Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Client' = '%APPDATA%\Client.exe'
Создает или изменяет следующие файлы
- <SYSTEM32>\tasks\client
Изменения в файловой системе
Создает следующие файлы
- %APPDATA%\client.exe
- %TEMP%\res44b8.tmp
- %APPDATA%\random\opera.exe
- %TEMP%\jyqaun6z.0.vb
- %TEMP%\jyqaun6z.cmdline
- %TEMP%\jyqaun6z.out
- %TEMP%\vbc4af0.tmp
- %TEMP%\res4af1.tmp
- %APPDATA%\random\windows explorer.exe
- %TEMP%\vsv0x5wo.0.vb
- %TEMP%\vsv0x5wo.cmdline
- %TEMP%\vsv0x5wo.out
- %TEMP%\res531f.tmp
- %TEMP%\res5fc2.tmp
- %APPDATA%\random\windows media player.exe
- %TEMP%\bnz142cc.0.vb
- %TEMP%\bnz142cc.cmdline
- %TEMP%\bnz142cc.out
- %TEMP%\vbc59a6.tmp
- %TEMP%\res59b7.tmp
- %APPDATA%\random\optional\google chrome.exe
- %TEMP%\qmwqy0le.0.vb
- %TEMP%\qmwqy0le.cmdline
- %TEMP%\qmwqy0le.out
- %TEMP%\vbc5fc1.tmp
- %TEMP%\vbc44b7.tmp
- %TEMP%\vbc531e.tmp
- %TEMP%\lh5iu8jg.out
- %APPDATA%\random\icq.exe
- %TEMP%\p302zut-.0.vb
- %TEMP%\p302zut-.cmdline
- %TEMP%\p302zut-.out
- %TEMP%\vbc2cd9.tmp
- %TEMP%\res2cda.tmp
- %APPDATA%\random\google chrome.exe
- %TEMP%\jluamt-s.0.vb
- %TEMP%\jluamt-s.cmdline
- %TEMP%\jluamt-s.out
- %TEMP%\vbc3286.tmp
- %TEMP%\res3287.tmp
- %TEMP%\0kj8jloh.0.vb
- %TEMP%\lh5iu8jg.0.vb
- %TEMP%\0kj8jloh.cmdline
- %TEMP%\0kj8jloh.out
- %TEMP%\vbc38ff.tmp
- %TEMP%\res3a09.tmp
- %APPDATA%\random\internet explorer.exe
- %TEMP%\shxuz3dc.0.vb
- %TEMP%\shxuz3dc.cmdline
- %TEMP%\shxuz3dc.out
- %TEMP%\vbc3f38.tmp
- %TEMP%\res3f39.tmp
- %APPDATA%\random\mail.ru agent.exe
- %TEMP%\lh5iu8jg.cmdline
- %APPDATA%\random\optional\icq.exe
Удаляет следующие файлы
- %TEMP%\res2cda.tmp
- %TEMP%\lh5iu8jg.0.vb
- %TEMP%\res4af1.tmp
- %TEMP%\vbc4af0.tmp
- %TEMP%\jyqaun6z.0.vb
- %TEMP%\jyqaun6z.out
- %TEMP%\jyqaun6z.cmdline
- %TEMP%\res531f.tmp
- %TEMP%\vbc531e.tmp
- %TEMP%\vsv0x5wo.out
- %TEMP%\vsv0x5wo.cmdline
- %TEMP%\vsv0x5wo.0.vb
- %TEMP%\res59b7.tmp
- %TEMP%\vbc59a6.tmp
- %TEMP%\bnz142cc.cmdline
- %TEMP%\bnz142cc.0.vb
- %TEMP%\bnz142cc.out
- %TEMP%\res5fc2.tmp
- %TEMP%\vbc5fc1.tmp
- %TEMP%\qmwqy0le.cmdline
- %TEMP%\lh5iu8jg.out
- %TEMP%\qmwqy0le.out
- %TEMP%\lh5iu8jg.cmdline
- %TEMP%\res44b8.tmp
- %TEMP%\vbc2cd9.tmp
- %TEMP%\p302zut-.out
- %TEMP%\p302zut-.0.vb
- %TEMP%\p302zut-.cmdline
- %TEMP%\res3287.tmp
- %TEMP%\vbc3286.tmp
- %TEMP%\jluamt-s.0.vb
- %TEMP%\jluamt-s.cmdline
- %TEMP%\jluamt-s.out
- %TEMP%\res3a09.tmp
- %TEMP%\vbc38ff.tmp
- %TEMP%\0kj8jloh.cmdline
- %TEMP%\0kj8jloh.0.vb
- %TEMP%\0kj8jloh.out
- %TEMP%\res3f39.tmp
- %TEMP%\vbc3f38.tmp
- %TEMP%\shxuz3dc.0.vb
- %TEMP%\shxuz3dc.out
- %TEMP%\shxuz3dc.cmdline
- %TEMP%\vbc44b7.tmp
- %TEMP%\qmwqy0le.0.vb
Перемещает следующие файлы
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome.lnk в %APPDATA%\random\google chrome.lnk
- %HOMEPATH%\desktop\total commander 64 bit.lnk в %APPDATA%\random\default\total commander 64 bit.lnk
- %HOMEPATH%\desktop\telegram.lnk в %APPDATA%\random\default\telegram.lnk
- %HOMEPATH%\desktop\qip 2012.lnk в %APPDATA%\random\default\qip 2012.lnk
- %HOMEPATH%\desktop\mail.ru agent.lnk в %APPDATA%\random\default\mail.ru agent.lnk
- %HOMEPATH%\desktop\icq.lnk в %APPDATA%\random\default\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\window switcher.lnk в %APPDATA%\random\optional\window switcher.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\winamp.lnk в %APPDATA%\random\optional\winamp.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\shows desktop.lnk в %APPDATA%\random\optional\shows desktop.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk в %APPDATA%\random\optional\qip 2012.lnk
- C:\users\public\desktop\acrobat reader dc.lnk в %APPDATA%\random\default\acrobat reader dc.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk в %APPDATA%\random\optional\mozilla thunderbird.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk в %APPDATA%\random\optional\launch internet explorer browser.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk в %APPDATA%\random\optional\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk в %APPDATA%\random\optional\google chrome.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows media player.lnk в %APPDATA%\random\windows media player.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\windows explorer.lnk в %APPDATA%\random\windows explorer.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\opera.lnk в %APPDATA%\random\opera.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\mail.ru agent.lnk в %APPDATA%\random\mail.ru agent.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk в %APPDATA%\random\internet explorer.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\icq.lnk в %APPDATA%\random\icq.lnk
- %APPDATA%\microsoft\internet explorer\quick launch\mail.ru agent.lnk в %APPDATA%\random\optional\mail.ru agent.lnk
- C:\users\public\desktop\google chrome.lnk в %APPDATA%\random\default\google chrome.lnk
Подменяет следующие файлы
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\ICQ.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru Agent.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\ICQ.lnk
Сетевая активность
Подключается к
- 'localhost':81
Другое
Создает и запускает на исполнение
- '%APPDATA%\client.exe'
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6E87.tmp" "%TEMP%\vbc6E76.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wjxyenpx.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7107.tmp" "%TEMP%\vbc7106.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\iglc9irf.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7C14.tmp" "%TEMP%\vbc7C03.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tbke7-t7.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7F8E.tmp" "%TEMP%\vbc7F7E.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\6y9pvpat.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\fyyj1foc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8FDA.tmp" "%TEMP%\vbc8FD9.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES853B.tmp" "%TEMP%\vbc853A.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tyfhfsa2.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8877.tmp" "%TEMP%\vbc8876.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hfa0zl3w.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8B27.tmp" "%TEMP%\vbc8B26.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\e9zcafaw.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8D98.tmp" "%TEMP%\vbc8D87.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\k8ywcfs0.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\xgesmdws.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES81F0.tmp" "%TEMP%\vbc81DF.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6688.tmp" "%TEMP%\vbc6687.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3F39.tmp" "%TEMP%\vbc3F38.tmp"' (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn "Client" /tr "%APPDATA%\Client.exe"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\p302zut-.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2CDA.tmp" "%TEMP%\vbc2CD9.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jluamt-s.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3287.tmp" "%TEMP%\vbc3286.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\0kj8jloh.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3A09.tmp" "%TEMP%\vbc38FF.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\shxuz3dc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lh5iu8jg.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES5FC2.tmp" "%TEMP%\vbc5FC1.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES44B8.tmp" "%TEMP%\vbc44B7.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jyqaun6z.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4AF1.tmp" "%TEMP%\vbc4AF0.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vsv0x5wo.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES531F.tmp" "%TEMP%\vbc531E.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\bnz142cc.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES59B7.tmp" "%TEMP%\vbc59A6.tmp"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qmwqy0le.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\w_t63jjs.cmdline"' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hgzfhodr.cmdline"' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn "Client" /tr "%APPDATA%\Client.exe"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7107.tmp" "%TEMP%\vbc7106.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\iglc9irf.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7C14.tmp" "%TEMP%\vbc7C03.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tbke7-t7.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7F8E.tmp" "%TEMP%\vbc7F7E.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\6y9pvpat.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES81F0.tmp" "%TEMP%\vbc81DF.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES44B8.tmp" "%TEMP%\vbc44B7.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\fyyj1foc.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\tyfhfsa2.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8877.tmp" "%TEMP%\vbc8876.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hfa0zl3w.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8B27.tmp" "%TEMP%\vbc8B26.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\e9zcafaw.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8D98.tmp" "%TEMP%\vbc8D87.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\k8ywcfs0.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6E87.tmp" "%TEMP%\vbc6E76.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\wjxyenpx.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\xgesmdws.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6688.tmp" "%TEMP%\vbc6687.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\w_t63jjs.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2CDA.tmp" "%TEMP%\vbc2CD9.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jluamt-s.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3287.tmp" "%TEMP%\vbc3286.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\0kj8jloh.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3A09.tmp" "%TEMP%\vbc38FF.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\shxuz3dc.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES3F39.tmp" "%TEMP%\vbc3F38.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES8FDA.tmp" "%TEMP%\vbc8FD9.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES853B.tmp" "%TEMP%\vbc853A.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\lh5iu8jg.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4AF1.tmp" "%TEMP%\vbc4AF0.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\vsv0x5wo.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES531F.tmp" "%TEMP%\vbc531E.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\bnz142cc.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES59B7.tmp" "%TEMP%\vbc59A6.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\qmwqy0le.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES5FC2.tmp" "%TEMP%\vbc5FC1.tmp"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\p302zut-.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\jyqaun6z.cmdline"
- '%WINDIR%\microsoft.net\framework64\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\hgzfhodr.cmdline"
