Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Classes\.waiting\shell\open\command] '' = '<SYSTEM32>\mshta.exe "C:\ReadMe.hta"'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'open' = '"C:\ReadMe.hta"'
Заражает следующие исполняемые файлы
- %ProgramFiles(x86)%\microsoft office\office14\grooveex.dll tzwsvuoy7.waiting
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\default.bmp
- <Имя диска съемного носителя>:\tileimage.bmp
- <Имя диска съемного носителя>:\dashborder_96.bmp
- <Имя диска съемного носителя>:\dashborder_144.bmp
- <Имя диска съемного носителя>:\dashborder_120.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
- <Имя диска съемного носителя>:\testcertificate.cer
- <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\ovp25012015.doc
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %WINDIR%\utox.exe
- %ProgramFiles%\a2scan\readme.hta
- C:\far2\addons\colors\readme.hta
- C:\users\default\appdata\readme.hta
- %PROGRAMDATA%\adobe\arm\{291aa914-a987-4ce9-bd63-ac0a92d435e5}\readme.hta
- %ProgramFiles%\a2start\readme.hta
- %ProgramFiles(x86)%\windows media player\readme.hta
- %PROGRAMDATA%\microsoft\readme.hta
- %PROGRAMDATA%\adobe\arm\reader_15.008.20082\readme.hta
- %ProgramFiles%\agb5\readme.hta
- %CommonProgramFiles(x86)%\adobe\arm\readme.hta
- C:\users\all users\microsoft help\hx_1033_mtoc_hx.hxh tzwsvuoy7.waiting
- C:\users\default user\readme.hta
- %ProgramFiles(x86)%\k-lite codec pack\readme.hta
- C:\users\all users\microsoft help\hx_1033_mkwd_namedurl.hxw tzwsvuoy7.waiting
- %ProgramFiles(x86)%\internet explorer\signup\readme.hta
- %ProgramFiles(x86)%\windows sidebar\readme.hta
- C:\system volume information\spp\readme.hta
- %ProgramFiles(x86)%\google\update\readme.hta
- C:\users\all users\ntuser.pol tzwsvuoy7.waiting
- C:\users\all users\microsoft help\hx_1033_mkwd_k.hxw tzwsvuoy7.waiting
- %CommonProgramFiles(x86)%\adobe\readme.hta
- %CommonProgramFiles(x86)%\speechengines\readme.hta
- %ProgramFiles%\aavshield\readme.hta
- %ProgramFiles%\ageofconan\readme.hta
- %ProgramFiles(x86)%\mirc\defaults\readme.hta
- %CommonProgramFiles(x86)%\adobe\reader\readme.hta
- C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\readme.hta
- %ProgramFiles%\a2wizard\readme.hta
- %ProgramFiles(x86)%\k-lite codec pack\filters\readme.hta
- %CommonProgramFiles(x86)%\microsoft shared\help\1036\readme.hta
- %ProgramFiles(x86)%\k-lite codec pack\icons\readme.hta
- %CommonProgramFiles(x86)%\steam\readme.hta
- %ProgramFiles(x86)%\uninstall information\readme.hta
- %CommonProgramFiles(x86)%\adobe\acrobat\readme.hta
- %CommonProgramFiles(x86)%\services\readme.hta
- %CommonProgramFiles(x86)%\microsoft shared\information retrieval\readme.hta
- %PROGRAMDATA%\adobe\arm\reader_15.007.20033\readme.hta
- %ProgramFiles(x86)%\mirc\readme.hta
- %CommonProgramFiles(x86)%\microsoft shared\msenv\readme.hta
- C:\users\all users\templates\readme.hta
- C:\users\all users\microsoft help\ms.dexplore.hxn tzwsvuoy7.waiting
- C:\users\default\application data\readme.hta
- %ProgramFiles(x86)%\msbuild\readme.hta
- %ProgramFiles(x86)%\internet explorer\en-us\readme.hta
- %ProgramFiles(x86)%\k-lite codec pack\icaros\readme.hta
- C:\users\all users\microsoft help\hx_1033_mvalidator.hxd tzwsvuoy7.waiting
- %CommonProgramFiles(x86)%\readme.hta
- %ProgramFiles(x86)%\adobe\acrobat reader dc\esl\readme.hta
- %ProgramFiles%\a2cmd\readme.hta
- D:\system volume information\readme.hta
- %PROGRAMDATA%\documents\readme.hta
- %ProgramFiles(x86)%\adobe\readme.hta
- C:\perflogs\admin\readme.hta
- %PROGRAMDATA%\desktop\readme.hta
- C:\recovery\readme.hta
- C:\perflogs\readme.hta
- C:\msocache\readme.hta
- %PROGRAMDATA%\favorites\readme.hta
- %PROGRAMDATA%\application data\readme.hta
- <Текущая директория>\readme.hta
- C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\readme.hta
- D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\readme.hta
- C:\$recycle.bin\readme.hta
- D:\$recycle.bin\readme.hta
- D:\readme.hta
- C:\documents and settings\readme.hta
- %WINDIR%\rwjfk.bat
- %WINDIR%\pghdn.txt
- C:\readme.hta
- %ProgramFiles%\a2service\readme.hta
- %ProgramFiles(x86)%\google\readme.hta
- %ProgramFiles%\360tray\readme.hta
- C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\readme.hta
- %PROGRAMDATA%\adobe\setup\readme.hta
- C:\users\all users\microsoft help\hx.hxn tzwsvuoy7.waiting
- %ProgramFiles(x86)%\internet explorer\readme.hta
- %ProgramFiles(x86)%\microsoft.net\readme.hta
- %CommonProgramFiles(x86)%\microsoft shared\readme.hta
- %CommonProgramFiles(x86)%\microsoft shared\dao\readme.hta
- C:\msocache\all users\readme.hta
- C:\far2\addons\readme.hta
- %ProgramFiles(x86)%\readme.hta
- %ProgramFiles%\a2upd\readme.hta
- %PROGRAMDATA%\mozilla\readme.hta
- C:\users\all users\microsoft toolkit\settings.xml tzwsvuoy7.waiting
- %PROGRAMDATA%\adobe\readme.hta
- %ProgramFiles(x86)%\adobe\acrobat reader dc\readme.hta
- %PROGRAMDATA%\microsoft toolkit\readme.hta
- %PROGRAMDATA%\adobe\arm\readme.hta
- %CommonProgramFiles(x86)%\java\readme.hta
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\readme.hta
- %ProgramFiles%\a2guard\readme.hta
- %ProgramFiles%\a2hijackfree\readme.hta
- %PROGRAMDATA%\microsoft\assistance\readme.hta
Перемещает следующие файлы
- %ProgramFiles(x86)%\desktop.ini в %ProgramFiles(x86)%\desktop.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffvdub.vdf в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffvdub.vdf tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-100_contrast-white.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-100_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip.dll в %ProgramFiles(x86)%\qip 2012\core\voip.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\message_center_win8.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\message_center_win8.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobe.reader.dependencies.manifest в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobe.reader.dependencies.manifest tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libdts.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libdts.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libymsg.dll в %ProgramFiles(x86)%\pidgin\libymsg.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\slovak.dll в %ProgramFiles(x86)%\qip 2012\langs\slovak.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\russian.dll в %ProgramFiles(x86)%\qip 2012\langs\russian.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adelrcp.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adelrcp.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-140.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-140.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\msvcp100.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\msvcp100.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\nss3.dll в %ProgramFiles(x86)%\pidgin\nss3.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-140_contrast-white.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-140_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\spanish.dll в %ProgramFiles(x86)%\qip 2012\langs\spanish.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office14\authzax.dll в %ProgramFiles(x86)%\microsoft office\office14\authzax.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\resources\icarosdescriptions.propdesc в %ProgramFiles(x86)%\k-lite codec pack\icaros\resources\icarosdescriptions.propdesc tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip_cz.dll в %ProgramFiles(x86)%\qip 2012\core\voip_cz.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffmpeg.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffmpeg.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffdshow.ax в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffdshow.ax tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avcodec-ics-56.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avcodec-ics-56.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-100.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-100.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libxml2-2.dll в %ProgramFiles(x86)%\pidgin\libxml2-2.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\vistavolume.dll в %ProgramFiles(x86)%\qip 2012\core\vistavolume.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-180_contrast-white.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-180_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\german.dll в %ProgramFiles(x86)%\qip 2012\langs\german.dll tzwsvuoy7.waiting
- %ProgramFiles%\almon\almon.exe в %ProgramFiles%\almon\almon.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\libegl.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\libegl.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-80.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-80.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\openssleay32.dll в %ProgramFiles(x86)%\qip 2012\core\openssleay32.dll tzwsvuoy7.waiting
- %ProgramFiles%\alsvc\alsvc.exe в %ProgramFiles%\alsvc\alsvc.exe tzwsvuoy7.waiting
- %ProgramFiles%\ashwebsv\ashwebsv.exe в %ProgramFiles%\ashwebsv\ashwebsv.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffdshow.ax в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffdshow.ax tzwsvuoy7.waiting
- %ProgramFiles%\admunch\admunch.exe в %ProgramFiles%\admunch\admunch.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libssp-0.dll в %ProgramFiles(x86)%\pidgin\libssp-0.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\kazakh.dll в %ProgramFiles(x86)%\qip 2012\langs\kazakh.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\libglesv2.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\libglesv2.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrosup64.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrosup64.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\enutxt.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\enutxt.pdf tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-80_contrast-white.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-80_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\sqlite3.dll в %ProgramFiles(x86)%\qip 2012\core\sqlite3.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffmpeg.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ffmpeg.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\portuguese.dll в %ProgramFiles(x86)%\qip 2012\langs\portuguese.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrotextextractor.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrotextextractor.exe tzwsvuoy7.waiting
- %ProgramFiles%\amon\amon.exe в %ProgramFiles%\amon\amon.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\haali\cue2xml.js в %ProgramFiles(x86)%\k-lite codec pack\filters\haali\cue2xml.js tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobecollabsync.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobecollabsync.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler.exe в %ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\gtk\contents в %ProgramFiles(x86)%\pidgin\gtk\contents tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libmad.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libmad.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\haali\gdsmux.exe в %ProgramFiles(x86)%\k-lite codec pack\filters\haali\gdsmux.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office14\ieawsdc.dll в %ProgramFiles(x86)%\microsoft office\office14\ieawsdc.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatebroker.exe в %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatebroker.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avutil-ics-54.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avutil-ics-54.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\icarospropertyhandler.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\icarospropertyhandler.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe в %ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-80.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-80.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\info\faq.css в %ProgramFiles(x86)%\k-lite codec pack\info\faq.css tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip_fr.dll в %ProgramFiles(x86)%\qip 2012\core\voip_fr.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_samplerate.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_samplerate.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adoberfp.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adoberfp.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\gtk\bin\gdk-pixbuf-query-loaders.exe в %ProgramFiles(x86)%\pidgin\gtk\bin\gdk-pixbuf-query-loaders.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\pidgin.dll в %ProgramFiles(x86)%\pidgin\pidgin.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\info\faq.htm в %ProgramFiles(x86)%\k-lite codec pack\info\faq.htm tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ff_kerneldeint.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ff_kerneldeint.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\defaults\scripts\aliases.ini в %ProgramFiles(x86)%\mirc\defaults\scripts\aliases.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\icarospropertyhandler.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\icarospropertyhandler.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-80_contrast-white.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-80_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\haali\mkunicode.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\haali\mkunicode.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\icarosthumbnailprovider.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\icarosthumbnailprovider.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\pidgin-uninst.exe в %ProgramFiles(x86)%\pidgin\pidgin-uninst.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobelinguistic.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\adobelinguistic.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\gtk\bin\freetype6.dll в %ProgramFiles(x86)%\pidgin\gtk\bin\freetype6.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffvdub.vdf в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\ffvdub.vdf tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avcodec-ics-56.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avcodec-ics-56.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\nssutil3.dll в %ProgramFiles(x86)%\pidgin\nssutil3.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\ukrainian.dll в %ProgramFiles(x86)%\qip 2012\langs\ukrainian.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip_de.dll в %ProgramFiles(x86)%\qip 2012\core\voip_de.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\browser\blocklist.xml в %ProgramFiles(x86)%\mozilla firefox\browser\blocklist.xml tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\msvcr100.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\msvcr100.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avformat-ics-56.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avformat-ics-56.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler64.exe в %ProgramFiles(x86)%\google\update\1.3.26.9\googlecrashhandler64.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-180.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-180.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office14\bcslaunch.dll в %ProgramFiles(x86)%\microsoft office\office14\bcslaunch.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libfaad2.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\ff_libfaad2.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip_es.dll в %ProgramFiles(x86)%\qip 2012\core\voip_es.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\browser\chrome.manifest в %ProgramFiles(x86)%\mozilla firefox\browser\chrome.manifest tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\haali\dsmux.exe в %ProgramFiles(x86)%\k-lite codec pack\filters\haali\dsmux.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\natives_blob.bin в %ProgramFiles(x86)%\opera\29.0.1795.47\natives_blob.bin tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avformat-ics-56.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\32-bit\avformat-ics-56.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdate.exe в %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdate.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office14\grooveex.dll в %ProgramFiles(x86)%\microsoft office\office14\grooveex.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avutil-ics-54.dll в %ProgramFiles(x86)%\k-lite codec pack\icaros\64-bit\avutil-ics-54.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\70x70logo.scale-180_contrast-white.png в %ProgramFiles(x86)%\opera\assets\70x70logo.scale-180_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\info\contents.rtf в %ProgramFiles(x86)%\k-lite codec pack\info\contents.rtf tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\voip_kk.dll в %ProgramFiles(x86)%\qip 2012\core\voip_kk.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32res.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32res.dll tzwsvuoy7.waiting
- %ProgramFiles%\airdefense\airdefense.exe в %ProgramFiles%\airdefense\airdefense.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\ucscribe.dll в %ProgramFiles(x86)%\microsoft office\office10\ucscribe.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\breakpadinjector.dll в %ProgramFiles(x86)%\mozilla firefox\breakpadinjector.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\accessiblemarshal.dll в %ProgramFiles(x86)%\mozilla thunderbird\accessiblemarshal.dll tzwsvuoy7.waiting
- %ProgramFiles%\agb5\agb5.exe в %ProgramFiles%\agb5\agb5.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libnspr4.dll в %ProgramFiles(x86)%\pidgin\libnspr4.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\application.ini в %ProgramFiles(x86)%\mozilla thunderbird\application.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ace.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\ace.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\ffmpeg license.txt в %ProgramFiles(x86)%\k-lite codec pack\icaros\ffmpeg license.txt tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\readme.txt в %ProgramFiles(x86)%\mirc\readme.txt tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\a3dutils.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\a3dutils.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libmeanwhile-1.dll в %ProgramFiles(x86)%\pidgin\libmeanwhile-1.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\blocklist.xml в %ProgramFiles(x86)%\mozilla thunderbird\blocklist.xml tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icaros\icaros license.txt в %ProgramFiles(x86)%\k-lite codec pack\icaros\icaros license.txt tzwsvuoy7.waiting
- %ProgramFiles%\ageofconan\ageofconan.exe в %ProgramFiles%\ageofconan\ageofconan.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\liboscar.dll в %ProgramFiles(x86)%\pidgin\liboscar.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\uninstall.exe в %ProgramFiles(x86)%\mirc\uninstall.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\breakpadinjector.dll в %ProgramFiles(x86)%\mozilla thunderbird\breakpadinjector.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\msbuild\microsoft.office.infopath.targets в %ProgramFiles(x86)%\msbuild\microsoft.office.infopath.targets tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrobroker.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrobroker.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icons\config.ico в %ProgramFiles(x86)%\k-lite codec pack\icons\config.ico tzwsvuoy7.waiting
- %ProgramFiles%\a2start\a2start.exe в %ProgramFiles%\a2start\a2start.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\crashreporter.exe в %ProgramFiles(x86)%\mozilla firefox\crashreporter.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\internet explorer\signup\install.ins в %ProgramFiles(x86)%\internet explorer\signup\install.ins tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\mirc.exe в %ProgramFiles(x86)%\mirc\mirc.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\application.ini в %ProgramFiles(x86)%\mozilla firefox\application.ini tzwsvuoy7.waiting
- %ProgramFiles%\a2cmd\a2cmd.exe в %ProgramFiles%\a2cmd\a2cmd.exe tzwsvuoy7.waiting
- %ProgramFiles%\a2hijackfree\a2hijackfree.exe в %ProgramFiles%\a2hijackfree\a2hijackfree.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\readme.htm в %ProgramFiles(x86)%\adobe\acrobat reader dc\readme.htm tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\esl\aiodlite.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\esl\aiodlite.dll tzwsvuoy7.waiting
- %ProgramFiles%\a2guard\a2guard.exe в %ProgramFiles%\a2guard\a2guard.exe tzwsvuoy7.waiting
- %ProgramFiles%\a2scan\a2scan.exe в %ProgramFiles%\a2scan\a2scan.exe tzwsvuoy7.waiting
- %ProgramFiles%\a2service\a2service.exe в %ProgramFiles%\a2service\a2service.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\exchndl.dll в %ProgramFiles(x86)%\pidgin\exchndl.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\qip.exe в %ProgramFiles(x86)%\qip 2012\qip.exe tzwsvuoy7.waiting
- %ProgramFiles%\360tray\360tray.exe в %ProgramFiles%\360tray\360tray.exe tzwsvuoy7.waiting
- %ProgramFiles%\a2upd\a2upd.exe в %ProgramFiles%\a2upd\a2upd.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\unins000.dat в %ProgramFiles(x86)%\k-lite codec pack\unins000.dat tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\ircintro.chm в %ProgramFiles(x86)%\mirc\ircintro.chm tzwsvuoy7.waiting
- %ProgramFiles(x86)%\windows sidebar\settings.ini в %ProgramFiles(x86)%\windows sidebar\settings.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\googleupdate.exe в %ProgramFiles(x86)%\google\update\googleupdate.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\mirc.chm в %ProgramFiles(x86)%\mirc\mirc.chm tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\unins000.exe в %ProgramFiles(x86)%\k-lite codec pack\unins000.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\accessiblemarshal.dll в %ProgramFiles(x86)%\mozilla firefox\accessiblemarshal.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libjabber.dll в %ProgramFiles(x86)%\pidgin\libjabber.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\freebl3.dll в %ProgramFiles(x86)%\pidgin\freebl3.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\crashreporter.ini в %ProgramFiles(x86)%\mozilla firefox\crashreporter.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libplc4.dll в %ProgramFiles(x86)%\pidgin\libplc4.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\vsfilter.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\vsfilter.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\versions.txt в %ProgramFiles(x86)%\mirc\versions.txt tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\seqchk10.dll в %ProgramFiles(x86)%\microsoft office\office10\seqchk10.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\infiumdetect.dll в %ProgramFiles(x86)%\qip 2012\core\infiumdetect.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\czech.dll в %ProgramFiles(x86)%\qip 2012\langs\czech.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\icudtl.dat в %ProgramFiles(x86)%\opera\29.0.1795.47\icudtl.dat tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\defaults\urls.ini в %ProgramFiles(x86)%\mirc\defaults\urls.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\dependentlibs.list в %ProgramFiles(x86)%\mozilla firefox\dependentlibs.list tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-140.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-140.png tzwsvuoy7.waiting
- %ProgramFiles%\aavshield\aavshield.exe в %ProgramFiles%\aavshield\aavshield.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\thdic.lex в %ProgramFiles(x86)%\microsoft office\office10\thdic.lex tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\mousephone.dll в %ProgramFiles(x86)%\qip 2012\core\mousephone.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\english.dll в %ProgramFiles(x86)%\qip 2012\langs\english.dll tzwsvuoy7.waiting
- %ProgramFiles%\ackwin32\ackwin32.exe в %ProgramFiles%\ackwin32\ackwin32.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-140_contrast-white.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-140_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32info.exe в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32info.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\installer.exe в %ProgramFiles(x86)%\opera\29.0.1795.47\installer.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\trigram.lex в %ProgramFiles(x86)%\microsoft office\office10\trigram.lex tzwsvuoy7.waiting
- %ProgramFiles%\aimpro\aimpro.exe в %ProgramFiles%\aimpro\aimpro.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libsilcclient-1-1-3.dll в %ProgramFiles(x86)%\pidgin\libsilcclient-1-1-3.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-180.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-180.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\openlibeay32.dll в %ProgramFiles(x86)%\qip 2012\core\openlibeay32.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-100_contrast-white.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-100_contrast-white.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libsilc-1-1-2.dll в %ProgramFiles(x86)%\pidgin\libsilc-1-1-2.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\defaults\servers.ini в %ProgramFiles(x86)%\mirc\defaults\servers.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\ffmpegsumo.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\ffmpegsumo.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icons\delete.ico в %ProgramFiles(x86)%\k-lite codec pack\icons\delete.ico tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\d3dcompiler_43.dll в %ProgramFiles(x86)%\mozilla firefox\d3dcompiler_43.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libplds4.dll в %ProgramFiles(x86)%\pidgin\libplds4.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\crashreporter.exe в %ProgramFiles(x86)%\mozilla thunderbird\crashreporter.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\icons\x264vfw.ico в %ProgramFiles(x86)%\k-lite codec pack\icons\x264vfw.ico tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libpurple.dll в %ProgramFiles(x86)%\pidgin\libpurple.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\msostyle.dll в %ProgramFiles(x86)%\microsoft office\office10\msostyle.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mirc\defaults\mirc.ini в %ProgramFiles(x86)%\mirc\defaults\mirc.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrofx32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrofx32.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\k-lite codec pack\filters\vsfilter64.dll в %ProgramFiles(x86)%\k-lite codec pack\filters\vsfilter64.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\crashreporter.ini в %ProgramFiles(x86)%\mozilla thunderbird\crashreporter.ini tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla firefox\d3dcompiler_47.dll в %ProgramFiles(x86)%\mozilla firefox\d3dcompiler_47.dll tzwsvuoy7.waiting
- %ProgramFiles%\a2wizard\a2wizard.exe в %ProgramFiles%\a2wizard\a2wizard.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\29.0.1795.47\d3dcompiler_47.dll в %ProgramFiles(x86)%\opera\29.0.1795.47\d3dcompiler_47.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\mozilla thunderbird\d3dcompiler_43.dll в %ProgramFiles(x86)%\mozilla thunderbird\d3dcompiler_43.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\pidgin\libsasl.dll в %ProgramFiles(x86)%\pidgin\libsasl.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.dll в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acrord32.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\core\bass.dll в %ProgramFiles(x86)%\qip 2012\core\bass.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\opera\assets\150x150logo.scale-100.png в %ProgramFiles(x86)%\opera\assets\150x150logo.scale-100.png tzwsvuoy7.waiting
- %ProgramFiles(x86)%\microsoft office\office10\saext.dll в %ProgramFiles(x86)%\microsoft office\office10\saext.dll tzwsvuoy7.waiting
- %ProgramFiles%\ahnsd\ahnsd.exe в %ProgramFiles%\ahnsd\ahnsd.exe tzwsvuoy7.waiting
- %ProgramFiles(x86)%\qip 2012\langs\french.dll в %ProgramFiles(x86)%\qip 2012\langs\french.dll tzwsvuoy7.waiting
- %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatecomregistershell64.exe в %ProgramFiles(x86)%\google\update\1.3.26.9\googleupdatecomregistershell64.exe tzwsvuoy7.waiting
Подменяет следующие исполняемые файлы
- %ProgramFiles(x86)%\Microsoft Office\Office14\GROOVEEX.DLL
Подменяет следующие файлы
- %CommonProgramFiles(x86)%\Services\verisign.bmp
Самоудаляется.
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\rwjfk.bat" "' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%WINDIR%\rwjfk.bat" "
- '<SYSTEM32>\cmd.exe' /c wevtutil.exe el
- '<SYSTEM32>\wevtutil.exe' el
- '<SYSTEM32>\wevtutil.exe' cl "Analytic"
- '<SYSTEM32>\wevtutil.exe' cl "Application"
- '<SYSTEM32>\wevtutil.exe' cl "DebugChannel"
- '<SYSTEM32>\wevtutil.exe' cl "DirectShowFilterGraph"
- '<SYSTEM32>\wevtutil.exe' cl "DirectShowPluginControl"
- '<SYSTEM32>\wevtutil.exe' cl "EndpointMapper"
- '<SYSTEM32>\wevtutil.exe' cl "ForwardedEvents"
