Trojan.DownLoader30.32621

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\onenote 2010 screen clipper and launcher.lnk

Изменения в файловой системе

Создает следующие файлы

<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache.onecache
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\81394918-8a99-476a-9266-02ba17c7df28
%TEMP%\{0bacab2d-133c-45bd-a994-d59fd3110de4}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a48755df-bbbf-419a-8f7a-f7d4a90fc7c8
%TEMP%\{53d91582-a72e-44fc-bf7a-8df42379052a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\929e150d-edbb-4955-8241-e73c106ece2b
%TEMP%\{4cf24c18-ef37-40f5-9c25-4aa41f880447}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\91faa498-2181-4423-acb2-caa6743784da
%TEMP%\{48614e12-c24a-47d9-9fea-04ea71f7f86c}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\db3a2286-2f0f-4726-bf26-fc9e2c98f883
%TEMP%\{1b156aff-dad4-4199-8d3e-8bc4ff8dd4a0}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\708e5f5e-7919-4259-8092-e1a41acc2305
%TEMP%\{dfefd467-7de9-4488-91d2-1b13adf1a7e1}
%TEMP%\{2f1a00fa-03bb-4350-b6f9-c6ea0fe2f323}
%TEMP%\{e2aaf9f9-cf6f-43af-94d8-9666788ccb9e}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\589552e4-8cbd-4c4c-8273-c6b824bc0b71
%TEMP%\{70b79416-9f60-4cf1-92cb-fe5d7b876f10}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\92b1cffb-98bd-489d-85a9-ddc13f5d8369
%TEMP%\{228f34c8-dcb4-43d1-a257-3eb71c142606}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\704246ff-2a5b-4ba0-a88e-4af01c8d0bb2
%TEMP%\{00519591-c29e-40d3-a460-8171eecbafde}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0dde7a88-a5c2-41d6-b34c-e1d9b728cf37
%TEMP%\{0d58ff03-32bf-4b91-b29a-5a2ad844aa73}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\b24cf439-e390-48ff-bdc7-91409db805e3
%TEMP%\{1cabcf26-62e1-411e-b9c0-cd129e151535}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\46cf9adc-e6bd-46d1-845f-9c46d317ddec
%TEMP%\{786b332e-b843-430f-9281-9494b24e0286}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\adf7e214-49f4-4c55-a2d7-8164c13e6e35
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\06eecbf9-58f1-49d7-82dd-28980b9a6892
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\8bbb5859-417d-4fce-93a7-8e5bb437f475
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\3c756f12-2366-4b0f-afd5-251f64e2b9f9
%TEMP%\{ad9a8b53-23e8-4fe7-b815-a83676348034}
%TEMP%\{58ca8a41-784c-471f-8d69-ca0c5530253c}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\c84b9bff-ea49-489d-825d-7959da69a3e1
%TEMP%\{254221c5-db15-452a-bb95-754b9fe1dadd}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\4c20f1ad-9db3-4a48-9712-e80be71c5d6c
%TEMP%\{bf4be29a-d921-4384-9dbd-5e05b51974a1}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\2c0d8e04-f798-42d3-b3fe-b69d8830e1ca
%TEMP%\{884dae23-0f11-4ced-aafc-44118e0a788a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\cefe7fa9-a52e-4f49-92ee-62ec313eb376
%TEMP%\{025d9aab-9578-4069-9f6e-ba6625f5e449}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\1f5b048b-460f-40ea-9a03-eb303ea49bc0
%TEMP%\{56afed34-431f-4a24-8d7f-20027262d6d6}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\cd5b7d3b-f3b3-4e4a-a5b9-5bcf1f7525fe
%TEMP%\{f5821c24-c981-42a8-bde7-036dafc5468a}
%TEMP%\{e177968d-4663-4211-98b3-52831e2c9286}
%TEMP%\{49121d26-ac83-4dd6-a3df-0c4b42b69772}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\4788bb55-4d53-48fe-a624-32718407c800
%TEMP%\{6a2b06d9-8571-4890-b731-c049bc6ecaba}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\4d583135-0540-4594-88f6-18029335c6db
%TEMP%\{ae2211bd-2779-438a-830c-014e9aa5899a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\fa8e557d-435d-46e9-8558-35092df34325
%TEMP%\{fb647556-3f70-487c-96fd-f7c225ff51d4}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\072835f6-feb1-45f8-8d70-b1a8d9401029
%TEMP%\{8e8f3caf-855b-4d2b-9ed4-99da53d5177f}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\889b10ec-9363-4c82-8e44-c0c294347b64
%TEMP%\{9691aacb-62fd-4149-9232-d6cb12a78e4c}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\61c58293-8c07-4e0e-aceb-cd73c01098ad
%TEMP%\{3f7fb6aa-410b-465f-9964-14fda197e803}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\2b830d01-9946-49ad-9255-6ee877aba6c9
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\8c0c9dc3-6580-45ed-a92e-34f3de617928
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\78e53d00-7097-45be-a724-8c2c45ca5a4f
%TEMP%\{7d7d3067-bc73-4a57-b452-0412cf02a07a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\996131da-4d4a-4279-b667-9d551c285607
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\c017fc3f-562f-4b66-8c2e-6c88f3a9c989
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\fc89d2cd-4599-42e6-8d1b-4fd880723fb4
%TEMP%\{992ec36b-3598-4197-9427-d853e415c983}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0ba9d8e0-32de-4c22-bd2a-0680e01a43fc
%TEMP%\{ebdfb98a-ed08-46ed-8248-06286ac27468}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d78126b5-4f59-4ed5-ae3f-77e46f8c9167
%TEMP%\{d4d654a2-3892-440e-b0e2-cbe20b63252e}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\c4486040-c610-4618-b3a5-66ceac92b39c
%TEMP%\{de74a4ed-f449-47bc-b675-b1e61aff4eac}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\33677f2e-1ba5-4f80-975f-af0626e0b56d
%TEMP%\{833daff0-8a92-4010-b305-f789305e0b36}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\10ca911c-7fc2-4ed5-9965-88f551ff7fde
%TEMP%\{39f24e39-3122-42c2-bdd6-a35b8ba60677}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\61f61813-12bf-428e-a621-7547de2caf46
%TEMP%\{15428049-5b7c-4f08-84ce-e34d9f9a63d0}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\9f30b316-a69f-4bc5-8a08-950c25e91ac9
%TEMP%\{cf935924-b31c-4cbe-9c9d-5d90b3f27919}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\6f62a19f-e332-4aae-9d39-f6f291597a90
%TEMP%\{74912308-eadf-4f88-80c0-fcb4daec42da}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0b5020d3-7b17-4f8e-8367-556132218efc
%TEMP%\{ec3cb532-50dd-4e51-b803-19c7ee491ebf}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\9db21fdf-6d31-44cc-affb-0600a2d3fe02
%TEMP%\{41fce20b-2041-44b5-a5d1-9541ce112d8e}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\70501987-d6a0-453a-a50c-0d28efe21a26
%TEMP%\{883b7689-f8eb-48d2-bac7-f340fcb83ee3}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\9dc38c4c-5874-4997-870c-66e7bc0322c2
%TEMP%\{1cc24db3-f020-4651-ae7d-f602a0ec5f56}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\e3a059f1-fc38-477d-aa3e-5b13470c44f1
%TEMP%\{872597ab-f8b5-4401-9680-71c9a6908a5c}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\24bd032f-9799-4b6b-a717-83aaca91bbf7
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\6dc6ea9d-e309-4d96-af86-75be16a9fa9c
%TEMP%\{3986b51d-6214-447e-a085-565e5067bfb0}
%TEMP%\{db2f0289-4e68-4a79-b188-0a28ad6067ce}
%TEMP%\{6f10c891-1253-4981-b593-53b64c659031}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\475651f1-b0b3-4cee-a1ad-7c686301e2cf
%TEMP%\{9699d173-9549-4c96-a13d-0daadeed7b0a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\4ce0a476-ccff-4b8a-8bbf-2167040d2665
%TEMP%\{3c53deb8-cbb7-4577-8e36-6dd22fb4dc33}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\afa26fb4-daf5-4c05-a2ac-4f11f0c7f016
%TEMP%\{2281d69e-07f8-4c24-b529-ede3e70e6803}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\02c14a7a-abed-4a36-907f-cf06fb6278c2
%TEMP%\{8f25851c-64e8-48ea-9c42-6f7d64fc9204}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d6d824da-a504-4fe7-940e-a2455e09b5d9
%TEMP%\{ba4d36c6-6d5c-4912-ae05-dfbd007c63f3}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\95e370c8-60e6-4fab-9ebd-a61cdb84935a
%TEMP%\{f1007d70-4247-4d77-92ac-8673379c490d}
%TEMP%\{f8063aef-cedf-4590-8b63-389c781906e1}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\bd20a4ed-ddb1-4025-bca5-25853ec3830e
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\2147f109-1c62-4e69-b80a-c2123d58b00c
%TEMP%\{56b5c840-bc79-4b1c-b057-ab05a837d050}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\af222283-52f9-43f3-a866-7916bb59e5c0
%TEMP%\{6186d71b-562b-452e-afcc-56aefaad8e20}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\67a8d4d1-9cdf-4e7e-9cc6-e2522c42c112
%TEMP%\{71d30856-2f40-4609-8e9e-c64582074c07}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\5273e1fd-51c0-4978-b06f-b2d159de7a3e
%TEMP%\{4faa7a2e-89dd-428d-83f7-653e55a33baf}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a3704fa2-8762-46eb-bb24-97a269f2ed03
%TEMP%\{8859e13b-eff4-4ee2-8098-b9e607f69d84}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\3155d78c-1584-4dec-9449-314a3d550d29
%TEMP%\{c1b80512-e50a-4c30-b8c0-6eec941d27dd}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\81d4fff9-3a82-43ac-80e6-41fcea4509cd
%TEMP%\{655f287d-b986-4c12-9694-08a4f36db273}
%TEMP%\{ba022ac4-6e42-4f3b-abe0-108b4947f71a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\cb7dd0d6-b3c8-43cd-a74e-1016d2abe1de
%TEMP%\{04b6dfd3-782c-4aff-a6df-57de5ee0c7a5}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\bdde27ea-6a12-4825-bfac-f600b0f142fa.png
%TEMP%\{c63fc5d1-7ca9-433c-bf5c-1e9aba82daaa}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0ec91619-5478-4e5c-aa1b-8da00a066091.png
%TEMP%\{7ac7984e-570f-4f99-a7b3-66870532c087}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\2d02d28e-c843-42a7-ba9c-3541f1bd4e3a.png
%TEMP%\{9dc33fd0-b623-44e0-b2fa-3b8e0ffd3a9a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\5318eba9-773d-4fec-9366-6e84f8dfbbc5.png
%TEMP%\{1db5c548-5734-4fd7-a1f8-26025ff328d7}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d2a0e881-e736-4694-b4e5-62a677ac17bf.png
%TEMP%\{5187d3fa-72ab-42e4-a78e-08bc1a9f04d0}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\6d6e34b9-0e90-470c-ada3-2b00b4b8ffac.png
%TEMP%\{174044e9-b5c7-4391-aa3c-0d540ae7c674}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\4f92e887-7fef-4a98-9f74-501f37835639.png
%TEMP%\{8183d987-a725-45d9-92f3-147a818a29e0}
%TEMP%\{d2a31ec3-be4d-4516-b0fd-28c69645abf8}
%TEMP%\{0c34df5c-bd89-424d-9357-fd4bb6175f37}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a4fbc2bf-8cc2-4a6d-b3c7-0ef749399e7f.png
%TEMP%\{dbfb786a-8bb5-4045-9f37-df5ff322f611}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\52c39d7c-6d6b-4ad3-b5e5-c417949d335d.png
%TEMP%\{57f6d25e-1590-4260-b3ae-43982fa4251d}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\ee4479ee-b960-4d54-abc8-c9e95e2bf81f.png
%TEMP%\{e170b433-ac7c-46e1-bc30-cfcc1a8d8ae8}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\3c6a9801-329c-4eba-9524-2165ac426bef.png
%TEMP%\{0e3dc256-3da2-433d-bf6c-2a6580f12ef3}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\07a5080e-becd-4719-9a79-fe50b59eb55b.png
%TEMP%\{6df6fddb-d1f9-409f-8c98-c24642eba12a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0ff838eb-89b4-4a2f-881a-6e583195d26c.png
%TEMP%\{faeffaea-cb43-4b0c-9209-e163a4d3a8c1}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\70c3a864-35fa-4245-802a-dbda1e3f4c00.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a4f6c176-53e1-47b9-8fe4-8bb920684ff3.png
%TEMP%\{de321544-9f4a-448a-ba8c-8092bfcfbb11}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\e29a7eaf-32ad-400c-9927-05c358358ffc.png
%HOMEPATH%\documents\onenote notebooks\personal\open notebook.onetoc2
%HOMEPATH%\documents\onenote notebooks\personal\general.one
%TEMP%\onenoteruntimecache\14.0\onenoteruntimecache.onecache
%TEMP%\{6e8c8d6b-d42c-4010-ae0d-d2684081c3ce}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\b2a67a4a-c116-4c88-9fd1-c5b9a23d7929.png
%TEMP%\{fdde26ff-5cf5-44bf-be74-9f4b978ee1bf}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\03809a07-348b-48cc-b08d-f7b8472c133c.png
%TEMP%\{6c0b8d39-4751-4966-82b6-27a201e4b81f}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a507cd65-0038-49e4-8cdb-b6082f566351.png
%TEMP%\{a4b6c3e1-3755-41a7-a44a-be611653b8a3}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\7dceec06-0991-43f4-8af3-601c0ebeb910.png
%TEMP%\{ca18c9b2-93f4-4a3b-8a05-162852461a69}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\bf4e96cf-9460-4049-8172-cfb4bec57f8e.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\b1503304-9b12-4d90-89e7-df30e304e6c2.png
%TEMP%\onenote_migrationlog.txt
%TEMP%\{e0258ad0-ac5a-4f8c-b18f-cfd3190d132b}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\bb4e150b-7e2a-4556-81dd-590d7ab07dda.png
%TEMP%\{08705052-5edd-4c9b-80b5-11b85f72c5c5}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\1e81fb27-0aa3-4b11-a764-0d9e7e3272ea.png
%TEMP%\{51240409-1e27-4454-ba2f-eaf1a307d090}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\62e3dfa2-4350-445b-8693-d1d04a74543c.png
%TEMP%\{660ba4ff-75d7-4089-8037-250e9e32d255}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d137f4ab-4b3d-439e-836f-ffbbc700bef1.png
%TEMP%\{20a75040-3a66-4ba0-a0f5-27ac60e1ee4f}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\e5116f77-b907-4c46-8bfa-006092a6714d.png
%TEMP%\{cbe82c01-af41-4f57-9399-7e5e1e1f7bfe}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a9e6bb3f-0b62-4410-86f7-68bb36989df7.png
%TEMP%\{cb257963-0302-48b9-aa65-8bd508a9607e}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\e51cf594-e321-4d1c-88e7-df9cde80904c.png
%TEMP%\{864c2055-4016-4ccb-9eaa-94392eadf1e4}
%TEMP%\{a1a20d2d-531c-4a4c-80a3-7ed61f4f8497}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d13b95bf-2bb1-4c3d-a85c-9ac5e1cb3884.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\6a8b0e06-e9a5-4761-afda-29391149e64d.png
%TEMP%\{24bf1b9d-aa36-47ab-a359-e12d0ab52913}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\42a4aea1-ab77-4cf7-a3cb-14953248ceea.png
%TEMP%\{cea02d4f-03ee-4ffc-9027-95567f6468e5}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d024a53a-b32a-417d-8f75-e1998be423af.png
%APPDATA%\microsoft\onenote\14.0\preferences.dat
%TEMP%\{32788f2f-d217-4c57-8fe1-f8096a389e76}
%HOMEPATH%\documents\onenote notebooks\personal\unfiled notes.one
%TEMP%\{f1ceaa52-1958-4eb6-b8d2-aabe8a605c4b}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d8c634d0-56f4-4f38-8b3c-8f21b0f6989c
%TEMP%\{6e9305a5-ad50-4ff6-a8c1-3ccc8e052e31}
%TEMP%\{442757d9-5b18-4483-849d-35f443afb070}
%TEMP%\{30654982-3534-4ff6-8cce-c39266f4401c}
%TEMP%\{2e45f446-f5c4-481c-a51c-50fb659b08ef}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\1bf85fd8-2752-4457-88c6-58e635274be9
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\c74af4e7-e369-4bf8-9a79-9752f94d43cf
%TEMP%\{1144c843-5c2e-4ec3-9cf4-654a60bdd3a2}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\8b399897-1cdd-4622-8d42-0218b5374e30
%TEMP%\{1406d095-f2f1-44fa-9e66-439822ec2514}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\6f0d52f9-b478-4adc-9f25-e3a894df2df4
%TEMP%\{72942206-18a4-479c-bb3a-c66175443acf}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a38314c2-1c90-4034-8095-42260e20eb20
%TEMP%\{1dd86667-244b-4c80-a7e8-145cd9e3e2b8}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\8fc790b8-6f88-4e18-99e0-1eaa9b021fe2
%TEMP%\{4b89cae6-e437-4fdc-9d99-0ed2c83ae850}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\7d014bed-5d20-470d-9655-bcf9c82d04f6
%TEMP%\{f625e302-ef69-484e-a534-08281bae11d3}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\080158a4-05b2-4392-9dd9-be70cc27d215
%TEMP%\{fea19bfa-cb37-4199-bfa3-cf758b17caf2}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\0d984a6a-e70e-4747-bded-b92173e85c21.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\115556d6-ba8b-4b18-8439-8e9c81ff63a4.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\c129b038-2a0f-4994-b354-64ed233a0973.png
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\1a16981c-377d-4a10-9522-787f93302c18.png
%TEMP%\{a734f66d-40fa-4efc-9031-371b712581bf}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\70d1f452-966e-4e28-8da5-8b2eeadbe078.png
%TEMP%\{f3ff6e9c-5fa5-4b3d-953e-cacc230e0572}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\3506c6f4-6090-46ec-9fb3-0e2963361ba0.png
%TEMP%\{6009c5d1-56c1-4e97-9b95-b54d0d33f529}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\8339d228-5ca6-486f-8793-633aa6af18d8.png
%TEMP%\{fa0ca635-0b2b-488c-833c-a58e5d106b41}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d32a2c63-e181-4374-a527-d8ec3791e0cc.png
%TEMP%\{520b97be-5ae0-4d9f-a0c3-cec6b53fa66a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\7b168dd1-e39e-4b39-918c-53b9e78365e9.png
%TEMP%\{b50b4492-5758-406a-8085-4fe50d69c24a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\072143f8-573f-45cb-b0b1-04f7bf2da18e.png
%TEMP%\{a85923fe-1859-438a-b2e6-25afc47ab4ca}
%TEMP%\{37271917-3c54-40f2-a5b4-c75c25fd9241}
%TEMP%\{5d516060-2d70-405e-b065-ae6c01584d40}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\e7a7c0d5-0e34-4323-9576-f37e394faa8a.png
%TEMP%\{4f120d95-ef0d-43dc-ad8e-62032a158ab9}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\79a073b8-0713-4166-af23-3272c394a92a.png
%TEMP%\{f5cac7b3-25bb-4ac0-8303-efa173ea046e}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\a6f0f9a9-e50d-4612-9e8e-f5640793680c.png
%TEMP%\{045bb0ec-6d5a-42dc-a1ba-16da81b7bcb2}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\d6f82e07-6756-4003-877a-af43e54f9781.png
%TEMP%\{09398c7c-2221-491e-9baa-0189949c96b9}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\be1e893c-ed6d-4ac9-933e-dd5340e7c76f.png
%TEMP%\{07554eea-3511-4fd1-8906-0d324a8653a4}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\f173a3a2-bd1a-460f-b78a-faf2a51f6d91.png
%TEMP%\{71680618-0d16-4af5-bc16-c399f1a44f9a}
<LS_APPDATA>\microsoft\onenote\14.0\onenoteofflinecache_files\5394c05d-dc33-4d24-bd45-2d8954648f28.png
%TEMP%\{46581f39-81e2-424f-992d-181f58b7926f}
%APPDATA%\microsoft\templates\open notebook.onetoc2

Удаляет следующие файлы

%TEMP%\{32788f2f-d217-4c57-8fe1-f8096a389e76}
%TEMP%\{1cabcf26-62e1-411e-b9c0-cd129e151535}
%TEMP%\{0d58ff03-32bf-4b91-b29a-5a2ad844aa73}
%TEMP%\{00519591-c29e-40d3-a460-8171eecbafde}
%TEMP%\{228f34c8-dcb4-43d1-a257-3eb71c142606}
%TEMP%\{70b79416-9f60-4cf1-92cb-fe5d7b876f10}
%TEMP%\{ad9a8b53-23e8-4fe7-b815-a83676348034}
%TEMP%\{dfefd467-7de9-4488-91d2-1b13adf1a7e1}
%TEMP%\{1b156aff-dad4-4199-8d3e-8bc4ff8dd4a0}
%TEMP%\{48614e12-c24a-47d9-9fea-04ea71f7f86c}
%TEMP%\{4cf24c18-ef37-40f5-9c25-4aa41f880447}
%TEMP%\{53d91582-a72e-44fc-bf7a-8df42379052a}
%TEMP%\{0bacab2d-133c-45bd-a994-d59fd3110de4}
%TEMP%\{e2aaf9f9-cf6f-43af-94d8-9666788ccb9e}
%TEMP%\{49121d26-ac83-4dd6-a3df-0c4b42b69772}
%TEMP%\{e177968d-4663-4211-98b3-52831e2c9286}
%TEMP%\{3f7fb6aa-410b-465f-9964-14fda197e803}
%TEMP%\{9691aacb-62fd-4149-9232-d6cb12a78e4c}
%TEMP%\{8e8f3caf-855b-4d2b-9ed4-99da53d5177f}
%TEMP%\{fb647556-3f70-487c-96fd-f7c225ff51d4}
%TEMP%\{ae2211bd-2779-438a-830c-014e9aa5899a}
%TEMP%\{6a2b06d9-8571-4890-b731-c049bc6ecaba}
%TEMP%\{58ca8a41-784c-471f-8d69-ca0c5530253c}
%TEMP%\{f5821c24-c981-42a8-bde7-036dafc5468a}
%TEMP%\{56afed34-431f-4a24-8d7f-20027262d6d6}
%TEMP%\{025d9aab-9578-4069-9f6e-ba6625f5e449}
%TEMP%\{884dae23-0f11-4ced-aafc-44118e0a788a}
%TEMP%\{bf4be29a-d921-4384-9dbd-5e05b51974a1}
%TEMP%\{786b332e-b843-430f-9281-9494b24e0286}
%TEMP%\{2f1a00fa-03bb-4350-b6f9-c6ea0fe2f323}
%TEMP%\{3986b51d-6214-447e-a085-565e5067bfb0}
%TEMP%\{f1007d70-4247-4d77-92ac-8673379c490d}
%TEMP%\{883b7689-f8eb-48d2-bac7-f340fcb83ee3}
%TEMP%\{41fce20b-2041-44b5-a5d1-9541ce112d8e}
%TEMP%\{ec3cb532-50dd-4e51-b803-19c7ee491ebf}
%TEMP%\{74912308-eadf-4f88-80c0-fcb4daec42da}
%TEMP%\{cf935924-b31c-4cbe-9c9d-5d90b3f27919}
%TEMP%\{872597ab-f8b5-4401-9680-71c9a6908a5c}
%TEMP%\{39f24e39-3122-42c2-bdd6-a35b8ba60677}
%TEMP%\{833daff0-8a92-4010-b305-f789305e0b36}
%TEMP%\{de74a4ed-f449-47bc-b675-b1e61aff4eac}
%TEMP%\{d4d654a2-3892-440e-b0e2-cbe20b63252e}
%TEMP%\{ebdfb98a-ed08-46ed-8248-06286ac27468}
%TEMP%\{992ec36b-3598-4197-9427-d853e415c983}
%TEMP%\{15428049-5b7c-4f08-84ce-e34d9f9a63d0}
%TEMP%\{db2f0289-4e68-4a79-b188-0a28ad6067ce}
%TEMP%\{f8063aef-cedf-4590-8b63-389c781906e1}
%TEMP%\{8859e13b-eff4-4ee2-8098-b9e607f69d84}
%TEMP%\{4faa7a2e-89dd-428d-83f7-653e55a33baf}
%TEMP%\{71d30856-2f40-4609-8e9e-c64582074c07}
%TEMP%\{6186d71b-562b-452e-afcc-56aefaad8e20}
%TEMP%\{56b5c840-bc79-4b1c-b057-ab05a837d050}
%TEMP%\{655f287d-b986-4c12-9694-08a4f36db273}
%TEMP%\{c1b80512-e50a-4c30-b8c0-6eec941d27dd}
%TEMP%\{ba4d36c6-6d5c-4912-ae05-dfbd007c63f3}
%TEMP%\{8f25851c-64e8-48ea-9c42-6f7d64fc9204}
%TEMP%\{2281d69e-07f8-4c24-b529-ede3e70e6803}
%TEMP%\{3c53deb8-cbb7-4577-8e36-6dd22fb4dc33}
%TEMP%\{9699d173-9549-4c96-a13d-0daadeed7b0a}
%TEMP%\{6f10c891-1253-4981-b593-53b64c659031}
%TEMP%\{1cc24db3-f020-4651-ae7d-f602a0ec5f56}
%TEMP%\{254221c5-db15-452a-bb95-754b9fe1dadd}
%TEMP%\{cea02d4f-03ee-4ffc-9027-95567f6468e5}
%TEMP%\{24bf1b9d-aa36-47ab-a359-e12d0ab52913}
%TEMP%\{faeffaea-cb43-4b0c-9209-e163a4d3a8c1}
%TEMP%\{174044e9-b5c7-4391-aa3c-0d540ae7c674}
%TEMP%\{5187d3fa-72ab-42e4-a78e-08bc1a9f04d0}
%TEMP%\{1db5c548-5734-4fd7-a1f8-26025ff328d7}
%TEMP%\{9dc33fd0-b623-44e0-b2fa-3b8e0ffd3a9a}
%TEMP%\{7ac7984e-570f-4f99-a7b3-66870532c087}
%TEMP%\{51240409-1e27-4454-ba2f-eaf1a307d090}
%TEMP%\{08705052-5edd-4c9b-80b5-11b85f72c5c5}
%TEMP%\{e0258ad0-ac5a-4f8c-b18f-cfd3190d132b}
%TEMP%\{cb257963-0302-48b9-aa65-8bd508a9607e}
%TEMP%\{ca18c9b2-93f4-4a3b-8a05-162852461a69}
%TEMP%\{a4b6c3e1-3755-41a7-a44a-be611653b8a3}
%TEMP%\{6c0b8d39-4751-4966-82b6-27a201e4b81f}
%TEMP%\{fdde26ff-5cf5-44bf-be74-9f4b978ee1bf}
%TEMP%\{6e8c8d6b-d42c-4010-ae0d-d2684081c3ce}
%TEMP%\{7d7d3067-bc73-4a57-b452-0412cf02a07a}
%TEMP%\{ba022ac4-6e42-4f3b-abe0-108b4947f71a}
%TEMP%\{04b6dfd3-782c-4aff-a6df-57de5ee0c7a5}
%TEMP%\{4b89cae6-e437-4fdc-9d99-0ed2c83ae850}
%TEMP%\{1dd86667-244b-4c80-a7e8-145cd9e3e2b8}
%TEMP%\{72942206-18a4-479c-bb3a-c66175443acf}
%TEMP%\{1406d095-f2f1-44fa-9e66-439822ec2514}
%TEMP%\{1144c843-5c2e-4ec3-9cf4-654a60bdd3a2}
%TEMP%\{fea19bfa-cb37-4199-bfa3-cf758b17caf2}
%TEMP%\{f625e302-ef69-484e-a534-08281bae11d3}
%TEMP%\{6e9305a5-ad50-4ff6-a8c1-3ccc8e052e31}
%TEMP%\{f1ceaa52-1958-4eb6-b8d2-aabe8a605c4b}
%TEMP%\{0c34df5c-bd89-424d-9357-fd4bb6175f37}
%TEMP%\{dbfb786a-8bb5-4045-9f37-df5ff322f611}
%TEMP%\{57f6d25e-1590-4260-b3ae-43982fa4251d}
%TEMP%\{e170b433-ac7c-46e1-bc30-cfcc1a8d8ae8}
%TEMP%\{442757d9-5b18-4483-849d-35f443afb070}
%TEMP%\{30654982-3534-4ff6-8cce-c39266f4401c}
%TEMP%\{71680618-0d16-4af5-bc16-c399f1a44f9a}
%TEMP%\{07554eea-3511-4fd1-8906-0d324a8653a4}
%TEMP%\{09398c7c-2221-491e-9baa-0189949c96b9}
%TEMP%\{045bb0ec-6d5a-42dc-a1ba-16da81b7bcb2}
%TEMP%\{f5cac7b3-25bb-4ac0-8303-efa173ea046e}
%TEMP%\{c63fc5d1-7ca9-433c-bf5c-1e9aba82daaa}
%TEMP%\{864c2055-4016-4ccb-9eaa-94392eadf1e4}
%TEMP%\{d2a31ec3-be4d-4516-b0fd-28c69645abf8}
%TEMP%\{de321544-9f4a-448a-ba8c-8092bfcfbb11}
%TEMP%\{cbe82c01-af41-4f57-9399-7e5e1e1f7bfe}
%TEMP%\{20a75040-3a66-4ba0-a0f5-27ac60e1ee4f}
%TEMP%\{4f120d95-ef0d-43dc-ad8e-62032a158ab9}
%TEMP%\{660ba4ff-75d7-4089-8037-250e9e32d255}
%TEMP%\{5d516060-2d70-405e-b065-ae6c01584d40}
%TEMP%\{37271917-3c54-40f2-a5b4-c75c25fd9241}
%TEMP%\{b50b4492-5758-406a-8085-4fe50d69c24a}
%TEMP%\{520b97be-5ae0-4d9f-a0c3-cec6b53fa66a}
%TEMP%\{fa0ca635-0b2b-488c-833c-a58e5d106b41}
%TEMP%\{6009c5d1-56c1-4e97-9b95-b54d0d33f529}
%TEMP%\{f3ff6e9c-5fa5-4b3d-953e-cacc230e0572}
%TEMP%\{a734f66d-40fa-4efc-9031-371b712581bf}
%TEMP%\{a85923fe-1859-438a-b2e6-25afc47ab4ca}
%TEMP%\{a1a20d2d-531c-4a4c-80a3-7ed61f4f8497}
%TEMP%\{8183d987-a725-45d9-92f3-147a818a29e0}
%TEMP%\{6df6fddb-d1f9-409f-8c98-c24642eba12a}
%TEMP%\{0e3dc256-3da2-433d-bf6c-2a6580f12ef3}
%TEMP%\{2e45f446-f5c4-481c-a51c-50fb659b08ef}
%TEMP%\{46581f39-81e2-424f-992d-181f58b7926f}

Сетевая активность

UDP

DNS ASK do##.live.net

Другое

Ищет следующие окна

ClassName: 'Onetastic Window' WindowName: 'Onetastic'
ClassName: '' WindowName: 'TF_FloatingLangBar_WndTitle'
ClassName: 'NetUICtrlNotifySink' WindowName: ''
ClassName: 'REListbox20W' WindowName: ''
ClassName: 'OfficeTooltip' WindowName: ''
ClassName: 'MsoCommandBarPopup' WindowName: ''

Запускает на исполнение

'%ProgramFiles%\Microsoft Office\Office14\ONENOTE.EXE' Analysis Services\Office14\ONENOTE.EXE -Embedding
'%ProgramFiles%\microsoft office\office14\onenotem.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней