Trojan.Hosts.50250

Техническая информация

Изменения в файловой системе

Создает следующие файлы

%TEMP%\start.mp3
%HOMEPATH%\desktop\kkk-llxaazcnbpwhkljleqtm.png
%HOMEPATH%\desktop\kkk-dlkbvuzlttfowfjybbhf.png
%HOMEPATH%\desktop\kkk-cdtjvgygvfozmmudgnoq.png
%HOMEPATH%\desktop\kkk-uytnksynyunmjmasbvkz.png
%HOMEPATH%\desktop\kkk-nudvvfbsdfiodhmrruey.png
%HOMEPATH%\desktop\kkk-pujlgrbfqxbbmejybbyh.png
%HOMEPATH%\desktop\kkk-srizarvbvgdzxekpjfrk.png
%HOMEPATH%\desktop\kkk-ovytnqhyfmknranscokt.png
%HOMEPATH%\desktop\kkk-jsygcbunsaihstumkicu.png
%HOMEPATH%\desktop\kkk-jzcuoelzjojvgwyztyst.png
%HOMEPATH%\desktop\kkk-xgikvbbvkdvxhgdzjhsq.png
%HOMEPATH%\desktop\kkk-xssmphnrwxanafdhxavk.png
%HOMEPATH%\desktop\kkk-kkycmsekdozkpjmtgmye.png
%HOMEPATH%\desktop\kkk-xlplgaftrypibxploexl.png
%HOMEPATH%\desktop\kkk-ftyvjwkcrhedoscoacsp.png
%HOMEPATH%\desktop\kkk-xnsldbctxhamniafnodn.png
%HOMEPATH%\desktop\kkk-vvwlmykdwidlianwecau.png
%HOMEPATH%\desktop\kkk-ewdytmlmbryqomdppeyl.png
%HOMEPATH%\desktop\kkk-dqoiocjvevohroxnlitb.png
%HOMEPATH%\desktop\kkk-utxwofzojjjfzbsjwcqp.png
%HOMEPATH%\desktop\kkk-rxjwtijtoqzoubsnftoo.png
%HOMEPATH%\desktop\kkk-yhcqiivduihuryhfqtcg.png
%HOMEPATH%\desktop\kkk-knntbflznnzdiguptuij.png
%HOMEPATH%\desktop\kkk-plpnkrzsrpbrywgzjhjp.png
%HOMEPATH%\desktop\kkk-jousehhhgibaxnvmhjlm.png
%HOMEPATH%\desktop\kkk-bmrbdtzuxvyqbzoiumss.png
%HOMEPATH%\desktop\kkk-hccwoqiwxmfrjsizqada.png
%HOMEPATH%\desktop\kkk-wulqgeiiowgldycwlcmy.png
%HOMEPATH%\desktop\kkk-siiojrgjlqvfecrehlcg.png
%HOMEPATH%\desktop\kkk-lvtalqadyhnynkyelgkk.png
%HOMEPATH%\desktop\kkk-hursolzwjjzmlnxzoyua.png
%HOMEPATH%\desktop\kkk-buxmgljvzranodnuiaop.png
%HOMEPATH%\desktop\kkk-rcnainnlnoezsunkybzx.png
%HOMEPATH%\desktop\kkk-wsjsgvagjfqoldqucuva.png
%HOMEPATH%\desktop\kkk-vebxmkkkbepjhlnugtsa.png
%HOMEPATH%\desktop\kkk-unycnxfaijtvizlewqat.png
%HOMEPATH%\desktop\kkk-skcqnotgeqkdtkhamtsj.png
%HOMEPATH%\desktop\kkk-lkqmedbfjgewnhcybufi.png
%HOMEPATH%\desktop\kkk-sqxjdhwkslhkhkprjjwa.png
%HOMEPATH%\desktop\kkk-ajikoaegncezjzisadhh.png
%HOMEPATH%\desktop\kkk-cdrnniskodksgvpvrtyj.png
%HOMEPATH%\desktop\kkk-dxouvkdpvutzsxcnycoe.png
%HOMEPATH%\desktop\kkk-dmsevkcgaxloyoohluao.png
%HOMEPATH%\desktop\kkk-jbqquxjzmhufqilhdaav.png
%HOMEPATH%\desktop\kkk-hfecywtnjmeyrbfdtgvl.png
%HOMEPATH%\desktop\kkk-euesdyintwvnyaznutyc.png
%HOMEPATH%\desktop\kkk-vuyehitlpirxleiuaqjy.png
%HOMEPATH%\desktop\kkk-lymaptagakbvgoilsalo.png
%HOMEPATH%\desktop\kkk-zhholjymdszjpzpogwas.png
%HOMEPATH%\desktop\kkk-wpnnkhijlvmdlqqsildp.png
%HOMEPATH%\desktop\kkk-djoiqiwyzmfgcakeders.png
%HOMEPATH%\desktop\kkk-lhplszzttvwvtuerakfs.png
%HOMEPATH%\desktop\kkk-zatqdfepbfadpnpgmygh.png
%HOMEPATH%\desktop\kkk-ynuahtiffrdxllmrydut.png
%HOMEPATH%\desktop\kkk-vobovkzcnvbluzntnutw.png
%HOMEPATH%\desktop\kkk-vzykoiorwuzbcoiutbzi.png
%HOMEPATH%\desktop\kkk-pvenamgbfaqwbbtntubp.png
%HOMEPATH%\desktop\kkk-agbwzgouauekmkypugkv.png
%HOMEPATH%\desktop\kkk-qyuixbxwgjemxpbbgqmw.png
%HOMEPATH%\desktop\kkk-frfbqojtqkqstilcipvi.png
%HOMEPATH%\desktop\kkk-wymqnqdduebyrxfoiyeu.png
%HOMEPATH%\desktop\kkk-iwwnvitbiofvyplapehs.png
%HOMEPATH%\desktop\kkk-wfryvxqnuzfzfouaqohc.png
%HOMEPATH%\desktop\kkk-ouaafpfbczajhyecvhui.png
%HOMEPATH%\desktop\kkk-wtwcyqcpdyvzmkqriqnr.png
%HOMEPATH%\desktop\kkk-bkthpuzxvmdgrdlakojg.png
%HOMEPATH%\desktop\kkk-txgjeimtsklpvckfgpcq.png
%HOMEPATH%\desktop\kkk-fmuryccwjlgflchgqjcw.png
%TEMP%\mfsffhvecsqwzkktvxbf.png
%HOMEPATH%\desktop\kkk-ucajaprkmifeuwwprqhq.png
%TEMP%\xxnvfkwtlkhnragpxlic.png
%TEMP%\jgpdgpsqskynxqrketdg.png
%TEMP%\szjaivxbrdrlmcivewlu.png
%TEMP%\iogjhyevwbtcmlfrdgxq.png
%TEMP%\jtinbevibgcoekxvwsog.png
%TEMP%\yqqhwnzdritguovpogat.png
%TEMP%\glfhzjrhejrrschqemsx.png
%TEMP%\kkvsvnxeumqunfiqpjht.png
%TEMP%\bxzmaumylwohohbyhemh.png
%TEMP%\cfgybdubufgsqnxsptaj.png
%TEMP%\xuvhfunwslqxjhtbacso.png
%TEMP%\ojjnsxzmxekelropmaxy.png
%TEMP%\pohajkheqmjdlkbednqm.png
%TEMP%\ldsyhozkpfsoyrwjiyld.png
%TEMP%\yftxfevqvumqrskasgyf.png
%TEMP%\erzitrmujezbkrpueqqm.png
%TEMP%\ssecbesoncoddcfhczrb.png
%TEMP%\bcehzwhyqoopoozuxyqa.png
%TEMP%\ywsuwkobbuorfadaqtcb.png
%TEMP%\azfxlkqltghyfbjempea.png
%HOMEPATH%\desktop\kkk-izjocxtyonvhgfyqafzh.png
%HOMEPATH%\desktop\kkk-msfbvyznbobmfnkvbcaj.png
%HOMEPATH%\desktop\kkk-qntulafgiehlgizmhgzp.png
%HOMEPATH%\desktop\kkk-qgjcagxbfquprkjzvbwf.png
%HOMEPATH%\desktop\kkk-xcdujsdnhlojpeamqptc.png
%HOMEPATH%\desktop\kkk-yopezlbyqhckuqkmvzwi.png
%HOMEPATH%\desktop\kkk-pnibgrcieeavkqgtcicn.png
%HOMEPATH%\desktop\kkk-sutxzrvnehnlhokjzwdm.png
%HOMEPATH%\desktop\kkk-mlndnqewaheboqqacewq.png
%HOMEPATH%\desktop\kkk-dwqnekiknibriggvkcdy.png
%HOMEPATH%\desktop\kkk-innsotqlpqcsbjvyfujz.png
%HOMEPATH%\desktop\kkk-kbbvzksdjohjcwfnpzjs.png
%HOMEPATH%\desktop\kkk-yegqeocwkvrsllrhlkvm.png
%HOMEPATH%\desktop\kkk-dlziwcvdpkwckziilank.png
%HOMEPATH%\desktop\kkk-kcmwapgccbejzymoyule.png
%HOMEPATH%\desktop\kkk-nfnzvzoskvwaoaysyisx.png
%HOMEPATH%\desktop\kkk-zsbzsoazyrlioovrgool.png
%HOMEPATH%\desktop\kkk-ivgujinmtxlbmfivvbrf.png
%HOMEPATH%\desktop\kkk-flmrvaxknoqulbrlpcfx.png
%HOMEPATH%\desktop\kkk-wgphelgcdsshuussitnt.png
%HOMEPATH%\desktop\kkk-mrqvsdypizrngbupmsdh.png
%HOMEPATH%\desktop\kkk-zhgzcfsrdygomvhfobvm.png
%HOMEPATH%\desktop\kkk-zenuyqwdtmhzekjiwpuo.png
%HOMEPATH%\desktop\kkk-inczkmjjupbykfuwnlfw.png
%HOMEPATH%\desktop\kkk-alezlxglhhysfglzbxdp.png
%HOMEPATH%\desktop\kkk-gngbhadbmyktfvdourlc.png
%HOMEPATH%\desktop\kkk-wzhkcnmqmqfecdioyncc.png
%HOMEPATH%\desktop\kkk-txtfrgkaqqtshqjpxogd.png
%HOMEPATH%\desktop\kkk-dvkwbwlgkvujlvkqnkun.png
%HOMEPATH%\desktop\kkk-pkybhfbqbwnduravevyx.png
%HOMEPATH%\desktop\kkk-acruvfpezbdxjbetlftd.png
%HOMEPATH%\desktop\kkk-kxjdhhfdmpfdkewtldxg.png
%HOMEPATH%\desktop\kkk-wjodnlqapcsomslxdzkb.png
%HOMEPATH%\desktop\kkk-mjhzyxufbwjjnmxqmmts.png
nul
%HOMEPATH%\desktop\kkk-mzzskndxigupznujcphs.png
%HOMEPATH%\desktop\kkk-bzuqbtjxftnjooobotgs.png
%HOMEPATH%\desktop\kkk-qcppxhcajmtwhsnwughj.png
%HOMEPATH%\desktop\kkk-tjbgupjkxnefgoooywor.png
%HOMEPATH%\desktop\kkk-jitblwoqsymejlcuhtny.png
%HOMEPATH%\desktop\kkk-bhkdjnbzsdtnhrkogzmm.png
%HOMEPATH%\desktop\kkk-evdyxjwtscvzwsflwwkp.png
%HOMEPATH%\desktop\kkk-gjrrdwerbunulxvkkzrg.png
%HOMEPATH%\desktop\kkk-zhbhbgrykdjdltazaxyf.png
%HOMEPATH%\desktop\kkk-hdhjaavrrytkhghggagy.png
%HOMEPATH%\desktop\kkk-nuhrcvxrnfomxbexykwl.png
%HOMEPATH%\desktop\kkk-zxuvzjyaixisdpfxyuid.png
%HOMEPATH%\desktop\kkk-aylbsxmasdpdvufanxkq.png
%HOMEPATH%\desktop\kkk-jmeappbzzmrascjndpci.png
%HOMEPATH%\desktop\kkk-uqwqakeymprlpgmpogkb.png
%HOMEPATH%\desktop\kkk-gpvrfcumocnjogbsrzdq.png
%HOMEPATH%\desktop\kkk-qfoegavtzwegdhtdevsx.png
%HOMEPATH%\desktop\kkk-kjgaeslyrotmpgltllhb.png
%HOMEPATH%\desktop\kkk-edfoiejojtlieszbxhpn.png
%HOMEPATH%\desktop\kkk-xzasjsamyvpcxmqedmzz.png
%HOMEPATH%\desktop\kkk-kudgeedewgckmwcdgrya.png
%HOMEPATH%\desktop\kkk-rowgnnhitswtkznvftnm.png
%HOMEPATH%\desktop\kkk-bfrwcxacobgabksdrjdi.png
%HOMEPATH%\desktop\kkk-pykimetwtowmssimwrxn.png
%HOMEPATH%\desktop\kkk-lmxssnqlscbdcbszynxg.png
%HOMEPATH%\desktop\kkk-snyjupfnmyullgbrzmgy.png
%HOMEPATH%\desktop\kkk-ljgzznuabcyokuywvszp.png
%HOMEPATH%\desktop\kkk-luovordegvstgbigxmdd.png
%HOMEPATH%\desktop\kkk-knwqdmwxgwfrbihpcopi.png
%HOMEPATH%\desktop\kkk-aypsmkkwvxewccsdiclt.png
%HOMEPATH%\desktop\kkk-ltkkkwcnrdknuhyldjdd.png
%HOMEPATH%\desktop\kkk-fwdgtmaeqstqdffbbmit.png
%HOMEPATH%\desktop\kkk-aklxcdiwfynlefyrvzxv.png
%HOMEPATH%\desktop\kkk-bcziuvfgadfwgnklnyvf.png
%HOMEPATH%\desktop\kkk-eqgvwgtddpufljbhngdx.png
%HOMEPATH%\desktop\kkk-ghpuwuypsaxwivzrkyio.png
%HOMEPATH%\desktop\kkk-yxemsdpgzcnrujctgeze.png
%HOMEPATH%\desktop\kkk-kscriziqnyhjvwyvconf.png
%HOMEPATH%\desktop\kkk-auowyyktelrfriaevthd.png
%HOMEPATH%\desktop\kkk-jjufbbzhmypcaldcvrkt.png
%HOMEPATH%\desktop\kkk-rzgwekggwncwuxvwmhzp.png
%HOMEPATH%\desktop\kkk-tcxybeksabuxvgxeqdox.png
%HOMEPATH%\desktop\kkk-sifcnhayjwlotsndedit.png
%HOMEPATH%\desktop\kkk-udiryewvosogzjhvbiwv.png
%HOMEPATH%\desktop\kkk-yusnkpwlvhdznokpbhue.png
%HOMEPATH%\desktop\kkk-fierrjmjmfkvdqwpliza.png
%HOMEPATH%\desktop\kkk-ezzsghohrkcthsvrkbij.png
%HOMEPATH%\desktop\kkk-yozdgzzhmsouyykvnikb.png
%HOMEPATH%\desktop\kkk-iejyumdqevdzuzheigfy.png
%HOMEPATH%\desktop\kkk-xpwsasvqlkpmowsdzdks.png
%HOMEPATH%\desktop\kkk-cbrdbvodveqvpvgfufbt.png
%HOMEPATH%\desktop\kkk-giuoptawiztgtczlnbef.png
%HOMEPATH%\desktop\kkk-rdspffhiohsxflurxdbo.png
%HOMEPATH%\desktop\kkk-tsyumcsblvxnzxaroqup.png
%HOMEPATH%\desktop\kkk-zqbinkfbwvsargmaoopi.png
%HOMEPATH%\desktop\kkk-qkwkskbnueytkuegczlm.png
%HOMEPATH%\desktop\kkk-wepgxevzazawuxgsuzfq.png
%HOMEPATH%\desktop\kkk-sokzikxehveyyvkjnwqo.png
%HOMEPATH%\desktop\kkk-bzkbadrhljzenvowdguw.png
%HOMEPATH%\desktop\kkk-bhpqhdklgobbbcmvxtue.png
%HOMEPATH%\desktop\kkk-smxulvepjwvetuhvjxuv.png
%TEMP%\jolxweqgfxtwlvblvqtv.png
%HOMEPATH%\desktop\kkk-tpvtkcwsqjuzsteyeqkw.png
%HOMEPATH%\desktop\kkk-cussovgxotijpeyfsljp.png
%HOMEPATH%\desktop\kkk-vjumotmiwslnkvgfuriq.png
%HOMEPATH%\desktop\kkk-fljvbvocazmtzqmwkhcn.png
%HOMEPATH%\desktop\kkk-pefiszhxqjpbpgyxzdpv.png
%HOMEPATH%\desktop\kkk-dziesnokavxyvewreczh.png
%HOMEPATH%\desktop\kkk-rtstniideilmkddxgbrr.png
%HOMEPATH%\desktop\kkk-mcoatmdaanfqdrxucuvp.png
%HOMEPATH%\desktop\kkk-rpvlhtgainfunrfadyvf.png
%HOMEPATH%\desktop\kkk-qtzpbdzahnuhubmlwecd.png
%HOMEPATH%\desktop\kkk-vcpkbudtmlqpmlvlwrfg.png
%HOMEPATH%\desktop\kkk-ptcbjlosgcmayogkbpkq.png
%HOMEPATH%\desktop\kkk-xslptiouccrgvpcwipdc.png
%HOMEPATH%\desktop\kkk-hdestsxnvdbatpkxgreh.png
%HOMEPATH%\desktop\kkk-ekgxlfvafiimqcmmskwv.png
%HOMEPATH%\desktop\kkk-izvksfznddhzpivuuqlh.png
%HOMEPATH%\desktop\kkk-yflztocdeiftiudxojlo.png
%HOMEPATH%\desktop\kkk-niqikuxvlnjiwvhkmtkj.png
%HOMEPATH%\desktop\kkk-xfwquvwdafwksvqkmvpp.png
%HOMEPATH%\desktop\kkk-ayadhcvgkwowkjtoadaf.png
%HOMEPATH%\desktop\kkk-mmdzqgzytwtutdojnszu.png
%HOMEPATH%\desktop\kkk-uxqtmiwmdpozadzwzvtr.png
%HOMEPATH%\desktop\kkk-hdnteoocohwtlgyfnrkq.png
%HOMEPATH%\desktop\kkk-grlslbhlzzjlxgofxnzo.png
%HOMEPATH%\desktop\kkk-fetfiylabissgsmxpwbd.png
%HOMEPATH%\desktop\kkk-azukcgntldtbpefudiin.png
%HOMEPATH%\desktop\kkk-kqlpdhtieyfhincnsvgh.png
%HOMEPATH%\desktop\kkk-iewyqowyofkavfytogld.png
%HOMEPATH%\desktop\kkk-xetzytdrmvlqlzoostbs.png
%HOMEPATH%\desktop\kkk-gqalktslofbkwsqrypgi.png
%HOMEPATH%\desktop\kkk-gyqjvrpqczwmhdtgmdfv.png
%HOMEPATH%\desktop\kkk-stxbpdsndagnefigcpsf.png
%HOMEPATH%\desktop\kkk-kuzcxatoqxndhdkxfwhq.png
%HOMEPATH%\desktop\kkk-lspizjulcvxvfufjhref.png
%HOMEPATH%\desktop\kkk-yqsutrzfhnygnffnxdjr.png
%HOMEPATH%\desktop\kkk-sbluqoblwibrwxuwmdfb.png
%HOMEPATH%\desktop\kkk-nvgrfxuawfmfftluzzzp.png
%HOMEPATH%\desktop\kkk-awraskogpsrpldlkblqt.png
%HOMEPATH%\desktop\kkk-zxqysjktmiwcshychwmo.png
%HOMEPATH%\desktop\kkk-ddkwuxwxhpjfbsvyyffi.png
%HOMEPATH%\desktop\kkk-ghhnxtonfeteibollnnz.png
%HOMEPATH%\desktop\kkk-mudidiqfqbubrgdhpwll.png
%HOMEPATH%\desktop\kkk-ynbbxygguppdcnfwhjlv.png
%HOMEPATH%\desktop\kkk-vlmjqisfghrshuyzhisi.png
%HOMEPATH%\desktop\kkk-ejwawdbuovtzrzlmfxag.png
%HOMEPATH%\desktop\kkk-tghjrvlxhmbvbnfceurk.png
%HOMEPATH%\desktop\kkk-qdijcqkmkevlkscmgsyx.png
%HOMEPATH%\desktop\kkk-ijovwfighrppjkxcrtzc.png
%HOMEPATH%\desktop\kkk-jwwetvfwymgkplktrgkn.png
%HOMEPATH%\desktop\kkk-iiwqehezkoiuuhrukfqo.png
%HOMEPATH%\desktop\kkk-darzywlgqeczrzamguee.png
%HOMEPATH%\desktop\kkk-sxquoioxzpcsvaoavvnu.png
%HOMEPATH%\desktop\kkk-mmvhqmoigyawnsgwaxzg.png
%HOMEPATH%\desktop\kkk-ltwrazvjxfwdbqlrhycl.png
%HOMEPATH%\desktop\kkk-syvcvzrskxxarvffhfzc.png
%HOMEPATH%\desktop\kkk-ofpqcyospzvnndfcgkoz.png
%HOMEPATH%\desktop\kkk-fdszulrokgexxjtnuuag.png
%HOMEPATH%\desktop\kkk-gecytcfzwltgsoarybjg.png
%HOMEPATH%\desktop\kkk-diltepvufkwqfbgssxvi.png
%HOMEPATH%\desktop\kkk-wklsrhcdoqetncmlhaod.png
%HOMEPATH%\desktop\kkk-nvwiiljrtvqhynhdhqca.png
%HOMEPATH%\desktop\kkk-dpwvuhausxkycynadqjn.png
%HOMEPATH%\desktop\kkk-jqsdrxeajehktgdiehss.png
%TEMP%\gniudwceoaivenseyeck.png
%TEMP%\mxnmgpflkyflhyvpiyja.png
%TEMP%\bdmayhecgctaubglunxy.png
%TEMP%\ddvoxifsfgpyckmxiube.png
%TEMP%\mbdtztcoffspqkxslefz.png
%TEMP%\cndwqenxdhvezplbomrj.png
%HOMEPATH%\desktop\kkk-ynrxhjxizrdscdygajhv.png
%TEMP%\ttoydtpxylobucvrqtns.png
%TEMP%\lwkefsyzjcdgqlrrslxb.png
%TEMP%\wopimjyshefsbvhamoji.png
%TEMP%\odporvaukawwwtndujhi.png
%TEMP%\ylgtvjynonkomikroygn.png
%TEMP%\njgcyykdilglpaxcwxjo.png
%TEMP%\bihvnuuxppxrbhnuwhvr.png
%TEMP%\gptnavlikrfsduylzjku.png
%TEMP%\kqjyotwyuuujggbvtsfw.png
%HOMEPATH%\desktop\kkk-ibifwonippmuivunwcbo.png
%HOMEPATH%\desktop\kkk-nmwtevxqnnlmuuqvymrt.png
%TEMP%\mgxqpexouabudqripjyq.png
%TEMP%\snwtksmvoiglopbuoped.png
%TEMP%\jbuwvagbdrmifvvdtagg.png
%TEMP%\egdnllmxsyglujvopzrc.png
%TEMP%\gfxuvalskapvqquqnzxs.png
%TEMP%\yjuezggonwlwfponakho.png
%TEMP%\pzwvgqmzclvcxasjldsy.png
%TEMP%\jqxmzotarlutmygmsvyb.png
%TEMP%\vxsazwexejhaquxdaaaz.png
%HOMEPATH%\desktop\kkk-sintbwfzqaeclzdxvqca.png
%TEMP%\tvuzjuuzkjwqsrzovway.png
%TEMP%\fnstkihzbtnhzmakvnje.png
%TEMP%\fmouahmdwhhxhailhshx.png
%TEMP%\drznpnrwcjpmhdtjmhay.png
%TEMP%\arekjyixjrscctnswyns.png
%TEMP%\rzqeosqugzjiwtxqmguw.png
%TEMP%\rhonxvpayossqcnctugz.png
%TEMP%\cuwptqaqmtyvfpvpkhdg.png
%TEMP%\dnzazbngdazafmxmdqwt.png
%TEMP%\sxqssbgmczixdjvgfsim.png
%TEMP%\xqtlmkcrqkjjdgwgfkim.png
%TEMP%\byshmrvxshjpuyvmdznd.png
%TEMP%\btzsymgeudtrzqmdqiyc.png
%TEMP%\fermjuazmvjcaqgtbwbe.png
%HOMEPATH%\desktop\kkk-rxgxelhiurvuqotffnvk.png
%TEMP%\rypbrvuzppirxwkgjfll.png
%TEMP%\mdflittqwluecgoczxtb.png
%TEMP%\aeyfbsyiyeetdpxnlrgl.png
%TEMP%\pmvhzdiyeouqzmjghoxy.png
%TEMP%\krimxeovecluuundnjgm.png
%TEMP%\lbuehzfxquvaplipkpzx.png
%TEMP%\firudbwuemgoehhrlihq.png
%TEMP%\ebvzwcjxyxloeteaketw.png
%TEMP%\phdpihzuuiufxrgxbhmb.png
%TEMP%\ksxbgyraombtvksjfjza.png
%TEMP%\rcnpanwvkkodejvcugmv.png
%TEMP%\yiknbaslsqsbacmfnadt.png
%TEMP%\quxnjsgoldtfhwwserel.png
%TEMP%\emapezqleqyhyzrywjjp.png
%TEMP%\jsyzbjgdaeqxmvlhqeei.png
%TEMP%\kbtkrnqdrjxuabpnxdmo.png
%TEMP%\uykmtmcdudkmufivqbms.png
%TEMP%\kdiftgxejtuncbfqqusx.png
%TEMP%\pthopcaezhjiatuumqta.png
%TEMP%\tndtjayrrdedmiylpruc.png
%TEMP%\effrswxpldnjobcsnvlg.png
%TEMP%\ounxzmdikdjpukqlaxah.png
%TEMP%\albsdjsgpngcwfkdifib.png
%TEMP%\gqarmnebzbfelhxkzzfn.png
%TEMP%\qkkejfulxswawwjtpzbr.png
%TEMP%\oxzatcxkuzrzjxlkfben.png
%TEMP%\tylkpzawmfewlwoehlff.png
%HOMEPATH%\desktop\kkk-rdpojsvjytrixpxnobek.png
%HOMEPATH%\desktop\kkk-zxbqotukdfklasvyafst.png
%TEMP%\omamrfxygzwglcdnnmaw.png
%TEMP%\uffmowditskzoqjmqrti.png
%TEMP%\updomervjarzlntxyeuc.png
%TEMP%\qfstfubvvdhtaknjeqxc.png
%TEMP%\gisbmkljidkyzgucfqxz.png
%TEMP%\vybntbladlxldemyjueb.png
%TEMP%\xrquzyhbigkcoydpshwt.png
%TEMP%\ljktgdcopmspijbfcpdp.png
%TEMP%\hhjuvrusqfgqvmkpyvku.png
%TEMP%\mpptmrhqfeakfoezddiq.png
%TEMP%\rbuespxmqumdoponnqvn.png
%TEMP%\vxvjtsnzimkcsistqduz.png
%TEMP%\tojiyxyesxzyfrorodmb.png
%TEMP%\dkzpekrsokaakzkawlfv.png
%TEMP%\jmbwaijdehybvktmwoqa.png
%TEMP%\ecbxzvqzlpwyqosublna.png
%TEMP%\ttgztbpthspotxhfxhjm.png
%TEMP%\izneqedxjqamxeywggul.png
%TEMP%\zpfrfegmotafethsbzrj.png
%TEMP%\yrcqnumznigcfjhugntn.png
%TEMP%\zivabjmkxvbwgvbqzgex.png
%HOMEPATH%\desktop\kkk-fizijtyzfbmadsdvsjda.png
%HOMEPATH%\desktop\kkk-bvkjqskoiqatjrfkzwfg.png
%TEMP%\ubgyuretwdtoopuiafon.png
%TEMP%\summbfqogvtizrpuctam.png
%TEMP%\vgwffbbggcnqbaereunu.png
%TEMP%\bwtofgtdtzzjfcttmkia.png
%TEMP%\nmuqbcvfohttutuwjrgi.png
%TEMP%\awnwekrbemfdzdcekxba.png
%TEMP%\vmwzlbktziyptpzlfphu.png
%TEMP%\nmcdmofzvwicmsnokzli.png
%TEMP%\vtayyqwzkqqfbucqnjyw.png
%TEMP%\webngtkralzooltvgfox.png
%TEMP%\xvlbzgbaicmrajwwhthc.png
%TEMP%\oopasuhtessdemertksz.png
%TEMP%\wbuwyoyngivcrczygoru.png
%TEMP%\wcgotisjcwmjvrtpsbrn.png
%TEMP%\pbwgadlzbufouezpawum.png
%TEMP%\rgwueuqryzgelgdmzmwz.png
%TEMP%\cnrthhzshvyiifkqrwxv.png
%TEMP%\iacnkiallfqeadwuaueu.png
%TEMP%\russvmaozfzbsbojifqg.png
%TEMP%\pncmvadvezkymxcwrwlu.png
%TEMP%\wtbpwvkberkvuduyrsgd.png
%TEMP%\jpcdemixvduzfhinmkgu.png
%TEMP%\cuaxhxkqfdafplsjfbcx.png
%TEMP%\oqmfjxfazsdjasjwttym.png
%TEMP%\jnunselbyyozqjyzuysi.png
%TEMP%\lvcmfrmfurhtuhzgzfdg.png
%TEMP%\ofkkeyeqkkhqgbpnbpbg.png
%TEMP%\ggbljugffmzmgfpnxvkp.png
%HOMEPATH%\desktop\kkk-khxnxpdeanxkearzpnuo.png
%TEMP%\lvgpitbpzgjzldkacdeo.png
%TEMP%\trjgbyuihqnfssgevqsj.png
%TEMP%\meggdvlilmbahahugbqx.png
%TEMP%\diuampekwuvcnyiylifc.png
%TEMP%\fsnszrqgnadbebysiiwc.png
%TEMP%\uqprhvthbttgjfepzbad.png
%TEMP%\szsmhkangeqzczewgrrd.png
%TEMP%\jldkmsjvvoflpvssiayk.png
%TEMP%\vmsidsjekovpdqsnynsl.png
%TEMP%\jxgvwvwgcniuyxyhxphn.png
%TEMP%\warpxptpvgnpdgerwvhg.png
%TEMP%\jotcvwhjkvtpovvtynxf.png
%TEMP%\okdroqiojhwwqbewpzbp.png
%TEMP%\dzgtahxordvedlynuzot.png
%TEMP%\zaaltlhtuzhjoxkmrnwk.png
%TEMP%\cxnmaliekhudeutoaair.png
%TEMP%\hxbhmsacmaavasrdtxbd.png
%HOMEPATH%\desktop\kkk-uwplvhetrzelcxdwxhty.png
%TEMP%\aysfjxxetbhqcnsugomc.png
%TEMP%\vulndngveqsnvqfuzjra.png
%TEMP%\pryxdkhcbcgrvdrsfowl.png
%TEMP%\vqniaptaiwfjxvlksqbj.png
%TEMP%\mctozvpynaephidxakua.png
%TEMP%\cmstpcoemjcgrphzjibj.png
%TEMP%\sgjzkaoijixiuzraichb.png
%TEMP%\rsapbpqcztwwsnnxuswh.png
%TEMP%\fdalcytaoliqmnfctcjm.png
%HOMEPATH%\desktop\kkk-ppaiteydpocgushkxnbn.png
%TEMP%\wrxmpgduamirabzmlulh.png
%TEMP%\awyaytedjztrpztljvjy.png
%TEMP%\nlszxpvwprazzksbrhno.png
%TEMP%\iqzwilqnnkninvzbnxqe.png
%TEMP%\jymcwvxdrnsfurcfsvys.png
%TEMP%\csbblmmhefnwcnjqpksl.png
%TEMP%\kifmofrksnokexqbqziw.png
%TEMP%\fgcyvgcazaefizhgwbai.png
%TEMP%\vcplfdrazyjyidedzvvf.png
%TEMP%\upifvizrgbmyarkctzkj.png
%TEMP%\yrhorwjojjsnrunqvzoh.png
%TEMP%\dmmgcquneixikgqzqfvp.png
%TEMP%\lrujzagfawpilimltzei.png
%TEMP%\ditjamhzsvhuggagpeep.png
%TEMP%\vefretnmroflafviauao.png
%TEMP%\dmcqryregncpcepnnimq.png
%TEMP%\vowpatpergpincsetxjx.png
%TEMP%\dvzojurnyhxgwcgzyycd.png
%TEMP%\gxlstbbymyibmqcswiux.png
%TEMP%\jkqbhjiwqpzdsyrmmfey.png
%TEMP%\kuzpqyywplpdginrqxyu.png
%TEMP%\mhxnhuqxwvaqhnqxrqsx.png
%TEMP%\umlzgazfibwzidzxeiog.png
%TEMP%\whrtukqflweicbvsrhby.png
%TEMP%\cmdgsdphsteoudnhzgpb.png
%TEMP%\chzmintqkthktfiudpvn.png
%TEMP%\fpqcsxaokyepkgntpkqj.png
%TEMP%\ttvraedtmbmkeeksgqib.png
%TEMP%\iwfomjeuxzztxydbvjcu.png
%TEMP%\wpjwjpzlwqgmjvyxxwfq.png
%TEMP%\dushiiwpuyaqbhqhzoci.png
%TEMP%\bfylmreephgesvqljlfo.png
%TEMP%\guzitivyonuoutkhtdsg.png
%TEMP%\pizdhpgjsjybqayfyqjy.png
%TEMP%\kalvsdtcufadtzllwwzu.png
%TEMP%\ujzljhnhjamitdyyuhxg.png
%TEMP%\vvgxhiibtgeuhsdgzepo.png
%TEMP%\oqnhvidkajxwkafikzru.png
%TEMP%\pmuzryeevkfnhlyoxrml.png
%TEMP%\wxpnkzcjaceghkuomdat.png
%TEMP%\aiisnbakqswqpoqgnczg.png
%TEMP%\mluidjummpbhcsjmjjxz.png
%TEMP%\nsscrakqbrsfkmaistkm.png
%TEMP%\jqzlcttmttcoanatyyin.png
%TEMP%\nqxeajnkxlknkwwueqsf.png
%TEMP%\sbfqaqtxjkvitibhgiva.png
%TEMP%\mqyfrraoxismsbkydrng.png
%TEMP%\ghodntnvhkitdeuddvuo.png
%HOMEPATH%\desktop\kkk-fwmpnvosbauldjeijddz.png
%TEMP%\sjuayiobyvzxvzdkmigv.png
%TEMP%\dwaipjstsuotiaeenswy.png
%TEMP%\swzdgpywsrckctwdcuos.png
%TEMP%\ujfickqzklsuzbpwvvyn.png
%TEMP%\rsufumapsvgzhblmyyte.png
%TEMP%\exiyxgdndacmbhgwhadj.png
%TEMP%\kvuzdnjkjhloxxclkpuv.png
%TEMP%\qbrhezwuicqutgdgjcjb.png
%TEMP%\dtgiyhfcwjdwhlfqapgs.png
%TEMP%\olezijiwmapkvatdjzye.png
%HOMEPATH%\desktop\kkk-qodswnvqraxpoqefktub.png
%TEMP%\baodrzqfybnzcqstqaak.png
%HOMEPATH%\desktop\kkk-emxzwpwdptoqjejcihur.png
%TEMP%\cwloabveajbeyhxggpao.png
%TEMP%\xkgtqllicqnwtgczmnfj.png
%TEMP%\tsprysmvgkvusylgydpi.png
%TEMP%\hghovgseycjpjhynufnj.png
%TEMP%\cltdjjnskrjtmdzgmbej.png
%TEMP%\hvunvrfskkvufuwdhfev.png
%TEMP%\euuobjabjilbqzuuzgvm.png
%TEMP%\ajwjiqgiwoicvcdakcuq.png
%TEMP%\chaijmcyynfhhpzhkjaq.png
%TEMP%\zkvdeannupkanborkcoq.png
%TEMP%\jjfuyzhrcovgpvvlgsxa.png
%TEMP%\whpdyjryiodongipevee.png
%TEMP%\vfokqiexsfzxzrlcztxc.png
%HOMEPATH%\desktop\kkk-rymzbxmhhhymcepkdqis.png
%TEMP%\bigfpkmldqoljkssjfll.png
%HOMEPATH%\desktop\kkk-ayfuklpyiumycnuxrmgw.png
%TEMP%\ryztqryjydaotvuvvjhe.png
%HOMEPATH%\desktop\kkk-jirsouarvfangsrarrkm.png
%HOMEPATH%\desktop\kkk-rddznzobzyfipcjqnzeq.png
%HOMEPATH%\desktop\kkk-dbxnmcnsdlnmcmnidqxt.png
%TEMP%\rsahhbprelosxxuqobyo.png
%HOMEPATH%\desktop\kkk-rmujcmxuafozcoqcboeb.png
%TEMP%\jwngtojuzbpsijlldeiy.png
%TEMP%\kpryqhehuepvbrhehowi.png
%TEMP%\xfnzujtpgdrfkchcyfoa.png
%TEMP%\pdwevmnurldbijbdclcp.png
%HOMEPATH%\desktop\kkk-yphqrpljjioizexfmsdf.png
%TEMP%\czainlqlibaatlyhdaop.png
%TEMP%\tkcwrnaaculgqcqnppxv.png
%TEMP%\pajzldauedhitghvbrqp.png
%TEMP%\kkuvyxtocdotiuujevak.png
%TEMP%\rkueqcupdmneuiktxrin.png
%TEMP%\gdymthodrrwkokoyvece.png
%TEMP%\udxjdutrnryhmslaossu.png
%HOMEPATH%\desktop\kkk-fgfkstuhmhyukxyagsfu.png
%TEMP%\xzevqtbsaclradbgmdiy.png
%TEMP%\ncgkkldtknyocsfkfohs.png
%TEMP%\virus.mp3

Изменяет файл HOSTS.

Сетевая активность

Подключается к

'f.###ulito.com':443
'i.##gur.com':443
'pr###ew.redd.it':443

TCP

Другие

'f.###ulito.com':443
'i.##gur.com':443
'i.##dd.it':443

UDP

DNS ASK f.###ulito.com
DNS ASK i.##gur.com
DNS ASK i.##dd.it
DNS ASK pr###ew.redd.it

Другое

Ищет следующие окна

ClassName: 'DDEMLMom' WindowName: ''

Создает и запускает на исполнение

'%ProgramFiles(x86)%\internet explorer\iexplore.exe' -nohome' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\rundll32.exe' url.dll,FileProtocolHandler https://stuff.mit.edu/afs/sipb/contrib/pi/pi-billion.txt
'<SYSTEM32>\ipconfig.exe' /flushdns
'%ProgramFiles(x86)%\internet explorer\iexplore.exe' -nohome

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней