Trojan.Encoder.33796

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%APPDATA%\mozilla\firefox\profiles.ini
%APPDATA%\thunderbird\profiles.ini
%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\dashborder_120.bmp
%HOMEPATH%\desktop\dial.bmp
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\fi51.doc
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx
%HOMEPATH%\desktop\split.avi
%HOMEPATH%\desktop\issi2013_template_for_posters.docx

Изменения в файловой системе

Создает следующие файлы

%TEMP%\desktop.ini
%TEMP%\facepalm.gif
%TEMP%\cray.gif
%TEMP%\boian.bmp
%TEMP%\blum.gif
%TEMP%\s008.gif
%TEMP%\53a.gif
%TEMP%\52a.gif
%TEMP%\51a.gif
%TEMP%\49a.gif
%TEMP%\50a.gif
%TEMP%\48a.gif
%TEMP%\47a.gif
%TEMP%\bazilio.gif
%TEMP%\46a.gif
%TEMP%\45a.gif
%TEMP%\43a.gif
%TEMP%\42a.gif
%TEMP%\40a.gif
%TEMP%\41b.gif
%TEMP%\39a.gif
%TEMP%\38a.gif
%TEMP%\37.gif
%TEMP%\36a.gif
%TEMP%\34a.gif
%TEMP%\33a.gif
%TEMP%\32a.gif
%TEMP%\dirol.gif
%TEMP%\fool.gif
%TEMP%\aaa.gif
%TEMP%\30a.gif
%TEMP%\kiss_mini.gif
%TEMP%\angry.gif
%TEMP%\amazed.gif
%TEMP%\s020.gif
%TEMP%\s019.gif
%TEMP%\s018.gif
%TEMP%\s017.gif
%TEMP%\s016.gif
%TEMP%\s015.gif
%TEMP%\s014.gif
%TEMP%\s013.gif
%TEMP%\s012.gif
%TEMP%\s011.gif
%TEMP%\s010.gif
%TEMP%\s009.gif
%TEMP%\s007.gif
%TEMP%\s006.gif
%TEMP%\s005.gif
%TEMP%\s004.gif
%TEMP%\s003.gif
%TEMP%\s002.gif
%TEMP%\s001.gif
%TEMP%\wacko2.gif
%TEMP%\unknw.gif
%TEMP%\smile.png
%TEMP%\rolleyes.gif
%TEMP%\kut.bmp
%TEMP%\31a.gif
%TEMP%\26aa.png
%TEMP%\44a.gif
%TEMP%\29a.gif
%TEMP%\unknown.gif
%TEMP%\hi.gif
%TEMP%\scratch_one-s_head.gif
%TEMP%\rofl.gif
%TEMP%\pardon.gif
%TEMP%\nea.gif
%TEMP%\music.gif
%TEMP%\mocking.gif
%TEMP%\man_in_love.gif
%TEMP%\lol.gif
%TEMP%\kiss3.gif
%TEMP%\ireful.gif
%TEMP%\wacko1.gif
%TEMP%\i_am_so_happy.gif
%TEMP%\good.gif
%TEMP%\sorry.gif
%TEMP%\give_rose.gif
%TEMP%\give_heart.gif
%TEMP%\girl_angel.gif
%TEMP%\gamer.gif
%TEMP%\drinks.gif
%TEMP%\diablo.gif
%TEMP%\crazy.gif
%TEMP%\bye2.gif
%TEMP%\blush.gif
%TEMP%\blum1.gif
%TEMP%\shout.gif
%TEMP%\27a.gif
%TEMP%\28a.gif
%TEMP%\yahoo.gif
%TEMP%\26a.gif
%TEMP%\shok.gif
%TEMP%\24a.gif
%TEMP%\25a.gif
%TEMP%\23a.gif
%TEMP%\22a.gif
%TEMP%\21a.gif
%TEMP%\20a.gif
%TEMP%\19a.gif
%TEMP%\17a.gif
%TEMP%\16a.gif
%TEMP%\15a.gif
%TEMP%\14a.gif
%TEMP%\13a.gif
%TEMP%\12a.gif
%TEMP%\11a.gif
%TEMP%\10a.gif
%TEMP%\09a.gif
%TEMP%\08a.gif
%TEMP%\07a.gif
%TEMP%\06a.gif
%TEMP%\04b.gif
%TEMP%\03a.gif
%TEMP%\02.gif
%TEMP%\01.gif
%TEMP%\yes.gif
%TEMP%\wink.gif
%TEMP%\ass.gif
%TEMP%\bee.gif
%TEMP%\gtalk_status_gray.ico
%TEMP%\vampire.gif
%TEMP%\24bit.ico
%TEMP%\gtalk_status_busy.ico
%TEMP%\gtalk_status_away.ico
%TEMP%\gtalk_online.bmp
%TEMP%\gtalk_offline.bmp
%TEMP%\gtalk_gray.bmp
%TEMP%\gtalk_busy.bmp
%TEMP%\gtalk_away.bmp
%TEMP%\aim_status_online.ico
%TEMP%\aim_status_offline.ico
%TEMP%\aim_status_gray.ico
%TEMP%\aim_status_away.ico
%TEMP%\biganger.gif
%TEMP%\gtalk_status_offline.ico
%TEMP%\aim_offline.bmp
%TEMP%\aim_gray.bmp
%TEMP%\aim_busy.bmp
%TEMP%\aim_away.bmp
%TEMP%\want_you.gif
%TEMP%\undress.gif
%TEMP%\on_wings.gif
%TEMP%\lets_play.gif
%TEMP%\jealousy.gif
%TEMP%\in_love.gif
%TEMP%\dont_be_late.gif
%TEMP%\broken_heart.gif
%TEMP%\aim_status_busy.ico
%TEMP%\away.bmp
%TEMP%\away_yandex.bmp
%TEMP%\smiles_murmansk_70.bmp
%TEMP%\chat_gtalk.bmp
%TEMP%\away_vkontakte.bmp
%TEMP%\away_qip.bmp
%TEMP%\away_gtalk.bmp
%TEMP%\wrong_data.bmp
%TEMP%\status_mobile.ico
%TEMP%\status_mobile.bmp
%TEMP%\seekfriends.ico
%TEMP%\seekfriends_xp.ico
%TEMP%\seekfriends.bmp
%TEMP%\online.bmp
%TEMP%\offline.bmp
%TEMP%\invisible.bmp
%TEMP%\icq_status_wrong_data.ico
%TEMP%\icq_status_online.ico
%TEMP%\icq_status_offline.ico
%TEMP%\icq_status_invisible.ico
%TEMP%\icq_status_gray.ico
%TEMP%\icq_status_dnd.ico
%TEMP%\icq_status_connecting.ico
%TEMP%\icq_status_chat.ico
%TEMP%\icq_status_away.ico
%TEMP%\gray.bmp
%TEMP%\dnd.bmp
%TEMP%\connecting.bmp
%TEMP%\chat.bmp
%TEMP%\typing.bmp
%TEMP%\aim_online.bmp
%TEMP%\gtalk_status_online.ico
%TEMP%\smiles_murmansk_69.bmp
%TEMP%\smiles_murmansk_62.bmp
%TEMP%\zloradstvo.gif
%TEMP%\kukes.gif
%TEMP%\sleepy.gif
%TEMP%\shy.gif
%TEMP%\sceptic.gif
%TEMP%\rrr.gif
%TEMP%\really.gif
%TEMP%\plug.gif
%TEMP%\pig.gif
%TEMP%\oo.gif
%TEMP%\ok.gif
%TEMP%\live.gif
%TEMP%\laughter.gif
%TEMP%\koza_right.gif
%TEMP%\koza_left.gif
%TEMP%\bad.gif
%TEMP%\hm.gif
%TEMP%\heart.gif
%TEMP%\fuck.gif
%TEMP%\fist.gif
%TEMP%\disappointed.gif
%TEMP%\die.gif
%TEMP%\detzl.gif
%TEMP%\crocodile.gif
%TEMP%\coolguy.gif
%TEMP%\bullshit.gif
%TEMP%\blink.gif
%TEMP%\smiles_murmansk_05.bmp
%TEMP%\biggrin.gif
%TEMP%\smiles_murmansk_61.bmp
%TEMP%\smiles_murmansk_07.bmp
%TEMP%\think.gif
%TEMP%\tears.gif
%TEMP%\smiles_murmansk_59.bmp
%TEMP%\smiles_murmansk_60.bmp
%TEMP%\smiles_murmansk_58.bmp
%TEMP%\smiles_murmansk_50.bmp
%TEMP%\smiles_murmansk_57.bmp
%TEMP%\smiles_murmansk_49.bmp
%TEMP%\smiles_murmansk_48.bmp
%TEMP%\smiles_murmansk_47.bmp
%TEMP%\smiles_murmansk_46.bmp
%TEMP%\smiles_murmansk_45.bmp
%TEMP%\smiles_murmansk_38.bmp
%TEMP%\smiles_murmansk_37.bmp
%TEMP%\smiles_murmansk_36.bmp
%TEMP%\smiles_murmansk_35.bmp
%TEMP%\smiles_murmansk_34.bmp
%TEMP%\smiles_murmansk_26.bmp
%TEMP%\smiles_murmansk_33.bmp
%TEMP%\smiles_murmansk_25.bmp
%TEMP%\smiles_murmansk_24.bmp
%TEMP%\smiles_murmansk_22.bmp
%TEMP%\smiles_murmansk_23.bmp
%TEMP%\smiles_murmansk_21.bmp
%TEMP%\smiles_murmansk_11.bmp
%TEMP%\smiles_murmansk_13.bmp
%TEMP%\smiles_murmansk_09.bmp
%TEMP%\smiles_murmansk_03.bmp
%TEMP%\hang1.gif
%TEMP%\air_kiss.gif
%TEMP%\tongue out.gif
%TEMP%\1f6c4.png
%TEMP%\1f6b5.png
%TEMP%\1f6bf.png
%TEMP%\1f6c0.png
%TEMP%\1f6be.png
%TEMP%\1f6bd.png
%TEMP%\1f6bc.png
%TEMP%\1f6bb.png
%TEMP%\1f6ba.png
%TEMP%\1f6b9.png
%TEMP%\1f6b8.png
%TEMP%\1f6b7.png
%TEMP%\1f6c5.png
%TEMP%\1f6b6.png
%TEMP%\1f6b3.png
%TEMP%\1f6c3.png
%TEMP%\1f6b1.png
%TEMP%\1f6b2.png
%TEMP%\1f6b0.png
%TEMP%\1f6af.png
%TEMP%\1f6ae.png
%TEMP%\1f6ad.png
%TEMP%\1f6ac.png
%TEMP%\1f6ab.png
%TEMP%\1f6aa.png
%TEMP%\1f6a9.png
%TEMP%\1f6c2.png
%TEMP%\25fb.png
%TEMP%\1f6a7.png
%TEMP%\203c.png
%TEMP%\chat_qip.bmp
%TEMP%\1f6a5.png
%TEMP%\25c0.png
%TEMP%\25b6.png
%TEMP%\25ab.png
%TEMP%\25aa.png
%TEMP%\23f3.png
%TEMP%\24c2.png
%TEMP%\23f0.png
%TEMP%\23ec.png
%TEMP%\23eb.png
%TEMP%\23ea.png
%TEMP%\23e9.png
%TEMP%\231b.png
%TEMP%\231a.png
%TEMP%\21aa.png
%TEMP%\23-20e3.png
%TEMP%\21a9.png
%TEMP%\2199.png
%TEMP%\2198.png
%TEMP%\2197.png
%TEMP%\2195.png
%TEMP%\2196.png
%TEMP%\2194.png
%TEMP%\2139.png
%TEMP%\2122.png
%TEMP%\2049.png
%TEMP%\1f6a8.png
%TEMP%\1f6b4.png
%TEMP%\1f6a6.png
%TEMP%\1f6a4.png
%TEMP%\25fc.png
%TEMP%\1f648.png
%TEMP%\1f683.png
%TEMP%\1f682.png
%TEMP%\1f681.png
%TEMP%\1f680.png
%TEMP%\1f64f.png
%TEMP%\1f64e.png
%TEMP%\1f64d.png
%TEMP%\1f64c.png
%TEMP%\1f64b.png
%TEMP%\1f64a.png
%TEMP%\1f649.png
%TEMP%\1f647.png
%TEMP%\1f646.png
%TEMP%\1f685.png
%TEMP%\1f645.png
%TEMP%\1f640.png
%TEMP%\1f63f.png
%TEMP%\1f63e.png
%TEMP%\1f63d.png
%TEMP%\1f63b.png
%TEMP%\1f63c.png
%TEMP%\1f63a.png
%TEMP%\1f639.png
%TEMP%\1f638.png
%TEMP%\1f637.png
%TEMP%\1f686.png
%TEMP%\25fd.png
%TEMP%\1f688.png
%TEMP%\1f68a.png
%TEMP%\1f687.png
%TEMP%\1f684.png
%TEMP%\1f6a3.png
%TEMP%\1f6a2.png
%TEMP%\1f69f.png
%TEMP%\1f6a1.png
%TEMP%\1f6a0.png
%TEMP%\1f69e.png
%TEMP%\1f69d.png
%TEMP%\1f69c.png
%TEMP%\1f69b.png
%TEMP%\1f69a.png
%TEMP%\1f699.png
%TEMP%\1f698.png
%TEMP%\1f697.png
%TEMP%\1f695.png
%TEMP%\1f696.png
%TEMP%\1f694.png
%TEMP%\1f693.png
%TEMP%\1f692.png
%TEMP%\1f691.png
%TEMP%\1f690.png
%TEMP%\1f68f.png
%TEMP%\1f68c.png
%TEMP%\1f68e.png
%TEMP%\1f68d.png
%TEMP%\1f68b.png
%TEMP%\1f689.png
%TEMP%\1f635.png
%TEMP%\2601.png
%TEMP%\260e.png
%TEMP%\1f6c1.png
%TEMP%\34-20e3.png
%TEMP%\33-20e3.png
%TEMP%\3297.png
%TEMP%\32-20e3.png
%TEMP%\31-20e3.png
%TEMP%\303d.png
%TEMP%\3030.png
%TEMP%\30-20e3.png
%TEMP%\2b55.png
%TEMP%\2b1c.png
%TEMP%\2b50.png
%TEMP%\35-20e3.png
%TEMP%\2b1b.png
%TEMP%\3299.png
%TEMP%\2b06.png
%TEMP%\2b05.png
%TEMP%\2935.png
%TEMP%\27bf.png
%TEMP%\27b0.png
%TEMP%\27a1.png
%TEMP%\2797.png
%TEMP%\2796.png
%TEMP%\2795.png
%TEMP%\2764.png
%TEMP%\2757.png
%TEMP%\2b07.png
%TEMP%\thank you.gif
%TEMP%\2753.png
%TEMP%\38-20e3.png
%TEMP%\thumbs up.gif
%TEMP%\36-20e3.png
%TEMP%\stop.gif
%TEMP%\surprised.gif
%TEMP%\scream.gif
%TEMP%\nothing to say.gif
%TEMP%\listening to music.gif
%TEMP%\laughing.gif
%TEMP%\laughing out loud (lol).gif
%TEMP%\kissing.gif
%TEMP%\kissed.gif
%TEMP%\in love.gif
%TEMP%\gross.gif
%TEMP%\falling asleep.gif
%TEMP%\drinking.gif
%TEMP%\crying.gif
%TEMP%\cool.gif
%TEMP%\can't say-shut up.gif
%TEMP%\bomb.gif
%TEMP%\blushing.gif
%TEMP%\blinking.gif
%TEMP%\f8ff.png
%TEMP%\e50a.png
%TEMP%\ae.png
%TEMP%\a9.png
%TEMP%\39-20e3.png
%TEMP%\37-20e3.png
%TEMP%\2755.png
%TEMP%\2754.png
%TEMP%\2934.png
%TEMP%\274e.png
%TEMP%\26a1.png
%TEMP%\25fe.png
%TEMP%\264e.png
%TEMP%\2693.png
%TEMP%\267b.png
%TEMP%\2668.png
%TEMP%\2666.png
%TEMP%\2665.png
%TEMP%\2663.png
%TEMP%\2660.png
%TEMP%\2653.png
%TEMP%\2652.png
%TEMP%\2651.png
%TEMP%\2650.png
%TEMP%\264f.png
%TEMP%\264d.png
%TEMP%\26a0.png
%TEMP%\264c.png
%TEMP%\264b.png
%TEMP%\264a.png
%TEMP%\2649.png
%TEMP%\2648.png
%TEMP%\263a.png
%TEMP%\261d.png
%TEMP%\2615.png
%TEMP%\2614.png
%TEMP%\2611.png
%TEMP%\26ab.png
%TEMP%\2600.png
%TEMP%\26be.png
%TEMP%\26c5.png
%TEMP%\274c.png
%TEMP%\2747.png
%TEMP%\267f.png
%TEMP%\2744.png
%TEMP%\2734.png
%TEMP%\2733.png
%TEMP%\2728.png
%TEMP%\2716.png
%TEMP%\2714.png
%TEMP%\2712.png
%TEMP%\270f.png
%TEMP%\270c.png
%TEMP%\270b.png
%TEMP%\270a.png
%TEMP%\2709.png
%TEMP%\2708.png
%TEMP%\2705.png
%TEMP%\2702.png
%TEMP%\26fd.png
%TEMP%\26fa.png
%TEMP%\26f5.png
%TEMP%\26f3.png
%TEMP%\26f2.png
%TEMP%\26ea.png
%TEMP%\26ce.png
%TEMP%\26d4.png
%TEMP%\26c4.png
%TEMP%\26bd.png
%TEMP%\1f636.png
%TEMP%\chat_vkontakte.bmp
%TEMP%\jabber_status_chat.ico
%TEMP%\telefon_xp.ico
%TEMP%\telefon.ico
%TEMP%\telefon.bmp
%TEMP%\status_phone.bmp
%TEMP%\status_online_xp_big.ico
%TEMP%\status_online_xp.ico
%TEMP%\status_online_title.bmp
%TEMP%\status_online_big.ico
%TEMP%\status_online.ico
%TEMP%\status_online.bmp
%TEMP%\status_offline_xp_big.ico
%TEMP%\status_offline_xp.ico
%TEMP%\v_institute.ico
%TEMP%\v_institute.bmp
%TEMP%\status_offline.ico
%TEMP%\status_offline.bmp
%TEMP%\status_invisible_xp_big.ico
%TEMP%\status_invisible_xp.ico
%TEMP%\status_invisible_title.bmp
%TEMP%\status_invisible_big.ico
%TEMP%\status_invisible.ico
%TEMP%\status_invisible.bmp
%TEMP%\status_gray_title.bmp
%TEMP%\status_gray.bmp
%TEMP%\status_connecting_xp.ico
%TEMP%\status_connecting.ico
%TEMP%\status_offline_title.bmp
%TEMP%\test_sound.wav
%TEMP%\v_institute_xp.ico
%TEMP%\ring.mp3
%TEMP%\otprav.wav
%TEMP%\otprav.mp3
%TEMP%\no_answer.wav
%TEMP%\message.mp3
%TEMP%\letter.wav
%TEMP%\error.wav
%TEMP%\conference.mp3
%TEMP%\call_in.wav
%TEMP%\busy.mp3
%TEMP%\auth.mp3
%TEMP%\vkontakte_online.ico
%TEMP%\vkontakte_online.bmp
%TEMP%\vkontakte_offline.ico
%TEMP%\vkontakte_offline.bmp
%TEMP%\vkontakte_gray.ico
%TEMP%\vkontakte_gray.bmp
%TEMP%\vkontakte_busy.ico
%TEMP%\vkontakte_busy.bmp
%TEMP%\vkontakte_away.bmp
%TEMP%\vkontakte_away.ico
%TEMP%\wrong_data.ico
%TEMP%\vi_oshiblis_nomerom_xp.ico
%TEMP%\vi_oshiblis_nomerom.ico
%TEMP%\vi_oshiblis_nomerom.bmp
%TEMP%\v_shkole_xp.ico
%TEMP%\v_shkole.ico
%TEMP%\status_connecting.bmp
%TEMP%\status_offline_big.ico
%TEMP%\v_shkole.bmp
%TEMP%\start.wav
%TEMP%\status_away_title.bmp
%TEMP%\rocket.bmp
%TEMP%\status_32.bmp
%TEMP%\status_30.ico
%TEMP%\status_30.bmp
%TEMP%\status_29.ico
%TEMP%\status_29.bmp
%TEMP%\star.ico
%TEMP%\star.bmp
%TEMP%\splu_bit.ico
%TEMP%\splu.ico
%TEMP%\splu.bmp
%TEMP%\rocket.ico
%TEMP%\status_34.bmp
%TEMP%\status_33.bmp
%TEMP%\status_33.ico
%TEMP%\pu_kofe.ico
%TEMP%\pu_kofe.bmp
%TEMP%\pivo_bit.ico
%TEMP%\pivo.ico
%TEMP%\pivo.bmp
%TEMP%\na_vstreche.ico
%TEMP%\na_vstreche.bmp
%TEMP%\na_rabote.ico
%TEMP%\na_rabote.bmp
%TEMP%\music.ico
%TEMP%\music.bmp
%TEMP%\rabotau.bmp
%TEMP%\status_34.ico
%TEMP%\status_away_big.ico
%TEMP%\status_away_xp.ico
%TEMP%\status_32.ico
%TEMP%\status_away.ico
%TEMP%\status_away.bmp
%TEMP%\status_50.ico
%TEMP%\status_50.bmp
%TEMP%\status_49.ico
%TEMP%\status_49.bmp
%TEMP%\status_45.ico
%TEMP%\status_45.bmp
%TEMP%\status_44.ico
%TEMP%\status_44.bmp
%TEMP%\status_43.ico
%TEMP%\status_43.bmp
%TEMP%\status_42.ico
%TEMP%\status_42.bmp
%TEMP%\status_41.bmp
%TEMP%\status_41.ico
%TEMP%\status_40.ico
%TEMP%\status_40.bmp
%TEMP%\status_38.bmp
%TEMP%\status_38.ico
%TEMP%\status_37.ico
%TEMP%\status_37.bmp
%TEMP%\status_36.ico
%TEMP%\status_36.bmp
%TEMP%\status_35.ico
%TEMP%\status_35.bmp
%TEMP%\status_away_xp_big.ico
%TEMP%\kuru.bmp
%TEMP%\voiceend.wav
%TEMP%\mirc.ini
%TEMP%\popups.ini
%TEMP%\aliases.ini
%TEMP%\winamp.ini
%TEMP%\links.xml
%TEMP%\demo.mp3
%TEMP%\ml_online.ini
%TEMP%\milk2_msg.ini
%TEMP%\milk2_img.ini
%TEMP%\global-messages-db.sqlite
%TEMP%\blist.sqlite
%TEMP%\log.txt
%TEMP%\servers.ini
%TEMP%\telegram.lnk
%TEMP%\thumbnails.db
%TEMP%\opera_shutdown_ms.txt
%TEMP%\favorites.db
%TEMP%\dictionaries.xml
%TEMP%\browser.js
%TEMP%\000006.log
%TEMP%\3796.tmp
%TEMP%\3765.tmp
%TEMP%\3724.tmp
%TEMP%\3703.tmp
%TEMP%\36c3.tmp
%TEMP%\36a1.tmp
%TEMP%\opera_autoupdate.log
%TEMP%\session.db
%TEMP%\mralang_cz.xml
%TEMP%\total commander 64 bit.lnk
%TEMP%\210252809.jpeg
%TEMP%\2015-02-worms-nanoparticle-toxicity.pdf
%TEMP%\2015-02-patients-topic-work-related-asthma-jobs.pdf
%TEMP%\2013_finalsummaryforweb.xlsx
%TEMP%\2.jpeg
%TEMP%\1sm_price.xls
%TEMP%\168.jpeg
%TEMP%\13.jpg
%TEMP%\000814251_video_01.avi
%TEMP%\install.log
%TEMP%\size!.txt
%TEMP%\register.rtf
%TEMP%\history.txt
%TEMP%\keyboard.txt
%TEMP%\ntuser.ini
%TEMP%\recentplaces.lnk
%TEMP%\desktop.lnk
%TEMP%\downloads.lnk
%TEMP%\issi2013_template_for_posters.docx
%TEMP%\split.avi
%TEMP%\file_p_00000000_1371597592.docx
%TEMP%\fi51.doc
%TEMP%\coffee.bmp
%TEMP%\dial.bmp
%TEMP%\dashborder_120.bmp
%TEMP%\aoc_saq_d_v3_merchant.docx
%TEMP%\3651.tmp
%TEMP%\529f.tmp
%TEMP%\urls.ini
%TEMP%\524f.tmp
%TEMP%\51ff.tmp
%TEMP%\_copy_license_ja.lnk
%TEMP%\message.wav
%TEMP%\templates.lnk
%TEMP%\license_ja.lnk
%TEMP%\license_en.lnk
%TEMP%\clarify.lnk
%TEMP%\windows media player.lnk
%TEMP%\windows explorer.lnk
%TEMP%\qip 2012.lnk
%TEMP%\internet explorer.lnk
%TEMP%\mail.ru agent.lnk
%TEMP%\launch internet explorer browser.lnk
%TEMP%\icq.lnk
%TEMP%\ring.wav
%TEMP%\conference.wav
%TEMP%\kut.ico
%TEMP%\call_waiting.wav
%TEMP%\auth.wav
%TEMP%\busy.wav
%TEMP%\mralang_uz.xml
%TEMP%\mralang_ua.xml
%TEMP%\mralang_tr.xml
%TEMP%\mralang_ru.xml
%TEMP%\mralang_pt.xml
%TEMP%\mralang_kz.xml
%TEMP%\mralang_en.xml
%TEMP%\mralang_de.xml
%TEMP%\virtual-machiene-introspection.lnk
%TEMP%\protect.lnk
%TEMP%\rabotau.ico
%TEMP%\xml_excel_wiki.lnk
%TEMP%\xml_excel.lnk
%TEMP%\vm introspection.lnk
%TEMP%\516e.tmp
%TEMP%\514d.tmp
%TEMP%\50ed.tmp
%TEMP%\bookmarks.bak
%TEMP%\profiles.ini
%TEMP%\818200132aebmoouht.sqlite
%TEMP%\webappsstore.sqlite
%TEMP%\user.js
%TEMP%\recovery.js
%TEMP%\previous.js
%TEMP%\secmod.db
%TEMP%\revocations.txt
%TEMP%\prefs.js
%TEMP%\places.sqlite
%TEMP%\permissions.sqlite
%TEMP%\key3.db
%TEMP%\healthreport.sqlite
%TEMP%\formhistory.sqlite
%TEMP%\extensions.ini
%TEMP%\cookies.sqlite
%TEMP%\content-prefs.sqlite
%TEMP%\compatibility.ini
%TEMP%\cert8.db
%TEMP%\sitesecurityservicestate.txt
%TEMP%\blocklist.xml
%TEMP%\contentstore.xml
%TEMP%\51ce.tmp
%TEMP%\kuru.ico
%TEMP%\igrau.ico
%TEMP%\1f437.png
%TEMP%\60_xp.ico
%TEMP%\59.ico
%TEMP%\59.bmp
%TEMP%\58_xp.ico
%TEMP%\58.ico
%TEMP%\58.bmp
%TEMP%\57_xp.ico
%TEMP%\57.ico
%TEMP%\57.bmp
%TEMP%\56.ico
%TEMP%\56_xp.ico
%TEMP%\56.bmp
%TEMP%\chat_yandex.bmp
%TEMP%\60.bmp
%TEMP%\13.bmp
%TEMP%\12_xp.ico
%TEMP%\12.ico
%TEMP%\12.bmp
%TEMP%\11_xp.ico
%TEMP%\11.ico
%TEMP%\11.bmp
%TEMP%\104_xp.ico
%TEMP%\104.ico
%TEMP%\104.bmp
%TEMP%\103_xp.ico
%TEMP%\103.ico
%TEMP%\13_xp.ico
%TEMP%\61.bmp
%TEMP%\69_xp.ico
%TEMP%\102_xp.ico
%TEMP%\70.bmp
%TEMP%\69.ico
%TEMP%\69.bmp
%TEMP%\68_xp.ico
%TEMP%\68.ico
%TEMP%\68.bmp
%TEMP%\67_xp.ico
%TEMP%\67.ico
%TEMP%\67.bmp
%TEMP%\66_xp.ico
%TEMP%\66.ico
%TEMP%\65_xp.ico
%TEMP%\66.bmp
%TEMP%\65.ico
%TEMP%\65.bmp
%TEMP%\64_xp.ico
%TEMP%\64.ico
%TEMP%\63_xp.ico
%TEMP%\64.bmp
%TEMP%\63.ico
%TEMP%\63.bmp
%TEMP%\62_xp.ico
%TEMP%\62.ico
%TEMP%\62.bmp
%TEMP%\61_xp.ico
%TEMP%\61.ico
%TEMP%\103.bmp
%TEMP%\13.ico
%TEMP%\60.ico
%TEMP%\102.ico
%TEMP%\102.bmp
%TEMP%\jabber_status_dnd.ico
%TEMP%\invisible_gtalk.bmp
%TEMP%\jabber_odkl_wrong_data.bmp
%TEMP%\jabber_odkl_online.ico
%TEMP%\jabber_odkl_online.bmp
%TEMP%\jabber_odkl_offline.ico
%TEMP%\jabber_odkl_offline.bmp
%TEMP%\jabber_odkl_gray.ico
%TEMP%\jabber_odkl_gray.bmp
%TEMP%\jabber_odkl_connecting.ico
%TEMP%\invisible_yandex.bmp
%TEMP%\jabber_odkl_connecting.bmp
%TEMP%\invisible_vkontakte.bmp
%TEMP%\invisible_qip.bmp
%TEMP%\gray_yandex.bmp
%TEMP%\70.ico
%TEMP%\gray_vkontakte.bmp
%TEMP%\gray_qip.bmp
%TEMP%\gray_gtalk.bmp
%TEMP%\dnd_yandex.bmp
%TEMP%\dnd_qip.bmp
%TEMP%\dnd_vkontakte.bmp
%TEMP%\dnd_gtalk.bmp
%TEMP%\connecting_yandex.bmp
%TEMP%\connecting_vkontakte.bmp
%TEMP%\connecting_qip.bmp
%TEMP%\connecting_gtalk.bmp
%TEMP%\jabber_status_invisible.ico
%TEMP%\59_xp.ico
%TEMP%\101_xp.ico
%TEMP%\jabber_status_offline.ico
%TEMP%\jabber_status_away.ico
%TEMP%\jabber_odkl_wrong_data.ico
%TEMP%\101.ico
%TEMP%\101.bmp
%TEMP%\100_xp.ico
%TEMP%\100.ico
%TEMP%\100.bmp
%TEMP%\wrong_data_yandex.bmp
%TEMP%\wrong_data_vkontakte.bmp
%TEMP%\wrong_data_qip.bmp
%TEMP%\wrong_data_gtalk.bmp
%TEMP%\wrong_data_facebook.bmp
%TEMP%\seekfriends_yandex.bmp
%TEMP%\seekfriends_vkontakte.bmp
%TEMP%\seekfriends_qip.bmp
%TEMP%\seekfriends_gtalk.bmp
%TEMP%\online_yandex.bmp
%TEMP%\online_vkontakte.bmp
%TEMP%\online_qip.bmp
%TEMP%\online_gtalk.bmp
%TEMP%\online_facebook.bmp
%TEMP%\offline_yandex.bmp
%TEMP%\offline_vkontakte.bmp
%TEMP%\offline_qip.bmp
%TEMP%\offline_gtalk.bmp
%TEMP%\offline_facebook.bmp
%TEMP%\jabber_status_online.ico
%TEMP%\jabber_status_gray.ico
%TEMP%\connecting_facebook.bmp
%TEMP%\70_xp.ico
%TEMP%\80_xp.ico
%TEMP%\chat_xp.ico
%TEMP%\belka.ico
%TEMP%\belka.bmp
%TEMP%\99_xp.ico
%TEMP%\99.ico
%TEMP%\99.bmp
%TEMP%\98_xp.ico
%TEMP%\98.ico
%TEMP%\98.bmp
%TEMP%\97_xp.ico
%TEMP%\97.ico
%TEMP%\97.bmp
%TEMP%\71.ico
%TEMP%\boleu.ico
%TEMP%\96.bmp
%TEMP%\95_xp.ico
%TEMP%\95.bmp
%TEMP%\95.ico
%TEMP%\94_xp.ico
%TEMP%\94.ico
%TEMP%\94.bmp
%TEMP%\93_xp.ico
%TEMP%\93.ico
%TEMP%\93.bmp
%TEMP%\92_xp.ico
%TEMP%\92.ico
%TEMP%\96_xp.ico
%TEMP%\cherep.bmp
%TEMP%\ia_utko.ico
%TEMP%\91_xp.ico
%TEMP%\igrau.bmp
%TEMP%\ia_utko.bmp
%TEMP%\ia_soshl_asuma.ico
%TEMP%\ia_soshl_asuma.bmp
%TEMP%\ia_poteralsa.ico
%TEMP%\ia_poteralsa.bmp
%TEMP%\ia_krivetko.ico
%TEMP%\ia_krivetko.bmp
%TEMP%\ia_inoplanet_razum.ico
%TEMP%\ia_inoplanet_razum.bmp
%TEMP%\gulau_title.bmp
%TEMP%\gulau.ico
%TEMP%\gulau.bmp
%TEMP%\gotovlu.ico
%TEMP%\gotovlu.bmp
%TEMP%\gizn_gavno.ico
%TEMP%\gizn_gavno.bmp
%TEMP%\gde_ia.ico
%TEMP%\gde_ia.bmp
%TEMP%\em.ico
%TEMP%\em.bmp
%TEMP%\doma.ico
%TEMP%\doma.bmp
%TEMP%\dnd_xp.ico
%TEMP%\dnd.ico
%TEMP%\cherep.ico
%TEMP%\92.bmp
%TEMP%\96.ico
%TEMP%\chat.ico
%TEMP%\91.ico
%TEMP%\91.bmp
%TEMP%\81.bmp
%TEMP%\75_xp.ico
%TEMP%\79_xp.ico
%TEMP%\79.ico
%TEMP%\79.bmp
%TEMP%\78.ico
%TEMP%\78_xp.ico
%TEMP%\78.bmp
%TEMP%\77_xp.ico
%TEMP%\77.ico
%TEMP%\77.bmp
%TEMP%\76_xp.ico
%TEMP%\76.ico
%TEMP%\76.bmp
%TEMP%\75.bmp
%TEMP%\71.bmp
%TEMP%\75.ico
%TEMP%\74_xp.ico
%TEMP%\74.ico
%TEMP%\73_xp.ico
%TEMP%\74.bmp
%TEMP%\73.ico
%TEMP%\73.bmp
%TEMP%\72_xp.ico
%TEMP%\72.ico
%TEMP%\72.bmp
%TEMP%\71_xp.ico
%TEMP%\81_xp.ico
%TEMP%\boleu.bmp
%TEMP%\90_xp.ico
%TEMP%\82.bmp
%TEMP%\80.ico
%TEMP%\80.bmp
%TEMP%\90.ico
%TEMP%\90.bmp
%TEMP%\89_xp.ico
%TEMP%\89.ico
%TEMP%\89.bmp
%TEMP%\88_xp.ico
%TEMP%\88.ico
%TEMP%\88.bmp
%TEMP%\87_xp.ico
%TEMP%\87.bmp
%TEMP%\87.ico
%TEMP%\86_xp.ico
%TEMP%\86.ico
%TEMP%\86.bmp
%TEMP%\85_xp.ico
%TEMP%\85.ico
%TEMP%\85.bmp
%TEMP%\84_xp.ico
%TEMP%\84.bmp
%TEMP%\84.ico
%TEMP%\83_xp.ico
%TEMP%\83.ico
%TEMP%\83.bmp
%TEMP%\82_xp.ico
%TEMP%\82.ico
%TEMP%\81.ico
%TEMP%\1f634.png
%TEMP%\1f633.png
%TEMP%\1f632.png
%TEMP%\fight.gif
%TEMP%\eat.gif
%TEMP%\devil.gif
%TEMP%\dance.gif
%TEMP%\cry.gif
%TEMP%\could.gif
%TEMP%\book.gif
%TEMP%\blew.gif
%TEMP%\beer.gif
%TEMP%\beauty.gif
%TEMP%\appl.gif
%TEMP%\flowr.gif
%TEMP%\gg.gif
%TEMP%\angel.gif
%TEMP%\ring.gif
%TEMP%\perfume.gif
%TEMP%\new_dress.gif
%TEMP%\mad.gif
%TEMP%\love.gif
%TEMP%\joy.gif
%TEMP%\hug.gif
%TEMP%\flowers.gif
%TEMP%\drink.gif
%TEMP%\doll.gif
%TEMP%\cookie.gif
%TEMP%\sunburn.gif
%TEMP%\shoes.gif
%TEMP%\1f192.png
%TEMP%\gift.gif
%TEMP%\1f17e.png
%TEMP%\1f171.png
%TEMP%\1f170.png
%TEMP%\1f004.png
%TEMP%\1f0cf.png
%TEMP%\cat_paper.gif
%TEMP%\cat_mouse.gif
%TEMP%\cat_meow.gif
%TEMP%\cat_lick.gif
%TEMP%\cat_hand.gif
%TEMP%\cat_attack.gif
%TEMP%\wonder.gif
%TEMP%\victory.gif
%TEMP%\tongue.gif
%TEMP%\smile.gif
%TEMP%\skuka.gif
%TEMP%\sleep.gif
%TEMP%\sad.gif
%TEMP%\sing.gif
%TEMP%\red.gif
%TEMP%\rainbow.gif
%TEMP%\poison.gif
%TEMP%\pistolet.gif
%TEMP%\kiss.gif
%TEMP%\hungry.gif
%TEMP%\history.gif
%TEMP%\cat.gif
%TEMP%\1f18e.png
%TEMP%\gg2.gif
%TEMP%\1f17f.png
%TEMP%\car.gif
%TEMP%\likeu.png
%TEMP%\drako_zp.png
%TEMP%\krizis.png
%TEMP%\kot_wow.png
%TEMP%\kot_spasibo.png
%TEMP%\kot_obida.png
%TEMP%\kot_nedutza.png
%TEMP%\kot_goodbye.png
%TEMP%\kot_cool.png
%TEMP%\kisses.png
%TEMP%\information.png
%TEMP%\joy.png
%TEMP%\love_bear_hugs.png
%TEMP%\missyou.png
%TEMP%\gangsta.png
%TEMP%\love_bear_rose.png
%TEMP%\drako_srach.png
%TEMP%\drako_snegyrka.png
%TEMP%\drako_opyatnica.png
%TEMP%\drako_love.png
%TEMP%\drako_koster.png
%TEMP%\drako_bolnoy.png
%TEMP%\chillout.png
%TEMP%\canthearu.png
%TEMP%\boo.png
%TEMP%\beback.png
%TEMP%\duh.png
%TEMP%\drako_zombie.png
%TEMP%\mrasmileslang_ua.xml
%TEMP%\mrasmileslang_tr.xml
%TEMP%\1f191.png
%TEMP%\laugh.png
%TEMP%\mrasmileslang_ru.xml
%TEMP%\mrasmileslang_pt.xml
%TEMP%\mrasmileslang_kz.xml
%TEMP%\mrasmileslang_en.xml
%TEMP%\mrasmileslang_de.xml
%TEMP%\mrasmileslang_cz.xml
%TEMP%\mrasmileslang_bg.xml
%TEMP%\wf_love_sdaus.png
%TEMP%\wf_love_srazila.png
%TEMP%\tank.png
%TEMP%\sorry.png
%TEMP%\skratch.png
%TEMP%\mult_working.png
%TEMP%\mult_shoot.png
%TEMP%\mult_roses.png
%TEMP%\mult_preview.png
%TEMP%\mult_maddog.png
%TEMP%\mult_laugh.png
%TEMP%\mult_kiss.png
%TEMP%\mult_heart.png
%TEMP%\mult_hangover.png
%TEMP%\mult_girl.png
%TEMP%\mult_dog.png
%TEMP%\mult_bored.png
%TEMP%\mult_beer.png
%TEMP%\skin.txt
%TEMP%\mrasmileslang_uz.xml
%TEMP%\1f368.png
%TEMP%\1f193.png
%TEMP%\1f346.png
%TEMP%\1f345.png
%TEMP%\1f344.png
%TEMP%\1f343.png
%TEMP%\1f342.png
%TEMP%\1f341.png
%TEMP%\1f340.png
%TEMP%\1f33f.png
%TEMP%\1f33e.png
%TEMP%\1f33d.png
%TEMP%\1f33c.png
%TEMP%\1f348.png
%TEMP%\1f33b.png
%TEMP%\1f34b.png
%TEMP%\1f339.png
%TEMP%\1f337.png
%TEMP%\1f335.png
%TEMP%\1f334.png
%TEMP%\1f333.png
%TEMP%\1f332.png
%TEMP%\1f331.png
%TEMP%\1f330.png
%TEMP%\1f320.png
%TEMP%\1f31f.png
%TEMP%\1f31e.png
%TEMP%\1f33a.png
%TEMP%\1f349.png
%TEMP%\1f338.png
%TEMP%\1f347.png
%TEMP%\1f366.png
%TEMP%\1f364.png
%TEMP%\1f363.png
%TEMP%\1f362.png
%TEMP%\1f361.png
%TEMP%\1f360.png
%TEMP%\1f35f.png
%TEMP%\1f35e.png
%TEMP%\1f35d.png
%TEMP%\1f35c.png
%TEMP%\1f35b.png
%TEMP%\1f35a.png
%TEMP%\1f359.png
%TEMP%\1f358.png
%TEMP%\1f357.png
%TEMP%\1f356.png
%TEMP%\1f355.png
%TEMP%\1f354.png
%TEMP%\1f352.png
%TEMP%\1f353.png
%TEMP%\1f351.png
%TEMP%\1f350.png
%TEMP%\1f34f.png
%TEMP%\1f34e.png
%TEMP%\1f34d.png
%TEMP%\1f34c.png
%TEMP%\1f31d.png
%TEMP%\1f31c.png
%TEMP%\1f31b.png
%TEMP%\1f34a.png
%TEMP%\1f31a.png
%TEMP%\1f237.png
%TEMP%\1f236.png
%TEMP%\1f1ec-1f1e7.png
%TEMP%\1f234.png
%TEMP%\1f233.png
%TEMP%\1f232.png
%TEMP%\1f22f.png
%TEMP%\1f21a.png
%TEMP%\1f202.png
%TEMP%\1f201.png
%TEMP%\1f1fa-1f1f8.png
%TEMP%\1f1f7-1f1fa.png
%TEMP%\1f1f0-1f1f7.png
%TEMP%\1f1ef-1f1f5.png
%TEMP%\1f1ee-1f1f9.png
%TEMP%\1f1eb-1f1f7.png
%TEMP%\1f239.png
%TEMP%\1f1ea-1f1f8.png
%TEMP%\1f1e9-1f1ea.png
%TEMP%\1f1e8-1f1f3.png
%TEMP%\1f19a.png
%TEMP%\1f198.png
%TEMP%\1f199.png
%TEMP%\1f196.png
%TEMP%\1f197.png
%TEMP%\1f195.png
%TEMP%\1f194.png
%TEMP%\1f238.png
%TEMP%\bad_cold.png
%TEMP%\1f250.png
%TEMP%\love_bear_kiss.png
%TEMP%\1f319.png
%TEMP%\angel.png
%TEMP%\1f235.png
%TEMP%\1f317.png
%TEMP%\1f316.png
%TEMP%\1f315.png
%TEMP%\1f313.png
%TEMP%\1f314.png
%TEMP%\1f312.png
%TEMP%\1f311.png
%TEMP%\1f310.png
%TEMP%\1f30f.png
%TEMP%\1f30e.png
%TEMP%\1f30d.png
%TEMP%\1f30c.png
%TEMP%\1f30b.png
%TEMP%\1f30a.png
%TEMP%\1f309.png
%TEMP%\1f308.png
%TEMP%\1f307.png
%TEMP%\1f306.png
%TEMP%\1f305.png
%TEMP%\1f304.png
%TEMP%\1f303.png
%TEMP%\1f302.png
%TEMP%\1f301.png
%TEMP%\1f300.png
%TEMP%\1f251.png
%TEMP%\1f23a.png
%TEMP%\1f318.png
%TEMP%\akitaka.png
%TEMP%\progress_agent.gif
%TEMP%\usertile26.bmp
%TEMP%\usertile13.bmp
%TEMP%\usertile25.bmp
%TEMP%\usertile24.bmp
%TEMP%\usertile22.bmp
%TEMP%\usertile23.bmp
%TEMP%\usertile21.bmp
%TEMP%\usertile20.bmp
%TEMP%\usertile19.bmp
%TEMP%\usertile18.bmp
%TEMP%\usertile17.bmp
%TEMP%\usertile16.bmp
%TEMP%\usertile28.bmp
%TEMP%\usertile30.bmp
%TEMP%\usertile15.bmp
%TEMP%\usertile31.bmp
%TEMP%\usertile10.bmp
%TEMP%\usertile11.bmp
%TEMP%\sharepointteamsite.ico
%TEMP%\sharepointportalsite.ico
%TEMP%\mysite.ico
%TEMP%\mysharepoints.ico
%TEMP%\documentrepository.ico
%TEMP%\assetlibrary.ico
%TEMP%\imcrcache.xml
%TEMP%\ilrcache.xml
%TEMP%\usertile14.bmp
%TEMP%\usertile12.bmp
%TEMP%\steam.lnk
%TEMP%\opera.lnk
%TEMP%\scan_property.ico
%TEMP%\print_queue.ico
%TEMP%\mozilla thunderbird.lnk
%TEMP%\mozilla firefox.lnk
%TEMP%\google chrome.lnk
%TEMP%\acrobat reader dc.lnk
%TEMP%\ntuser.dat.log
%TEMP%\window switcher.lnk
%TEMP%\shows desktop.lnk
%TEMP%\jaureglist.xml
%TEMP%\maintenanceservice-uninstall.log
%TEMP%\maintenanceservice-install.log
%TEMP%\settings.xml
%TEMP%\guest.bmp
%TEMP%\usertile44.bmp
%TEMP%\usertile43.bmp
%TEMP%\usertile42.bmp
%TEMP%\usertile41.bmp
%TEMP%\usertile40.bmp
%TEMP%\usertile39.bmp
%TEMP%\usertile38.bmp
%TEMP%\usertile37.bmp
%TEMP%\usertile36.bmp
%TEMP%\usertile35.bmp
%TEMP%\usertile34.bmp
%TEMP%\usertile33.bmp
%TEMP%\usertile32.bmp
%TEMP%\scan_settings.ico
%TEMP%\usertile29.bmp
%TEMP%\scan_.ico
%TEMP%\outlookmui.xml
%TEMP%\1f367.png
%TEMP%\farkeysw.pas
%TEMP%\powerpointmui.xml
%TEMP%\excelmui.xml
%TEMP%\setup.xml
%TEMP%\proplusww.xml
%TEMP%\office32ww.xml
%TEMP%\savesettings.cmd
%TEMP%\restoresettings.cmd
%TEMP%\notes_rus.txt
%TEMP%\notes.txt
%TEMP%\ftpcmds.txt
%TEMP%\ftpcmds_rus.txt
%TEMP%\pluginw.pas
%TEMP%\farcolorw.pas
%TEMP%\winamp.lnk
%TEMP%\code.bin
%TEMP%\techinfo.txt
%TEMP%\plugins_review.txt
%TEMP%\plugins_install.txt
%TEMP%\far_faq.txt
%TEMP%\bug_report.txt
%TEMP%\arc_support.txt
%TEMP%\clearpluginscache.cmd
%TEMP%\readme.txt
%TEMP%\export_colors.bat
%TEMP%\import_colors.bat
%TEMP%\wordmui.xml
%TEMP%\proof.xml
%TEMP%\mirc.lnk
%TEMP%\office32mui.xml
%TEMP%\proofing.xml
%TEMP%\publishermui.xml
%TEMP%\print_pref.ico
%TEMP%\wmp.ico
%TEMP%\tasks.xml
%TEMP%\sync.ico
%TEMP%\settings.ico
%TEMP%\ringtones.ico
%TEMP%\pictures.ico
%TEMP%\netfol.ico
%TEMP%\resource.xml
%TEMP%\folder.ico
%TEMP%\watermark.png
%TEMP%\superbar.png
%TEMP%\overlay.png
%TEMP%\device.png
%TEMP%\behavior.xml
%TEMP%\background.png
%TEMP%\setup.ini
%TEMP%\abcpy.ini
%TEMP%\accessmuiset.xml
%TEMP%\accessmui.xml
%TEMP%\branding.xml
%TEMP%\officemuiset.xml
%TEMP%\officemui.xml
%TEMP%\groovemui.xml
%TEMP%\onenotemui.xml
%TEMP%\infopathmui.xml
%TEMP%\print_property.ico
%TEMP%\1f365.png
%TEMP%\albumart_{5fa05d35-a682-4af6-96f7-0773e42d4d16}_large.jpg
%TEMP%\craw_window.html
%TEMP%\citylist_uz.csv
%TEMP%\citylist_kz.csv
%TEMP%\citylist_en.csv
%TEMP%\ver.txt
%TEMP%\installerlang.xml
%TEMP%\wincmd.ini
%TEMP%\logtransport2.cfg
%TEMP%\tmdocs.sav
%TEMP%\tmgrpprm.sav
%TEMP%\search_{0633ee93-d776-472f-a0ff-e1416b8b2e3a}.ico
%TEMP%\e8d1fddb32d96418b8b3937f63753202.png
%TEMP%\e2b4ab9114a8eb2130be7e053b7505df.png
%TEMP%\usertile27.bmp
%TEMP%\citylist_tr.csv
%TEMP%\88c49765bcd66ee0d2c221b588ab9be2.png
%TEMP%\aef45a65bd1f70e76562ca9fece4b548.png
%TEMP%\6d53b4a093ebca0fb8cc392d7d555393.png
%TEMP%\6b842260b54597a2854d59021c18212e.png
%TEMP%\67a2edf11e6d7fe5a55ee1f628dbedac.png
%TEMP%\1ea29bcf0303b0b4f2a64ceb02d7a41b.png
%TEMP%\245c17895f207fb069f2c3c7ac41b8d5.png
%TEMP%\index.sqlite
%TEMP%\e9cf72c651e3959561340e69d4f45ead.xml
%TEMP%\cf415d5a8175006e051b612a96c83204.xml
%TEMP%\998bcf2d84167c3ecb6ea5f94ac47905.xml
%TEMP%\{f4a8fc3a-8cdf-4002-b302-ab80b8408a6e}.jpg
%TEMP%\c0846af91cea75e051954da0abc03311.png
%TEMP%\agent_offline.bmp
%TEMP%\warning.png
%TEMP%\brndlog.txt
%TEMP%\loading.html
%TEMP%\vkontakte.html
%TEMP%\jabber.html
%TEMP%\gtalk.html
%TEMP%\facebook.html
%TEMP%\exclamation.jpg
%TEMP%\error_update.html
%TEMP%\error_news.html
%TEMP%\error_general.html
%TEMP%\screen-online.bmp
%TEMP%\screen-online-inv.bmp
%TEMP%\screen-offline.bmp
%TEMP%\screen-offline-inv.bmp
%TEMP%\screen-decline.bmp
%TEMP%\screen-decline-mouse.bmp
%TEMP%\screen-busy-mouse.bmp
%TEMP%\screen-busy.bmp
%TEMP%\phone_inv.bmp
%TEMP%\phone.bmp
%TEMP%\icq_online_inv.bmp
%TEMP%\icq_online.bmp
%TEMP%\icq_offline_inv.bmp
%TEMP%\icq_offline.bmp
%TEMP%\agent_online_inv.bmp
%TEMP%\agent_online.bmp
%TEMP%\agent_offline_inv.bmp
%TEMP%\{e0b059b4-a85d-44bf-91bb-c9f4d9056b6e}.jpg
%TEMP%\bea36813740fc773f4a204eed648b56e.png
%TEMP%\citylist_ua.csv
%TEMP%\brndlog.bak
%TEMP%\www.mozilla[1].xml
%TEMP%\flapper.gif
%TEMP%\tulips.jpg
%TEMP%\48.png
%TEMP%\32.png
%TEMP%\16.png
%TEMP%\128.png
%TEMP%\main.js
%TEMP%\main.html
%TEMP%\icon_16.png
%TEMP%\icon_128.png
%TEMP%\000007.log
%TEMP%\ngen.exe.2c05686e.ini
%TEMP%\usercache.bin
%TEMP%\wildlife.wmv
%TEMP%\penguins.jpg
%TEMP%\albumartsmall.jpg
%TEMP%\lighthouse.jpg
%TEMP%\koala.jpg
%TEMP%\jellyfish.jpg
%TEMP%\hydrangeas.jpg
%TEMP%\desert.jpg
%TEMP%\chrysanthemum.jpg
%TEMP%\sleep away.mp3
%TEMP%\maid with the flaxen hair.mp3
%TEMP%\folder.jpg
%TEMP%\kalimba.mp3
%TEMP%\albumart_{5fa05d35-a682-4af6-96f7-0773e42d4d16}_small.jpg
%TEMP%\topbar_floating_button_hover.png
%TEMP%\citylist_ru.csv
%TEMP%\sportiv[1].xml
%TEMP%\topbar_floating_button_close.png
%TEMP%\craw_window.js
%TEMP%\craw_background.js
%TEMP%\www.msn[1].xml
%TEMP%\helpx.adobe[1].xml
%TEMP%\club.sportiv[1].xml
%TEMP%\yandex[1].xml
%TEMP%\browsers.xml
%TEMP%\chrome_shutdown_ms.txt
%TEMP%\iconcache.db
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico
%TEMP%\databases.db
%TEMP%\документы google.ico
%TEMP%\google search.ico
%TEMP%\000010.log
%TEMP%\8a6e.tmp
%TEMP%\8a6d.tmp
%TEMP%\8a6c.tmp
%TEMP%\b8e4.tmp
%TEMP%\b8e5.tmp
%TEMP%\b8e2.tmp
%TEMP%\b8e3.tmp
%TEMP%\google profile.ico
%TEMP%\000005.log
%TEMP%\000003.log
%TEMP%\000004.log
%TEMP%\topbar_floating_button_pressed.png
%TEMP%\topbar_floating_button_maximize.png
%TEMP%\topbar_floating_button.png
%TEMP%\fingal.gif
%TEMP%\1f369.png
%TEMP%\1f4ee.png
%TEMP%\1f4f1.png
%TEMP%\1f4ed.png
%TEMP%\1f4ec.png
%TEMP%\1f4eb.png
%TEMP%\1f4ea.png
%TEMP%\1f4e9.png
%TEMP%\1f4e8.png
%TEMP%\1f4e7.png
%TEMP%\1f4e6.png
%TEMP%\1f4e5.png
%TEMP%\1f4e4.png
%TEMP%\1f4e3.png
%TEMP%\1f496.png
%TEMP%\1f4ef.png
%TEMP%\1f4e0.png
%TEMP%\1f4df.png
%TEMP%\1f4de.png
%TEMP%\1f4dd.png
%TEMP%\1f4dc.png
%TEMP%\1f4db.png
%TEMP%\1f4da.png
%TEMP%\1f4d9.png
%TEMP%\1f4d8.png
%TEMP%\1f4d7.png
%TEMP%\1f4d6.png
%TEMP%\1f4d5.png
%TEMP%\1f4e2.png
%TEMP%\1f4f2.png
%TEMP%\1f510.png
%TEMP%\1f4d3.png
%TEMP%\1f511.png
%TEMP%\1f50f.png
%TEMP%\1f50e.png
%TEMP%\1f50d.png
%TEMP%\1f50c.png
%TEMP%\1f50b.png
%TEMP%\1f50a.png
%TEMP%\1f509.png
%TEMP%\1f508.png
%TEMP%\1f507.png
%TEMP%\1f506.png
%TEMP%\1f505.png
%TEMP%\1f504.png
%TEMP%\1f503.png
%TEMP%\1f502.png
%TEMP%\1f501.png
%TEMP%\1f500.png
%TEMP%\1f4fc.png
%TEMP%\1f4fa.png
%TEMP%\1f4fb.png
%TEMP%\1f4f9.png
%TEMP%\1f4f7.png
%TEMP%\1f4f6.png
%TEMP%\1f4f5.png
%TEMP%\1f4f3.png
%TEMP%\1f4f4.png
%TEMP%\1f4d4.png
%TEMP%\1f4e1.png
%TEMP%\1f4f0.png
%TEMP%\1f4d2.png
%TEMP%\1f4d1.png
%TEMP%\1f4b3.png
%TEMP%\1f4a3.png
%TEMP%\1f4af.png
%TEMP%\1f4ae.png
%TEMP%\1f4ad.png
%TEMP%\1f4ac.png
%TEMP%\1f4ab.png
%TEMP%\1f4aa.png
%TEMP%\1f4a9.png
%TEMP%\1f4a8.png
%TEMP%\1f4a7.png
%TEMP%\1f4a6.png
%TEMP%\1f4a5.png
%TEMP%\1f4a4.png
%TEMP%\1f4a2.png
%TEMP%\1f512.png
%TEMP%\1f4a1.png
%TEMP%\1f4a0.png
%TEMP%\1f49f.png
%TEMP%\1f49e.png
%TEMP%\1f49d.png
%TEMP%\1f49c.png
%TEMP%\1f49b.png
%TEMP%\1f49a.png
%TEMP%\1f499.png
%TEMP%\1f498.png
%TEMP%\1f497.png
%TEMP%\1f4b5.png
%TEMP%\1f36a.png
%TEMP%\1f4cf.png
%TEMP%\1f4b7.png
%TEMP%\1f4b0.png
%TEMP%\1f4b1.png
%TEMP%\1f4d0.png
%TEMP%\1f4ce.png
%TEMP%\1f4cd.png
%TEMP%\1f4cc.png
%TEMP%\1f4cb.png
%TEMP%\1f4ca.png
%TEMP%\1f4c9.png
%TEMP%\1f4c8.png
%TEMP%\1f4c7.png
%TEMP%\1f4c6.png
%TEMP%\1f4c5.png
%TEMP%\1f4c4.png
%TEMP%\1f4c3.png
%TEMP%\1f4c2.png
%TEMP%\1f4c1.png
%TEMP%\1f4bf.png
%TEMP%\1f4c0.png
%TEMP%\1f4be.png
%TEMP%\1f4bd.png
%TEMP%\1f4bc.png
%TEMP%\1f4bb.png
%TEMP%\1f4ba.png
%TEMP%\1f4b9.png
%TEMP%\1f4b8.png
%TEMP%\1f4b6.png
%TEMP%\1f4b4.png
%TEMP%\1f4b2.png
%TEMP%\1f513.png
%TEMP%\1f531.png
%TEMP%\1f615.png
%TEMP%\1f611.png
%TEMP%\1f610.png
%TEMP%\1f60f.png
%TEMP%\1f60e.png
%TEMP%\1f60d.png
%TEMP%\1f60c.png
%TEMP%\1f60b.png
%TEMP%\1f60a.png
%TEMP%\1f609.png
%TEMP%\1f608.png
%TEMP%\1f607.png
%TEMP%\1f515.png
%TEMP%\1f613.png
%TEMP%\1f604.png
%TEMP%\1f603.png
%TEMP%\1f602.png
%TEMP%\1f601.png
%TEMP%\1f600.png
%TEMP%\1f5ff.png
%TEMP%\1f5fe.png
%TEMP%\1f5fd.png
%TEMP%\1f5fc.png
%TEMP%\1f5fb.png
%TEMP%\1f567.png
%TEMP%\1f566.png
%TEMP%\1f606.png
%TEMP%\1f616.png
%TEMP%\1f62f.png
%TEMP%\1f564.png
%TEMP%\1f631.png
%TEMP%\1f630.png
%TEMP%\1f62e.png
%TEMP%\1f62c.png
%TEMP%\1f62d.png
%TEMP%\1f62b.png
%TEMP%\1f62a.png
%TEMP%\1f629.png
%TEMP%\1f628.png
%TEMP%\1f627.png
%TEMP%\1f626.png
%TEMP%\1f625.png
%TEMP%\1f624.png
%TEMP%\1f623.png
%TEMP%\1f622.png
%TEMP%\1f621.png
%TEMP%\1f620.png
%TEMP%\1f61f.png
%TEMP%\1f61e.png
%TEMP%\1f61d.png
%TEMP%\1f61c.png
%TEMP%\1f61b.png
%TEMP%\1f61a.png
%TEMP%\1f619.png
%TEMP%\1f618.png
%TEMP%\1f617.png
%TEMP%\1f565.png
%TEMP%\1f605.png
%TEMP%\1f614.png
%TEMP%\1f563.png
%TEMP%\1f562.png
%TEMP%\1f532.png
%TEMP%\1f522.png
%TEMP%\1f52e.png
%TEMP%\1f52d.png
%TEMP%\1f52c.png
%TEMP%\1f52b.png
%TEMP%\1f52a.png
%TEMP%\1f529.png
%TEMP%\1f528.png
%TEMP%\1f527.png
%TEMP%\1f526.png
%TEMP%\1f525.png
%TEMP%\1f524.png
%TEMP%\1f523.png
%TEMP%\1f521.png
%TEMP%\1f514.png
%TEMP%\1f520.png
%TEMP%\1f51f.png
%TEMP%\1f51e.png
%TEMP%\1f51d.png
%TEMP%\1f51c.png
%TEMP%\1f51b.png
%TEMP%\1f51a.png
%TEMP%\1f519.png
%TEMP%\1f518.png
%TEMP%\1f517.png
%TEMP%\1f516.png
%TEMP%\1f534.png
%TEMP%\1f612.png
%TEMP%\1f561.png
%TEMP%\1f535.png
%TEMP%\1f530.png
%TEMP%\1f52f.png
%TEMP%\1f560.png
%TEMP%\1f55f.png
%TEMP%\1f55e.png
%TEMP%\1f55d.png
%TEMP%\1f55c.png
%TEMP%\1f55b.png
%TEMP%\1f55a.png
%TEMP%\1f559.png
%TEMP%\1f558.png
%TEMP%\1f557.png
%TEMP%\1f556.png
%TEMP%\1f555.png
%TEMP%\1f554.png
%TEMP%\1f553.png
%TEMP%\1f552.png
%TEMP%\1f551.png
%TEMP%\1f550.png
%TEMP%\1f53d.png
%TEMP%\1f53c.png
%TEMP%\1f53b.png
%TEMP%\1f53a.png
%TEMP%\1f539.png
%TEMP%\1f538.png
%TEMP%\1f537.png
%TEMP%\1f536.png
%TEMP%\1f533.png
%TEMP%\210252809.jpg
%TEMP%\3.jpg
%TEMP%\1f493.png
%TEMP%\1f3c6.png
%TEMP%\1f3e6.png
%TEMP%\1f3e5.png
%TEMP%\1f3e4.png
%TEMP%\1f3e3.png
%TEMP%\1f3e2.png
%TEMP%\1f3e1.png
%TEMP%\1f3e0.png
%TEMP%\1f3ca.png
%TEMP%\1f3c9.png
%TEMP%\1f3c8.png
%TEMP%\1f3c7.png
%TEMP%\1f3ea.png
%TEMP%\1f3e9.png
%TEMP%\1f3e8.png
%TEMP%\1f3c1.png
%TEMP%\1f3c2.png
%TEMP%\1f3c0.png
%TEMP%\1f3bf.png
%TEMP%\1f3be.png
%TEMP%\1f3bd.png
%TEMP%\1f3bc.png
%TEMP%\1f3bb.png
%TEMP%\1f3ba.png
%TEMP%\1f3b9.png
%TEMP%\1f3b8.png
%TEMP%\1f3c3.png
%TEMP%\1f3eb.png
%TEMP%\1f415.png
%TEMP%\1f3b7.png
%TEMP%\1f3b5.png
%TEMP%\1f414.png
%TEMP%\1f413.png
%TEMP%\1f412.png
%TEMP%\1f411.png
%TEMP%\1f410.png
%TEMP%\1f40f.png
%TEMP%\1f40e.png
%TEMP%\1f40d.png
%TEMP%\1f40c.png
%TEMP%\1f40b.png
%TEMP%\1f40a.png
%TEMP%\1f409.png
%TEMP%\1f408.png
%TEMP%\1f407.png
%TEMP%\1f406.png
%TEMP%\1f405.png
%TEMP%\1f404.png
%TEMP%\1f403.png
%TEMP%\1f402.png
%TEMP%\1f401.png
%TEMP%\1f400.png
%TEMP%\1f3f0.png
%TEMP%\1f3ef.png
%TEMP%\1f3ee.png
%TEMP%\1f3ed.png
%TEMP%\1f3ec.png
%TEMP%\1f3c4.png
%TEMP%\1f3b6.png
%TEMP%\1f3b4.png
%TEMP%\1f38b.png
%TEMP%\1f378.png
%TEMP%\1f387.png
%TEMP%\1f386.png
%TEMP%\1f385.png
%TEMP%\1f384.png
%TEMP%\1f383.png
%TEMP%\1f382.png
%TEMP%\1f381.png
%TEMP%\1f380.png
%TEMP%\1f37c.png
%TEMP%\1f37b.png
%TEMP%\1f37a.png
%TEMP%\1f379.png
%TEMP%\1f377.png
%TEMP%\1f38a.png
%TEMP%\1f376.png
%TEMP%\1f375.png
%TEMP%\1f374.png
%TEMP%\1f372.png
%TEMP%\1f373.png
%TEMP%\1f371.png
%TEMP%\1f370.png
%TEMP%\1f36f.png
%TEMP%\1f36e.png
%TEMP%\1f36d.png
%TEMP%\1f36c.png
%TEMP%\1f36b.png
%TEMP%\1f417.png
%TEMP%\1f494.png
%TEMP%\1f388.png
%TEMP%\1f38d.png
%TEMP%\1f389.png
%TEMP%\1f3b3.png
%TEMP%\1f3b1.png
%TEMP%\1f3b2.png
%TEMP%\1f3b0.png
%TEMP%\1f3af.png
%TEMP%\1f3ae.png
%TEMP%\1f3ad.png
%TEMP%\1f3ac.png
%TEMP%\1f3ab.png
%TEMP%\1f3aa.png
%TEMP%\1f3a9.png
%TEMP%\1f3a8.png
%TEMP%\1f3a7.png
%TEMP%\1f3a6.png
%TEMP%\1f3a5.png
%TEMP%\1f3a4.png
%TEMP%\1f3a3.png
%TEMP%\1f3a1.png
%TEMP%\1f3a2.png
%TEMP%\1f3a0.png
%TEMP%\1f393.png
%TEMP%\1f392.png
%TEMP%\1f391.png
%TEMP%\1f390.png
%TEMP%\1f38f.png
%TEMP%\1f38e.png
%TEMP%\1f38c.png
%TEMP%\1f495.png
%TEMP%\1f416.png
%TEMP%\1f41a.png
%TEMP%\1f475.png
%TEMP%\1f473.png
%TEMP%\1f472.png
%TEMP%\1f471.png
%TEMP%\1f470.png
%TEMP%\1f46f.png
%TEMP%\1f46e.png
%TEMP%\1f46c.png
%TEMP%\1f46d.png
%TEMP%\1f46b.png
%TEMP%\1f46a.png
%TEMP%\1f469.png
%TEMP%\1f3e7.png
%TEMP%\1f468.png
%TEMP%\1f467.png
%TEMP%\1f465.png
%TEMP%\1f464.png
%TEMP%\1f463.png
%TEMP%\1f462.png
%TEMP%\1f461.png
%TEMP%\1f460.png
%TEMP%\1f45f.png
%TEMP%\1f45e.png
%TEMP%\1f45d.png
%TEMP%\1f45c.png
%TEMP%\1f45b.png
%TEMP%\1f474.png
%TEMP%\1f476.png
%TEMP%\1f492.png
%TEMP%\1f459.png
%TEMP%\1f477.png
%TEMP%\1f491.png
%TEMP%\1f490.png
%TEMP%\1f48f.png
%TEMP%\1f48e.png
%TEMP%\1f48d.png
%TEMP%\1f48c.png
%TEMP%\1f48b.png
%TEMP%\1f48a.png
%TEMP%\1f489.png
%TEMP%\1f488.png
%TEMP%\1f486.png
%TEMP%\1f487.png
%TEMP%\1f485.png
%TEMP%\1f484.png
%TEMP%\1f483.png
%TEMP%\1f482.png
%TEMP%\1f481.png
%TEMP%\1f480.png
%TEMP%\1f47f.png
%TEMP%\1f47e.png
%TEMP%\1f47d.png
%TEMP%\1f47c.png
%TEMP%\1f47b.png
%TEMP%\1f47a.png
%TEMP%\1f479.png
%TEMP%\1f478.png
%TEMP%\1f45a.png
%TEMP%\1f466.png
%TEMP%\1f458.png
%TEMP%\1f457.png
%TEMP%\1f418.png
%TEMP%\1f427.png
%TEMP%\1f433.png
%TEMP%\1f432.png
%TEMP%\1f431.png
%TEMP%\1f430.png
%TEMP%\1f42f.png
%TEMP%\1f42e.png
%TEMP%\1f42d.png
%TEMP%\1f42c.png
%TEMP%\1f42b.png
%TEMP%\1f42a.png
%TEMP%\1f429.png
%TEMP%\1f428.png
%TEMP%\1f426.png
%TEMP%\1f435.png
%TEMP%\1f425.png
%TEMP%\1f424.png
%TEMP%\1f423.png
%TEMP%\1f422.png
%TEMP%\1f420.png
%TEMP%\1f421.png
%TEMP%\1f41f.png
%TEMP%\1f41e.png
%TEMP%\1f41d.png
%TEMP%\1f41c.png
%TEMP%\1f41b.png
%TEMP%\1f436.png
%TEMP%\1f419.png
%TEMP%\1f438.png
%TEMP%\1f43a.png
%TEMP%\1f456.png
%TEMP%\1f434.png
%TEMP%\1f455.png
%TEMP%\1f454.png
%TEMP%\1f453.png
%TEMP%\1f452.png
%TEMP%\1f451.png
%TEMP%\1f450.png
%TEMP%\1f44f.png
%TEMP%\1f44e.png
%TEMP%\1f44d.png
%TEMP%\1f44c.png
%TEMP%\1f44b.png
%TEMP%\1f44a.png
%TEMP%\1f449.png
%TEMP%\1f448.png
%TEMP%\1f447.png
%TEMP%\1f446.png
%TEMP%\1f445.png
%TEMP%\1f444.png
%TEMP%\1f443.png
%TEMP%\1f442.png
%TEMP%\1f440.png
%TEMP%\1f43e.png
%TEMP%\1f43d.png
%TEMP%\1f43c.png
%TEMP%\1f43b.png
%TEMP%\1f439.png
%TEMP%\508softwareandos.doc

Изменяет следующие файлы

C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\desktop.ini
C:\far2\restoresettings.cmd
C:\far2\plugins\ftp\notes_rus.txt
C:\far2\plugins\ftp\notes.txt
C:\far2\plugins\ftp\ftpcmds.txt
C:\far2\plugins\ftp\ftpcmds_rus.txt
C:\far2\pluginsdk\headers.pas\pluginw.pas
C:\far2\pluginsdk\headers.pas\farkeysw.pas
C:\far2\pluginsdk\headers.pas\farcolorw.pas
C:\far2\encyclopedia\tap\code.bin
C:\far2\documentation\rus\techinfo.txt
C:\far2\documentation\rus\plugins_review.txt
C:\far2\documentation\rus\plugins_install.txt
C:\far2\documentation\rus\far_faq.txt
C:\far2\documentation\rus\bug_report.txt
C:\far2\documentation\rus\arc_support.txt
C:\far2\documentation\eng\techinfo.txt
C:\far2\documentation\eng\plugins_review.txt
C:\far2\documentation\eng\plugins_install.txt
C:\far2\documentation\eng\far_faq.txt
C:\far2\documentation\eng\bug_report.txt
C:\far2\documentation\eng\arc_support.txt
C:\far2\clearpluginscache.cmd
C:\far2\addons\readme.txt
C:\far2\addons\colors\import_colors.bat
C:\far2\addons\colors\export_colors.bat
C:\far2\addons\colors\default_highlighting\import_colors.bat
C:\far2\addons\colors\custom_highlighting\import_colors.bat
C:\far2\savesettings.cmd
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.xml

Изменяет множество файлов.

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /C "icacls . /grant Everyone:F /T /C /Q"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /C "icacls . /grant Everyone:F /T /C /Q"
'%WINDIR%\syswow64\icacls.exe' . /grant Everyone:F /T /C /Q

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней