Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Internet' = '%APPDATA%\Internet .exe'
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\internet.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\internet.vbs
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\internet .exe
- %TEMP%\res27aa.tmp
- %APPDATA%\jnhpcsglvvii\internet explorer.exe
- %TEMP%\w7uzw4tf.0.vb
- %TEMP%\w7uzw4tf.cmdline
- %TEMP%\w7uzw4tf.out
- %TEMP%\vbc2c5c.tmp
- %TEMP%\res2c6d.tmp
- %APPDATA%\jnhpcsglvvii\mail.ru agent.exe
- %TEMP%\4fibwm8v.cmdline
- %TEMP%\res3854.tmp
- %TEMP%\4fibwm8v.out
- %TEMP%\vbc32e4.tmp
- %TEMP%\res32e5.tmp
- %APPDATA%\jnhpcsglvvii\opera.exe
- %TEMP%\nxrnkwkf.0.vb
- %TEMP%\nxrnkwkf.cmdline
- %TEMP%\nxrnkwkf.out
- %TEMP%\vbc3853.tmp
- %TEMP%\vbc27a9.tmp
- %TEMP%\4fibwm8v.0.vb
- %TEMP%\7wsxd6l0.out
- %TEMP%\iiuqps3g.out
- %TEMP%\lpei2w7b.0.vb
- %TEMP%\lpei2w7b.cmdline
- %TEMP%\lpei2w7b.out
- %TEMP%\vbc150c.tmp
- %TEMP%\res152c.tmp
- %APPDATA%\internet.exe
- %TEMP%\iiuqps3g.0.vb
- %TEMP%\iiuqps3g.cmdline
- %TEMP%\vbc1c4f.tmp
- %TEMP%\7wsxd6l0.0.vb
- %TEMP%\res1c50.tmp
- %APPDATA%\jnhpcsglvvii\google chrome.exe
- %TEMP%\gvc3cahj.0.vb
- %TEMP%\gvc3cahj.cmdline
- %TEMP%\gvc3cahj.out
- %TEMP%\vbc223b.tmp
- %TEMP%\res225b.tmp
- %APPDATA%\jnhpcsglvvii\icq.exe
- %TEMP%\7wsxd6l0.cmdline
- %APPDATA%\jnhpcsglvvii\windows explorer.exe
Удаляет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\internet.exe
- %TEMP%\res2c6d.tmp
- %TEMP%\vbc2c5c.tmp
- %TEMP%\w7uzw4tf.0.vb
- %TEMP%\w7uzw4tf.cmdline
- %TEMP%\w7uzw4tf.out
- %TEMP%\7wsxd6l0.out
- %TEMP%\7wsxd6l0.cmdline
- %TEMP%\res32e5.tmp
- %TEMP%\4fibwm8v.cmdline
- %TEMP%\4fibwm8v.0.vb
- %TEMP%\res3854.tmp
- %TEMP%\vbc3853.tmp
- %TEMP%\nxrnkwkf.0.vb
- %TEMP%\vbc32e4.tmp
- %TEMP%\4fibwm8v.out
- %TEMP%\7wsxd6l0.0.vb
- %TEMP%\vbc27a9.tmp
- %TEMP%\res27aa.tmp
- %TEMP%\vbc150c.tmp
- %TEMP%\lpei2w7b.out
- %TEMP%\lpei2w7b.0.vb
- %TEMP%\lpei2w7b.cmdline
- %TEMP%\res1c50.tmp
- %TEMP%\vbc1c4f.tmp
- %TEMP%\res152c.tmp
- %TEMP%\iiuqps3g.cmdline
- %TEMP%\iiuqps3g.0.vb
- %TEMP%\res225b.tmp
- %TEMP%\vbc223b.tmp
- %TEMP%\gvc3cahj.cmdline
- %TEMP%\gvc3cahj.0.vb
- %TEMP%\gvc3cahj.out
- %TEMP%\iiuqps3g.out
- %TEMP%\nxrnkwkf.out
- %TEMP%\nxrnkwkf.cmdline
Перемещает следующие файлы
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk в %APPDATA%\jnhpcsglvvii\google chrome.lnk
- C:\users\public\desktop\opera.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\opera.lnk
- C:\users\public\desktop\mozilla thunderbird.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\mozilla thunderbird.lnk
- C:\users\public\desktop\mozilla firefox.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\mozilla firefox.lnk
- C:\users\public\desktop\mirc.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\mirc.lnk
- C:\users\public\desktop\google chrome.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\google chrome.lnk
- C:\users\public\desktop\acrobat reader dc.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\acrobat reader dc.lnk
- %HOMEPATH%\desktop\total commander 64 bit.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\total commander 64 bit.lnk
- %HOMEPATH%\desktop\telegram.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\telegram.lnk
- %HOMEPATH%\desktop\qip 2012.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\qip 2012.lnk
- %HOMEPATH%\desktop\mail.ru agent.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\mail.ru agent.lnk
- %HOMEPATH%\desktop\icq.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\window switcher.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\window switcher.lnk
- C:\users\public\desktop\steam.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\steam.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\winamp.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\winamp.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\qip 2012.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\mozilla thunderbird.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\mail.ru agent.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\mail.ru agent.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\launch internet explorer browser.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\google chrome.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows media player.lnk в %APPDATA%\jnhpcsglvvii\windows media player.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows explorer.lnk в %APPDATA%\jnhpcsglvvii\windows explorer.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\opera.lnk в %APPDATA%\jnhpcsglvvii\opera.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\mail.ru agent.lnk в %APPDATA%\jnhpcsglvvii\mail.ru agent.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk в %APPDATA%\jnhpcsglvvii\internet explorer.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\icq.lnk в %APPDATA%\jnhpcsglvvii\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\shows desktop.lnk в %APPDATA%\jnhpcsglvvii\grawrsnddxxd\shows desktop.lnk
- C:\users\public\desktop\winamp.lnk в %APPDATA%\jnhpcsglvvii\ayuawvcg\winamp.lnk
Подменяет следующие файлы
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\ICQ.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru Agent.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk
Сетевая активность
UDP
- DNS ASK mi######it.servepics.com
Другое
Создает и запускает на исполнение
- '%APPDATA%\internet .exe'
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6705.tmp" "%TEMP%\vbc6704.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\dzetment.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES68DA.tmp" "%TEMP%\vbc68D9.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\oeszkbrk.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6ABE.tmp" "%TEMP%\vbc6AAD.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\5xun5xlt.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6CE1.tmp" "%TEMP%\vbc6CE0.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\yay3bnig.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7398.tmp" "%TEMP%\vbc7397.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\efhngbeu.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES755D.tmp" "%TEMP%\vbc755C.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\ezomzf-q.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7780.tmp" "%TEMP%\vbc776F.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\ptajkbbk.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7935.tmp" "%TEMP%\vbc7934.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qbglcirm.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7B29.tmp" "%TEMP%\vbc7B28.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lle6duu2.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7E65.tmp" "%TEMP%\vbc7E64.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\h48bwdju.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7FFC.tmp" "%TEMP%\vbc7FEB.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\saxxrnxo.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8192.tmp" "%TEMP%\vbc8191.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\mikplqgf.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8338.tmp" "%TEMP%\vbc8337.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\6n94b5cq.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\8aun68vc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6242.tmp" "%TEMP%\vbc6241.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES605E.tmp" "%TEMP%\vbc605D.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lpei2w7b.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES152C.tmp" "%TEMP%\vbc150C.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\iiuqps3g.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1C50.tmp" "%TEMP%\vbc1C4F.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\gvc3cahj.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES225B.tmp" "%TEMP%\vbc223B.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\7wsxd6l0.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES27AA.tmp" "%TEMP%\vbc27A9.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\w7uzw4tf.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2C6D.tmp" "%TEMP%\vbc2C5C.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\4fibwm8v.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES32E5.tmp" "%TEMP%\vbc32E4.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\nxrnkwkf.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3854.tmp" "%TEMP%\vbc3853.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jtj_zqqr.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3D74.tmp" "%TEMP%\vbc3D73.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vyruhmfe.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4033.tmp" "%TEMP%\vbc4032.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\mbvzvcai.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES45A2.tmp" "%TEMP%\vbc4294.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wxz1uiyh.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES48DE.tmp" "%TEMP%\vbc48DD.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\rlzmvnck.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4B30.tmp" "%TEMP%\vbc4B1F.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\gq3fy6w-.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\r192hz7o.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES850C.tmp" "%TEMP%\vbc84FC.tmp"' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lpei2w7b.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES68DA.tmp" "%TEMP%\vbc68D9.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\oeszkbrk.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6ABE.tmp" "%TEMP%\vbc6AAD.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\5xun5xlt.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6CE1.tmp" "%TEMP%\vbc6CE0.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\yay3bnig.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7398.tmp" "%TEMP%\vbc7397.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\efhngbeu.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES755D.tmp" "%TEMP%\vbc755C.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\ezomzf-q.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6705.tmp" "%TEMP%\vbc6704.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\dzetment.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7780.tmp" "%TEMP%\vbc776F.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qbglcirm.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7B29.tmp" "%TEMP%\vbc7B28.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lle6duu2.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7E65.tmp" "%TEMP%\vbc7E64.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\h48bwdju.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7FFC.tmp" "%TEMP%\vbc7FEB.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\saxxrnxo.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8192.tmp" "%TEMP%\vbc8191.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\mikplqgf.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8338.tmp" "%TEMP%\vbc8337.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\ptajkbbk.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7935.tmp" "%TEMP%\vbc7934.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\6n94b5cq.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6242.tmp" "%TEMP%\vbc6241.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\r192hz7o.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\iiuqps3g.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES1C50.tmp" "%TEMP%\vbc1C4F.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\gvc3cahj.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES225B.tmp" "%TEMP%\vbc223B.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\7wsxd6l0.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES27AA.tmp" "%TEMP%\vbc27A9.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\w7uzw4tf.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2C6D.tmp" "%TEMP%\vbc2C5C.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\4fibwm8v.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES32E5.tmp" "%TEMP%\vbc32E4.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\nxrnkwkf.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES152C.tmp" "%TEMP%\vbc150C.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3854.tmp" "%TEMP%\vbc3853.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3D74.tmp" "%TEMP%\vbc3D73.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vyruhmfe.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4033.tmp" "%TEMP%\vbc4032.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\mbvzvcai.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES45A2.tmp" "%TEMP%\vbc4294.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wxz1uiyh.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES48DE.tmp" "%TEMP%\vbc48DD.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\rlzmvnck.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4B30.tmp" "%TEMP%\vbc4B1F.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\gq3fy6w-.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES605E.tmp" "%TEMP%\vbc605D.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jtj_zqqr.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\8aun68vc.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES850C.tmp" "%TEMP%\vbc84FC.tmp"
