в системе

удаляет теневые копии разделов.

Внедряет код в

следующие системные процессы:

%WINDIR%\syswow64\explorer.exe

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\syswow64\explorer.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\about.htm
%HOMEPATH%\desktop\testcertificate.cer
%HOMEPATH%\desktop\ovp25012015.doc
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\join.avi
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\tree_view.html
%HOMEPATH%\desktop\glidescope_review_rev_010.docx
%HOMEPATH%\desktop\contoso.cer
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\browse.htm
%HOMEPATH%\desktop\api-hashmap.html
%HOMEPATH%\desktop\alert.htm
%HOMEPATH%\desktop\adadsi.html
%HOMEPATH%\desktop\fi51.doc
%HOMEPATH%\desktop\delete.avi

Изменения в файловой системе

Создает следующие файлы

%ProgramFiles(x86)%\29358316\29358316.exe
C:\users\all users\microsoft\msdn\7.0\1036\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\3082\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1028\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1042\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1031\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1049\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1046\dexplore.ctm
C:\far2\plugins\emenu\2935-readme.txt
C:\users\all users\microsoft\dbgclr\7.1\1033\dbgclr.ctm
C:\users\all users\sun\java\java update\jaureglist.xml
C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasbase.vdm
C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\1036\stintl.dll.trx_dll
C:\users\all users\sun\java\java update\2935-readme.txt
C:\far2\addons\colors\default_highlighting\2935-readme.txt
C:\far2\plugins\ftp\lib\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\1036\2935-readme.txt
C:\far2\addons\xlat\russian\2935-readme.txt
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\2935-readme.txt
C:\users\all users\package cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1041\2935-readme.txt
C:\users\all users\package cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\2935-readme.txt
C:\users\all users\package cache\{a2199617-3609-410f-a8e8-e8806c73545b}\2935-readme.txt
C:\users\all users\package cache\{dde2682b-961a-41ea-8d44-6005991b7947}\2935-readme.txt
C:\users\all users\package cache\{f65db027-aff3-4070-886a-0d87064aabb1}\2935-readme.txt
C:\users\all users\package cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\2935-readme.txt
C:\users\all users\package cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1033\dexplore.ctm
C:\users\all users\microsoft\dbgclr\7.1\1033\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1041\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\2052\dexplore.ctm
C:\users\all users\microsoft\msdn\7.0\1040\dexplore.ctm
C:\users\all users\microsoft\office\uicaptions\3082\ppintl.dll.trx_dll
C:\users\all users\package cache\{e46eca4f-393b-40df-9f49-076faf788d83}\state.rsm
C:\users\all users\package cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\state.rsm
C:\users\all users\package cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\state.rsm
C:\users\all users\package cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\state.rsm
C:\users\all users\package cache\{51adbf11-493f-431c-a862-967a0fae2944}\state.rsm
C:\users\all users\package cache\{74d0e5db-b326-4dae-a6b2-445b9de1836e}\state.rsm
C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\setup.ini
C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\abcpy.ini
C:\users\all users\microsoft\msdn\7.0\1050\dexplore.ctm
C:\users\all users\microsoft\office\uicaptions\1036\envelopr.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\envelopr.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\xlslicer.dll.trx_dll
C:\users\all users\package cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\3082\grintl32.dll.trx_dll
C:\users\all users\package cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\state.rsm
C:\users\all users\microsoft\office\uicaptions\1036\visintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\wwintl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\grintl32.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\mor6int.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\msointl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\onintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\msointl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\outllibr.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\onintl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\omsintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\outlwvw.dll.trx_dll
C:\users\all users\package cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\state.rsm
C:\users\all users\microsoft\office\uicaptions\3082\outllibr.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\wwintl.dll.trx_dll
C:\users\all users\package cache\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}\state.rsm
C:\users\all users\package cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\2935-readme.txt
C:\users\all users\package cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1040\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1050\2935-readme.txt
C:\users\all users\package cache\{74d0e5db-b326-4dae-a6b2-445b9de1836e}\2935-readme.txt
C:\users\all users\package cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\2935-readme.txt
C:\users\all users\package cache\{51adbf11-493f-431c-a862-967a0fae2944}\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\2052\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\3082\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1042\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1028\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1046\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1049\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1031\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\3082\ppintl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\outllibr.rest.trx_dll
C:\users\all users\oracle\java\installcache_x64\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\3082\wwintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\wwintl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\visbrres.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\sgres.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\pubwzint.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\visintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\xlslicer.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\stintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1033\2935-readme.txt
C:\users\all users\microsoft\msdn\7.0\1036\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\1036\outllibr.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\grintl32.dll.trx_dll
C:\users\all users\microsoft help\ms.excel.dev.14.1033.hxn
C:\far2\addons\colors\custom_highlighting\2935-readme.txt
C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\1036\mapir.dll.trx_dll
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_bestbet.h1w
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mtoc_help.h1h
C:\users\all users\microsoft\office\uicaptions\1036\grintl32.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\3082\mapir.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\outlwvw.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.dll.trx_dll
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_cvalidator.h1d
C:\users\all users\microsoft\office\uicaptions\1036\mor6int.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\onintl.rest.trx_dll
C:\users\all users\package cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\2935-readme.txt
C:\users\all users\package cache\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}\2935-readme.txt
C:\users\all users\package cache\{e46eca4f-393b-40df-9f49-076faf788d83}\2935-readme.txt
C:\users\all users\microsoft\office\uicaptions\1036\msointl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\visbrres.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\msointl.dll.trx_dll
C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasdlta.vdm
C:\users\all users\microsoft\office\uicaptions\1036\sgres.dll.trx_dll
C:\users\all users\oracle\java\installcache_x64\baseimagefam8
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.lck
C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.rest.trx_dll
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_assetid.h1w
C:\users\all users\microsoft\office\uicaptions\1036\ppintl.rest.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\ppintl.dll.trx_dll
C:\users\all users\microsoft\assistance\client\1.0\en-us\help{9daa54e8-cd95-4107-8e7f-ba3f24732d95}.h1q
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.h1d
C:\users\all users\microsoft\office\uicaptions\1036\onintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\omsintl.dll.trx_dll
C:\users\all users\microsoft\office\uicaptions\1036\pubwzint.rest.trx_dll
C:\users\all users\package cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\state.rsm
C:\users\all users\package cache\{a2199617-3609-410f-a8e8-e8806c73545b}\state.rsm
C:\users\all users\package cache\{dde2682b-961a-41ea-8d44-6005991b7947}\state.rsm
C:\users\all users\mozilla\logs\maintenanceservice-uninstall.log
C:\users\all users\microsoft\crypto\keys\68383f0e45dd9b02f69c4041b082ee57_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\all users\microsoft help\hx_1033_mkwd_k.hxw
C:\users\all users\microsoft help\hx_1033_mkwd_namedurl.hxw
C:\far2\plugins\align\2935-readme.txt
C:\far2\pluginsdk\headers.pas\2935-readme.txt
C:\far2\plugins\brackets\2935-readme.txt
C:\far2\plugins\compare\2935-readme.txt
C:\far2\pluginsdk\headers.c\2935-readme.txt
C:\far2\plugins\macroview\2935-readme.txt
C:\far2\plugins\network\2935-readme.txt
C:\users\all users\mozilla\logs\2935-readme.txt
C:\far2\plugins\arclite\2935-readme.txt
C:\users\all users\microsoft help\nslist.hxl
C:\far2\encyclopedia\tap\2935-readme.txt
C:\far2\plugins\hlfviewer\2935-readme.txt
C:\far2\documentation\eng\2935-readme.txt
C:\users\all users\microsoft\officesoftwareprotectionplatform\cache\2935-readme.txt
C:\far2\plugins\editcase\2935-readme.txt
C:\far2\plugins\drawline\2935-readme.txt
C:\far2\plugins\farcmds\2935-readme.txt
C:\far2\plugins\autowrap\2935-readme.txt
C:\far2\plugins\filecase\2935-readme.txt
C:\far2\addons\macros\2935-readme.txt
C:\far2\plugins\tmppanel\2935-readme.txt
C:\users\all users\microsoft\rac\publisheddata\racwmidatabase.sdf
C:\users\all users\microsoft\network\downloader\qmgr1.dat
C:\users\all users\microsoft\officesoftwareprotectionplatform\cache\cache.dat
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\2935-readme.txt
C:\users\all users\microsoft help\hx.hxn
%HOMEPATH%\favorites\windows live\2935-readme.txt
%HOMEPATH%\searches\2935-readme.txt
C:\totalcmd\2935-readme.txt
%HOMEPATH%\2935-readme.txt
%HOMEPATH%\contacts\2935-readme.txt
%HOMEPATH%\desktop\2935-readme.txt
C:\users\all users\ntuser.pol
C:\users\all users\2935-readme.txt
C:\users\all users\microsoft\mf\active.grl
C:\users\all users\microsoft\user account pictures\guest.bmp
C:\users\all users\microsoft\user account pictures\user.bmp
C:\users\all users\microsoft\mf\2935-readme.txt
C:\users\public\libraries\2935-readme.txt
C:\far2\encyclopedia\2935-readme.txt
C:\far2\addons\2935-readme.txt
C:\users\all users\microsoft\network\downloader\qmgr0.dat
C:\users\public\music\sample music\2935-readme.txt
C:\far2\addons\shell\2935-readme.txt
C:\users\public\pictures\sample pictures\2935-readme.txt
C:\users\all users\microsoft\user account pictures\2935-readme.txt
C:\users\default\2935-readme.txt
%HOMEPATH%\favorites\msn websites\2935-readme.txt
C:\totalcmd\language\2935-readme.txt
C:\users\all users\microsoft toolkit\settings.xml
C:\users\all users\microsoft toolkit\2935-readme.txt
C:\users\all users\microsoft\ilscache\imcrcache.xml
C:\users\all users\microsoft\ilscache\2935-readme.txt
C:\users\all users\microsoft\mf\pending.grl
C:\users\all users\microsoft\ilscache\ilrcache.xml
C:\far2\fexcept\2935-readme.txt
%HOMEPATH%\favorites\links for united states\2935-readme.txt
%HOMEPATH%\favorites\microsoft websites\2935-readme.txt
C:\far2\2935-readme.txt
%HOMEPATH%\favorites\links\2935-readme.txt
C:\users\all users\mozilla\logs\maintenanceservice-install.log
C:\users\all users\microsoft\windows defender\support\mplog-07132009-221054.log
C:\users\all users\microsoft help\ms.dexplore.hxn
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.lck
C:\users\all users\microsoft help\ms.netframeworksdkv1.1.hxn
C:\users\all users\microsoft help\ms.msouc.14.1033.hxn
C:\users\all users\microsoft help\ms.mstore.14.1033.hxn
C:\users\all users\microsoft help\ms.groove.14.1033.hxn
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_k.hxw
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_cvalidator.hxd
C:\users\all users\microsoft help\hx_1033_mtoc_hx.hxh
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.lck
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mtoc_netsdk.hxh
C:\users\all users\microsoft help\ms.ois.14.1033.hxn
C:\users\all users\microsoft help\ms.onenote.14.1033.hxn
C:\users\all users\microsoft help\ms.winword.dev.14.1033.hxn
C:\far2\addons\xlat\2935-readme.txt
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_a.hxw
C:\users\all users\microsoft\rac\statedata\racdatabase.sdf
C:\users\all users\microsoft help\ms.setlang.14.1033.hxn
C:\users\all users\microsoft\rac\statedata\racwmidatabookmarks.dat
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_f.hxw
C:\users\all users\microsoft help\hx_1033_mvalidator.hxd
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_k.hxw
C:\users\all users\package cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\state.rsm
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\5d91c0b736f4f8dbdd317cf8a037fced_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\6d14e4b1d8ca773bab785d1be032546e_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\all users\package cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\state.rsm
C:\users\all users\package cache\{f65db027-aff3-4070-886a-0d87064aabb1}\state.rsm
C:\users\all users\package cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\state.rsm
C:\users\all users\microsoft help\ms.powerpnt.dev.14.1033.hxn
C:\users\all users\microsoft\rac\statedata\racwmieventdata.dat
C:\users\all users\microsoft\rac\statedata\2935-readme.txt
C:\users\all users\microsoft\assistance\client\1.0\en-us\2935-readme.txt
C:\2935-readme.txt
C:\users\all users\microsoft help\ms.outlook.dev.14.1033.hxn
C:\users\all users\microsoft\windows defender\support\2935-readme.txt
C:\far2\plugins\ftp\2935-readme.txt
C:\users\all users\microsoft\network\downloader\2935-readme.txt
C:\users\public\videos\sample videos\2935-readme.txt
C:\users\all users\microsoft\crypto\keys\2935-readme.txt
C:\users\public\recorded tv\sample media\2935-readme.txt
C:\far2\documentation\rus\2935-readme.txt
C:\far2\plugins\proclist\2935-readme.txt
C:\users\all users\microsoft help\2935-readme.txt
C:\far2\addons\setup\2935-readme.txt
C:\far2\addons\colors\2935-readme.txt
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_vs70namedurl.hxw
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.hxd
C:\users\all users\microsoft help\ms.powerpnt.14.1033.hxn
C:\users\all users\microsoft help\ms.winword.14.1033.hxn
C:\users\all users\microsoft help\ms.excel.14.1033.hxn
C:\users\all users\microsoft\rac\statedata\racmetadata.dat
C:\users\all users\microsoft help\ms.graph.14.1033.hxn
C:\users\all users\microsoft help\ms.infopath.14.1033.hxn
C:\users\all users\microsoft help\ms.infopatheditor.14.1033.hxn
C:\users\all users\microsoft help\ms.msaccess.14.1033.hxn
C:\users\all users\microsoft help\ms.msaccess.dev.14.1033.hxn
C:\users\all users\microsoft help\ms.mspub.14.1033.hxn
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_a.hxw
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_f.hxw
C:\users\all users\microsoft help\ms.mspub.dev.14.1033.hxn
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_netsdknamedurls.hxw
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.hxd
C:\users\all users\microsoft help\ms.outlook.14.1033.hxn
C:\users\all users\microsoft\rac\publisheddata\2935-readme.txt
C:\users\all users\microsoft help\hx_1033_mvalidator.lck
D:\2935-readme.txt

Присваивает атрибут 'скрытый' для следующих файлов

C:\users\all users\ntuser.pol.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.onenote.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.outlook.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_a.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.outlook.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msaccess.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.setlang.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mspub.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mspub.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\5d91c0b736f4f8dbdd317cf8a037fced_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\6d14e4b1d8ca773bab785d1be032546e_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1050\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1040\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1041\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1036\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help{9daa54e8-cd95-4107-8e7f-ba3f24732d95}.h1q.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_assetid.h1w.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_cvalidator.h1d.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mtoc_help.h1h.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\dbgclr\7.1\1033\dbgclr.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1049\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1046\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1031\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1042\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1028\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\3082\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\2052\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1033\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.h1d.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_f.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.powerpnt.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\keys\68383f0e45dd9b02f69c4041b082ee57_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mkwd_namedurl.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\nslist.hxl.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_vs70namedurl.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.excel.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.excel.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mtoc_netsdk.hxh.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.infopath.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.graph.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.ois.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.infopatheditor.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.powerpnt.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.winword.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.winword.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msaccess.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_f.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_netsdknamedurls.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.groove.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mtoc_hx.hxh.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mstore.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msouc.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_a.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_cvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_bestbet.h1w.mailto[kkkwwwsvvv@cock.li].2935

Удаляет следующие файлы

%ProgramFiles(x86)%\29358316\29358316.exe

Перемещает следующие файлы

C:\users\all users\ntuser.pol в C:\users\all users\ntuser.pol.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\ppintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\ppintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1040\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1040\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1041\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1041\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1033\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1033\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1036\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1036\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\2052\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\2052\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\msointl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\msointl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\onintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\onintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\3082\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\3082\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1031\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1031\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1049\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1049\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1046\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1046\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\rac\statedata\racmetadata.dat в C:\users\all users\microsoft\rac\statedata\racmetadata.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\dbgclr\7.1\1033\dbgclr.ctm в C:\users\all users\microsoft\dbgclr\7.1\1033\dbgclr.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\sun\java\java update\jaureglist.xml в C:\users\all users\sun\java\java update\jaureglist.xml.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1028\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1028\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1042\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1042\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\outllibr.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\outllibr.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\outllibr.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\outllibr.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\outlwvw.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\outlwvw.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\msdn\7.0\1050\dexplore.ctm в C:\users\all users\microsoft\msdn\7.0\1050\dexplore.ctm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\envelopr.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\envelopr.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\stintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\stintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\envelopr.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\envelopr.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\msointl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\msointl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\mor6int.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\mor6int.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\xlslicer.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\xlslicer.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\setup.ini в C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\setup.ini.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\grintl32.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\grintl32.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\visintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\visintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\wwintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\wwintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\onintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\onintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\grintl32.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\grintl32.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\xlintl32.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\omsintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\omsintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\wwintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\wwintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasbase.vdm в C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasbase.vdm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_cvalidator.h1d в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_cvalidator.h1d.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\outllibr.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\outllibr.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help{9daa54e8-cd95-4107-8e7f-ba3f24732d95}.h1q в C:\users\all users\microsoft\assistance\client\1.0\en-us\help{9daa54e8-cd95-4107-8e7f-ba3f24732d95}.h1q.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\outllibr.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\outllibr.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\grintl32.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\grintl32.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\ppintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\ppintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\visbrres.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\visbrres.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\mapir.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\mapir.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_assetid.h1w в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_assetid.h1w.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\sgres.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\sgres.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\wwintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\wwintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\visintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\visintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\pubwzint.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\pubwzint.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\xlslicer.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\xlslicer.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\stintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\stintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\wwintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\wwintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\xlintl32.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\ppintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\ppintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.h1d в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.h1d.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\grintl32.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\grintl32.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\onintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\onintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\omsintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\omsintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\msointl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\msointl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\visbrres.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\visbrres.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\sgres.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\sgres.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\mapir.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\mapir.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_bestbet.h1w в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mkwd_bestbet.h1w.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\mor6int.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\mor6int.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mtoc_help.h1h в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mtoc_help.h1h.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\onintl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\onintl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\pubwzint.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\pubwzint.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\oracle\java\installcache_x64\baseimagefam8 в C:\users\all users\oracle\java\installcache_x64\baseimagefam8.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\msointl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\msointl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.lck в C:\users\all users\microsoft\assistance\client\1.0\en-us\help_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\ppintl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\ppintl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.rest.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\pub6intl.rest.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasdlta.vdm в C:\users\all users\microsoft\windows defender\definition updates\{d2b0b133-42ed-44d3-809a-46ebb62ba863}\mpasdlta.vdm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\abcpy.ini в C:\users\all users\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\abcpy.ini.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\1036\outlwvw.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\1036\outlwvw.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{74d0e5db-b326-4dae-a6b2-445b9de1836e}\state.rsm в C:\users\all users\package cache\{74d0e5db-b326-4dae-a6b2-445b9de1836e}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msaccess.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.msaccess.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.excel.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.excel.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.graph.14.1033.hxn в C:\users\all users\microsoft help\ms.graph.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.infopath.14.1033.hxn в C:\users\all users\microsoft help\ms.infopath.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.infopatheditor.14.1033.hxn в C:\users\all users\microsoft help\ms.infopatheditor.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msaccess.14.1033.hxn в C:\users\all users\microsoft help\ms.msaccess.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mspub.14.1033.hxn в C:\users\all users\microsoft help\ms.mspub.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.hxd в C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.excel.14.1033.hxn в C:\users\all users\microsoft help\ms.excel.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mspub.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.mspub.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_a.hxw в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_a.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.outlook.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.outlook.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_netsdknamedurls.hxw в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_netsdknamedurls.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_f.hxw в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_f.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.powerpnt.14.1033.hxn в C:\users\all users\microsoft help\ms.powerpnt.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.winword.14.1033.hxn в C:\users\all users\microsoft help\ms.winword.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.hxd в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.outlook.14.1033.hxn в C:\users\all users\microsoft help\ms.outlook.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_vs70namedurl.hxw в C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_vs70namedurl.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\network\downloader\qmgr1.dat в C:\users\all users\microsoft\network\downloader\qmgr1.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\network\downloader\qmgr0.dat в C:\users\all users\microsoft\network\downloader\qmgr0.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\user account pictures\guest.bmp в C:\users\all users\microsoft\user account pictures\guest.bmp.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\user account pictures\user.bmp в C:\users\all users\microsoft\user account pictures\user.bmp.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft toolkit\settings.xml в C:\users\all users\microsoft toolkit\settings.xml.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\ilscache\imcrcache.xml в C:\users\all users\microsoft\ilscache\imcrcache.xml.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\ilscache\ilrcache.xml в C:\users\all users\microsoft\ilscache\ilrcache.xml.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\mf\pending.grl в C:\users\all users\microsoft\mf\pending.grl.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\officesoftwareprotectionplatform\cache\cache.dat в C:\users\all users\microsoft\officesoftwareprotectionplatform\cache\cache.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\mf\active.grl в C:\users\all users\microsoft\mf\active.grl.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\mozilla\logs\maintenanceservice-install.log в C:\users\all users\mozilla\logs\maintenanceservice-install.log.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\mozilla\logs\maintenanceservice-uninstall.log в C:\users\all users\mozilla\logs\maintenanceservice-uninstall.log.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\keys\68383f0e45dd9b02f69c4041b082ee57_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee в C:\users\all users\microsoft\crypto\keys\68383f0e45dd9b02f69c4041b082ee57_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mkwd_k.hxw в C:\users\all users\microsoft help\hx_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mkwd_namedurl.hxw в C:\users\all users\microsoft help\hx_1033_mkwd_namedurl.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\rac\publisheddata\racwmidatabase.sdf в C:\users\all users\microsoft\rac\publisheddata\racwmidatabase.sdf.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\nslist.hxl в C:\users\all users\microsoft help\nslist.hxl.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\windows defender\support\mplog-07132009-221054.log в C:\users\all users\microsoft\windows defender\support\mplog-07132009-221054.log.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx.hxn в C:\users\all users\microsoft help\hx.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.winword.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.winword.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_a.hxw в C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_a.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{51adbf11-493f-431c-a862-967a0fae2944}\state.rsm в C:\users\all users\package cache\{51adbf11-493f-431c-a862-967a0fae2944}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.lck в C:\users\all users\microsoft help\ms.dexplore_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\5d91c0b736f4f8dbdd317cf8a037fced_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee в C:\users\all users\microsoft\crypto\rsa\s-1-5-18\5d91c0b736f4f8dbdd317cf8a037fced_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\6d14e4b1d8ca773bab785d1be032546e_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee в C:\users\all users\microsoft\crypto\rsa\s-1-5-18\6d14e4b1d8ca773bab785d1be032546e_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee в C:\users\all users\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\state.rsm в C:\users\all users\package cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{f65db027-aff3-4070-886a-0d87064aabb1}\state.rsm в C:\users\all users\package cache\{f65db027-aff3-4070-886a-0d87064aabb1}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{dde2682b-961a-41ea-8d44-6005991b7947}\state.rsm в C:\users\all users\package cache\{dde2682b-961a-41ea-8d44-6005991b7947}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\rac\statedata\racwmieventdata.dat в C:\users\all users\microsoft\rac\statedata\racwmieventdata.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\state.rsm в C:\users\all users\package cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\state.rsm в C:\users\all users\package cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\state.rsm в C:\users\all users\package cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\state.rsm в C:\users\all users\package cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}\state.rsm в C:\users\all users\package cache\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{e46eca4f-393b-40df-9f49-076faf788d83}\state.rsm в C:\users\all users\package cache\{e46eca4f-393b-40df-9f49-076faf788d83}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\state.rsm в C:\users\all users\package cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\state.rsm в C:\users\all users\package cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{a2199617-3609-410f-a8e8-e8806c73545b}\state.rsm в C:\users\all users\package cache\{a2199617-3609-410f-a8e8-e8806c73545b}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\state.rsm в C:\users\all users\package cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_k.hxw в C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mvalidator.hxd в C:\users\all users\microsoft help\hx_1033_mvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_f.hxw в C:\users\all users\microsoft help\ms.dexplore_1033_mkwd_f.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.msouc.14.1033.hxn в C:\users\all users\microsoft help\ms.msouc.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.mstore.14.1033.hxn в C:\users\all users\microsoft help\ms.mstore.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.dexplore.hxn в C:\users\all users\microsoft help\ms.dexplore.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mtoc_hx.hxh в C:\users\all users\microsoft help\hx_1033_mtoc_hx.hxh.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_cvalidator.hxd в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_cvalidator.hxd.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.lck в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\hx_1033_mvalidator.lck в C:\users\all users\microsoft help\hx_1033_mvalidator.lck.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1.hxn в C:\users\all users\microsoft help\ms.netframeworksdkv1.1.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_k.hxw в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mkwd_k.hxw.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mtoc_netsdk.hxh в C:\users\all users\microsoft help\ms.netframeworksdkv1.1_1033_mtoc_netsdk.hxh.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.groove.14.1033.hxn в C:\users\all users\microsoft help\ms.groove.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.onenote.14.1033.hxn в C:\users\all users\microsoft help\ms.onenote.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.powerpnt.dev.14.1033.hxn в C:\users\all users\microsoft help\ms.powerpnt.dev.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\rac\statedata\racdatabase.sdf в C:\users\all users\microsoft\rac\statedata\racdatabase.sdf.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.setlang.14.1033.hxn в C:\users\all users\microsoft help\ms.setlang.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\rac\statedata\racwmidatabookmarks.dat в C:\users\all users\microsoft\rac\statedata\racwmidatabookmarks.dat.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft help\ms.ois.14.1033.hxn в C:\users\all users\microsoft help\ms.ois.14.1033.hxn.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\package cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\state.rsm в C:\users\all users\package cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\state.rsm.mailto[kkkwwwsvvv@cock.li].2935
C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.dll.trx_dll в C:\users\all users\microsoft\office\uicaptions\3082\pub6intl.dll.trx_dll.mailto[kkkwwwsvvv@cock.li].2935

Самоудаляется.

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'<SYSTEM32>\vssadmin.exe' delete shadows /all /quiet' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\explorer.exe'
'<SYSTEM32>\vssvc.exe'
'<SYSTEM32>\svchost.exe' -k swprv
'%WINDIR%\syswow64\notepad.exe' %HOMEPATH%\Desktop\2935-Readme.txt

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней