Trojan.DownLoader1.17130

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'lsass' = '%WINDIR%\alg.exe'

Заражает следующие исполняемые файлы

C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\ose.exe
%CommonProgramFiles(x86)%\px storage engine\pxcpya64.exe
%CommonProgramFiles(x86)%\px storage engine\pxcpyi64.exe
%CommonProgramFiles(x86)%\px storage engine\pxhpinst.exe
%CommonProgramFiles(x86)%\px storage engine\pxinsa64.exe
%CommonProgramFiles(x86)%\px storage engine\pxinsi64.exe
%CommonProgramFiles(x86)%\steam\steamservice.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\delegate_execute.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\chrmstp.exe
%CommonProgramFiles(x86)%\microsoft shared\vsta\8.0\x86\vsta_ep32.exe
%CommonProgramFiles(x86)%\microsoft shared\vsto\10.0\vstoinstaller.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\setup.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler64.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdate.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatebroker.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatecomregistershell64.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdateondemand.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatesetup.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatewebplugin.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\nacl64.exe
%ProgramFiles(x86)%\google\chrome\application\chrome.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\wkconv.exe
%CommonProgramFiles(x86)%\java\java update\jusched.exe
%CommonProgramFiles(x86)%\java\java update\jucheck.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\dw20.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\dwtrig20.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrobroker.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rdrcef.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rdrservicesupdater.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32info.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrotextextractor.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adelrcp.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\setup.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobecollabsync.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\eula.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\logtransport2.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\64bitmapibroker.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\reader_sl.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\wow_helper.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\adobearm.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\adobearmhelper.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\armsvc.exe
%CommonProgramFiles(x86)%\java\java update\jaureg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\arh.exe
%ProgramFiles(x86)%\google\update\googleupdate.exe
%ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\42.0.2311.135_chrome_installer.exe

Изменения в файловой системе

Создает следующие файлы

C:\lsass.aaa
%ProgramFiles(x86)%\google\chrome\application\rcxc5a3.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5a4.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5b4.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5b5.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5c6.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5d7.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5e7.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5f8.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc5f9.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc609.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc581.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc592.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc61a.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc65c.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc66c.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc66d.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc68d.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc69e.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc6af.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc6bf.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc6d0.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc6e1.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc6f1.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc62b.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc63b.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc580.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc570.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc56f.tmp
%CommonProgramFiles(x86)%\px storage engine\alg.exe
%CommonProgramFiles(x86)%\px storage engine\rcxb36a.tmp
%CommonProgramFiles(x86)%\px storage engine\rcxb38a.tmp
%CommonProgramFiles(x86)%\px storage engine\rcxb3ba.tmp
%CommonProgramFiles(x86)%\px storage engine\rcxb3da.tmp
%CommonProgramFiles(x86)%\steam\alg.exe
%CommonProgramFiles(x86)%\steam\rcxb68b.tmp
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\rcxbf37.tmp
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\rcxbf76.tmp
%CommonProgramFiles(x86)%\microsoft shared\vsto\10.0\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\rcxc35f.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc4e7.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc4e8.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc4f8.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc509.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc51a.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc51b.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc52b.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc53c.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc53d.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc54e.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc55e.tmp
%ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc702.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc723.tmp
%ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc734.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9d2.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9e3.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9f4.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9f5.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca15.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca16.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca26.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca27.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca38.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca39.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9d0.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9d1.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca69.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca7c.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca8c.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca8d.tmp
%ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf03.tmp
%ProgramFiles(x86)%\google\update\rcxcf04.tmp
%ProgramFiles(x86)%\google\update\rcxcf14.tmp
%ProgramFiles(x86)%\google\update\rcxcf15.tmp
%ProgramFiles(x86)%\google\update\rcxcf26.tmp
%ProgramFiles(x86)%\google\update\rcxcf37.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca6a.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca6b.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9a0.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc980.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc97f.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc765.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc775.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc786.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc796.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc7a7.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc7b8.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8a3.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8a4.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8b5.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8b6.tmp
%ProgramFiles(x86)%\google\chrome\application\rcxc744.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8c6.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8e8.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc908.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc909.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc919.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc91a.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc92b.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc92c.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc95c.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc95d.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc95e.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc96f.tmp
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8c7.tmp
%CommonProgramFiles(x86)%\microsoft shared\vsta\8.0\x86\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc712.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaed.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx922c.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxaeea.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxaeeb.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\rcxb63f.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcx8a59.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9110.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9121.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9122.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9142.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxadee.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxae0e.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9153.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9165.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9176.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91b6.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91c6.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91c7.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91d8.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91d9.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91e9.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fa.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fb.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9163.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9164.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxaddd.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxadbd.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad9d.tmp
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx9f01.tmp
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx9f9e.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5c9.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ca.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5db.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5dc.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ec.tmp
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ed.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabab.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabbd.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabcd.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabde.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabdf.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabff.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxac00.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad49.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad5a.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad5b.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad6c.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad7c.tmp
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabac.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fc.tmp
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx922d.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaadc.tmp
%CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9ab8.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9ab9.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9aca.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9ada.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9adb.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9aec.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9b2c.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9b2d.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9b4d.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9aa7.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9aa8.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa61.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa83.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa84.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa95.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa96.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaa7.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaa8.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaab8.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaab9.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaca.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaadb.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa72.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa73.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a96.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a85.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a84.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9982.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9993.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9994.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9995.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99a5.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99b6.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99c6.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99c7.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99c8.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99d9.tmp
%CommonProgramFiles(x86)%\java\java update\rcx99ea.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9981.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a0a.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a0c.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a1d.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a2d.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a2e.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a3f.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a40.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a41.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a61.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a62.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a73.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a74.tmp
%CommonProgramFiles(x86)%\java\java update\rcx9a0b.tmp
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaec.tmp
%ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\rcxcf95.tmp

Удаляет следующие файлы

%WINDIR%\temp\adobearm.log
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\vsto\10.0\alg.exe
%WINDIR%\temp\ts_361e.tmp
%CommonProgramFiles(x86)%\px storage engine\alg.exe
%CommonProgramFiles(x86)%\steam\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\alg.exe
%ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\alg.exe
%WINDIR%\temp\8147932992814195939363050711163993686\adobearm.exe
%WINDIR%\temp\ts_8e67.tmp
%WINDIR%\temp\ts_77d1.tmp
%WINDIR%\temp\ts_5080.tmp
%WINDIR%\temp\ts_4f66.tmp
%WINDIR%\temp\ts_39ba.tmp
%WINDIR%\temp\ts_3852.tmp
%CommonProgramFiles(x86)%\microsoft shared\vsta\8.0\x86\alg.exe
%WINDIR%\temp\ts_316a.tmp
%WINDIR%\temp\ts_2bfb.tmp
%WINDIR%\temp\ts_2b0f.tmp
%WINDIR%\temp\ts_267a.tmp
%WINDIR%\temp\fxstiffdebuglogfile.txt
%WINDIR%\temp\fxsapidebuglogfile.txt
%WINDIR%\temp\dmi8538.tmp
%ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\alg.exe

Перемещает следующие файлы

C:\lsass.aaa в %WINDIR%\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5c6.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5d7.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5e7.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5f8.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5f9.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc609.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc61a.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc62b.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc51b.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc63b.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc66c.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc66d.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc68d.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc69e.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc6af.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc6bf.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc6d0.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc6e1.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5b4.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5b5.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5a4.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc5a3.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc592.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaed.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\px storage engine\rcxb36a.tmp в %CommonProgramFiles(x86)%\px storage engine\alg.exe
%CommonProgramFiles(x86)%\steam\rcxb68b.tmp в %CommonProgramFiles(x86)%\steam\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\rcxbf37.tmp в %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc4e7.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc4e8.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc4f8.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc509.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc6f1.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc65c.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc51a.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc53c.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc53d.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc54e.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc55e.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc56f.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc570.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc580.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc581.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaec.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc52b.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc702.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc712.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc723.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9d1.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9d2.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9e3.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9f4.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc9f5.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca16.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca26.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca27.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca38.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca6a.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaadc.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca6b.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca7c.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca8c.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca8d.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf03.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf04.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf14.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf15.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf26.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc980.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8b5.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc97f.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8a4.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc734.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc744.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc765.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc775.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc786.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc796.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc7a7.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\chrome\application\rcxc7b8.tmp в %ProgramFiles(x86)%\google\chrome\application\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8a3.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\rcxcf37.tmp в %ProgramFiles(x86)%\google\update\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc95e.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8b6.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8c6.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc8c7.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc909.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc919.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc91a.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc92b.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc92c.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc95d.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxc96f.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\rcxca39.tmp в %ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaadb.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9b4d.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\rcxb63f.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\pi_brokers\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9110.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9121.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9122.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9142.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9153.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9163.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9164.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabcd.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9165.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91c6.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91c7.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91d8.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91d9.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91e9.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fa.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fb.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx91fc.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxae0e.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxaeeb.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxadee.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxaddd.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxadbd.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5c9.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ca.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5db.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5dc.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ec.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\rcxa5ed.tmp в C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabab.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabac.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx922d.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\rcx9176.tmp в %CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabbd.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabdf.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabff.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxac00.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad5a.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad5b.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad6c.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad7c.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\rcxad9d.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\rcx9f01.tmp в C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\rcxabde.tmp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9981.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9982.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9993.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9aa7.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9aa8.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9ab8.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9ab9.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9aca.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9ada.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9adb.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9aec.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9b2d.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa61.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaca.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa72.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa73.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa83.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa84.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa95.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaa96.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaa7.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaaa8.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaab8.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a96.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a0c.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a85.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a0b.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9994.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9995.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99a5.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99b6.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99c6.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99c7.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99c8.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99d9.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx99ea.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\rcxaab9.tmp в %CommonProgramFiles(x86)%\microsoft shared\textconv\wksconv\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a74.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a1d.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a2d.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a2e.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a3f.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a40.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a41.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a61.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a62.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a73.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\java\java update\rcx9a84.tmp в %CommonProgramFiles(x86)%\java\java update\alg.exe
%ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\rcxcf95.tmp в %ProgramFiles(x86)%\google\update\install\{9d022011-ee23-41da-8ad6-0856955c454d}\alg.exe

Подменяет следующие файлы

C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\alg.exe
C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrocef\alg.exe
%ProgramFiles(x86)%\adobe\acrobat reader dc\reader\alg.exe
%CommonProgramFiles(x86)%\adobe\arm\1.0\alg.exe
%CommonProgramFiles(x86)%\java\java update\alg.exe
%CommonProgramFiles(x86)%\px storage engine\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\alg.exe
%ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\alg.exe
%ProgramFiles(x86)%\google\update\1.3.26.9\alg.exe

Самоудаляется.

Сетевая активность

UDP

DNS ASK 36###nyu.com

Другое

Создает и запускает на исполнение

'%WINDIR%\alg.exe'
'%WINDIR%\alg.exe' ' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c del %WINDIR%\temp\*.* /q /s' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul
'%WINDIR%\syswow64\cmd.exe' /c del %WINDIR%\temp\*.* /q /s

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней