Trojan.Encoder.36854

Техническая информация

Вредоносные функции

Для затруднения выявления своего присутствия в системе

удаляет теневые копии разделов.

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\13.jpg
%HOMEPATH%\desktop\weeklysheet1215.doc
%HOMEPATH%\desktop\trivial-merge.html
%HOMEPATH%\desktop\sdszfo.docx
%HOMEPATH%\desktop\pushkin.jpeg
%HOMEPATH%\desktop\parnas_01.jpg
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\lisp_success.doc
%HOMEPATH%\desktop\join.avi
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\iisstart.htm
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx
%HOMEPATH%\desktop\dial.bmp
%APPDATA%\thunderbird\profiles.ini
%HOMEPATH%\desktop\delete.avi
%HOMEPATH%\desktop\contosoroot_1.cer
%HOMEPATH%\desktop\contosoroot.cer
%HOMEPATH%\desktop\contoso.cer
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\archer.avi
%HOMEPATH%\desktop\api-hashmap.html
%HOMEPATH%\desktop\alert.html
%HOMEPATH%\desktop\alert.htm
%HOMEPATH%\desktop\3.jpg
%HOMEPATH%\desktop\210252809.jpeg
%HOMEPATH%\desktop\2.jpg
%HOMEPATH%\desktop\2.jpeg
%HOMEPATH%\desktop\168.jpg
%HOMEPATH%\desktop\168.jpeg
%HOMEPATH%\desktop\contoso_1.cer
%APPDATA%\opera software\opera stable\login data

Изменения в файловой системе

Создает следующие файлы

C:\users\public\45abb370569e343a74364af530efcc79e97aec87
%APPDATA%\mra\update\aaa!
%APPDATA%\mra\aaa!
%APPDATA%\opera software\opera stable\databases\aaa!
%APPDATA%\opera software\opera stable\dictionaries\aaa!
%APPDATA%\opera software\opera stable\extension state\aaa!
%APPDATA%\opera software\opera stable\jump list icons\aaa!
%APPDATA%\opera software\opera stable\jump list iconsold\aaa!
%APPDATA%\opera software\opera stable\local storage\aaa!
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\databases\aaa!
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\aaa!
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\aaa!
%APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\aaa!
%APPDATA%\opera software\opera stable\aaa!
%APPDATA%\qipguard\aaa!
%APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c\aaa!
%APPDATA%\telegram desktop\tdata\aaa!
%APPDATA%\telegram desktop\aaa!
%APPDATA%\thunderbird\crash reports\aaa!
%APPDATA%\thunderbird\profiles\wjj9aet2.default\crashes\aaa!
%APPDATA%\thunderbird\profiles\wjj9aet2.default\aaa!
%APPDATA%\thunderbird\aaa!
%APPDATA%\winamp\plugins\ml\aaa!
%APPDATA%\winamp\plugins\milkdrop2\aaa!
%APPDATA%\mra\base\aaa!
%APPDATA%\mirc\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\static_png\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\aaa!
%HOMEPATH%\saved games\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\jabber\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\set01\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\vk\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\aaa!
%APPDATA%\mail.ru\agent\mra\sounds\aaa!
%APPDATA%\mail.ru\agent\mra\translation\aaa!
%APPDATA%\mail.ru\agent\mra\video\aaa!
%APPDATA%\mail.ru\agent\aaa!
%APPDATA%\mirc\scripts\aaa!
%APPDATA%\winamp\aaa!
%HOMEPATH%\contacts\aaa!
%HOMEPATH%\desktop\aaa!
b:\boot\ja-jp\aaa!
b:\boot\ko-kr\aaa!
b:\boot\nb-no\aaa!
b:\boot\nl-nl\aaa!
b:\boot\pl-pl\aaa!
b:\boot\pt-br\aaa!
b:\boot\pt-pt\aaa!
b:\boot\ru-ru\aaa!
b:\boot\sv-se\aaa!
b:\boot\tr-tr\aaa!
b:\boot\zh-cn\aaa!
b:\boot\zh-hk\aaa!
b:\boot\zh-tw\aaa!
b:\boot\bootstat.dat
b:\boot\aaa!
b:\xeldz
b:\bootsect.bak
b:\aaa!
b:\bootmgr
C:\aaa!
b:\boot\hu-hu\aaa!
b:\boot\fr-fr\aaa!
b:\boot\it-it\aaa!
b:\boot\fonts\aaa!
%HOMEPATH%\documents\aaa!
b:\boot\fi-fi\aaa!
%HOMEPATH%\downloads\aaa!
%HOMEPATH%\favorites\links\aaa!
%HOMEPATH%\favorites\links for united states\aaa!
%HOMEPATH%\favorites\microsoft websites\aaa!
%HOMEPATH%\favorites\msn websites\aaa!
%HOMEPATH%\favorites\windows live\aaa!
%HOMEPATH%\favorites\aaa!
%HOMEPATH%\links\aaa!
%HOMEPATH%\music\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\aaa!
%HOMEPATH%\searches\aaa!
%HOMEPATH%\videos\aaa!
%HOMEPATH%\aaa!
C:\users\aaa!
b:\boot\cs-cz\aaa!
b:\boot\da-dk\aaa!
b:\boot\de-de\aaa!
b:\boot\el-gr\aaa!
b:\boot\en-us\aaa!
b:\boot\es-es\aaa!
%HOMEPATH%\pictures\aaa!
%APPDATA%\mail.ru\agent\mra\smiles\smiles\emoji\aaa!

Перемещает следующие файлы

b:\bootmgr в b:\bootmgr.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blum.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blum.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shok.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shok.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\scratch_one-s_head.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\scratch_one-s_head.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\sad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\sad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rolleyes.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rolleyes.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rofl.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rofl.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\pardon.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\pardon.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\nea.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\nea.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\music.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\music.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\man_in_love.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\man_in_love.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\mocking.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\mocking.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\kiss_mini.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\kiss_mini.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\good.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\good.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\give_rose.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\give_rose.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\fool.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\fool.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\facepalm.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\facepalm.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dirol.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dirol.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\drinks.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\drinks.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dance.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dance.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\diablo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\diablo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\crazy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\crazy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shout.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shout.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\cray.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\cray.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\unknw.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\unknw.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wacko2.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wacko2.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\10a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\10a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\20a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\20a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\19a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\19a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\17a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\17a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\16a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\16a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\15a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\15a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\14a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\14a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\13a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\13a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\12a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\12a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\11a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\11a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\08a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\08a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\09a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\09a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s005.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s005.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\07a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\07a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\04b.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\04b.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\01.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\01.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\06a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\06a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\03a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\03a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\02.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\02.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wink.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wink.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\yahoo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\yahoo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\smile.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\smile.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blush.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blush.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\biggrin.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\biggrin.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\bad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\bad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s013.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s013.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s009.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s009.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s007.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s007.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s008.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s008.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s006.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s006.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s005.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s005.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s004.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s004.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s003.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s003.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s002.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s002.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s001.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s001.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s020.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s020.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s019.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s019.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s018.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s018.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s017.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s017.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s016.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s016.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s015.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s015.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s014.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s014.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s011.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s011.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s013.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s013.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s012.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s012.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s010.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s010.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s010.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s010.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s015.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s015.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s016.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s016.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s012.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s012.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\angel.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\angel.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s014.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s014.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s015.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s015.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s014.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s014.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s013.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s013.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s012.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s012.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s011.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s011.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s010.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s010.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s009.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s009.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s008.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s008.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s009.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s009.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s007.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s007.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s006.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s006.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s004.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s004.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s003.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s003.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s002.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s002.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s001.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s001.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s020.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s020.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s019.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s019.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s017.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s017.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s018.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s018.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s016.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s016.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\21a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\21a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s011.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s011.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\22a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\22a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\47a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\47a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blinking.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blinking.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\angel.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\angel.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yes.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yes.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yahoo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yahoo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wacko1.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wacko1.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wink.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wink.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\unknown.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\unknown.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sorry.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sorry.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\smile.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\smile.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shout.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shout.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shok.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shok.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\scratch_one-s_head.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\scratch_one-s_head.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\rofl.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\rofl.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\pardon.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\pardon.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\nea.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\nea.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\music.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\music.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mocking.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mocking.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\man_in_love.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\man_in_love.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\lol.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\lol.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss3.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss3.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blushing.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blushing.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\bomb.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\bomb.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thank you.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thank you.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\surprised.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\surprised.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\stop.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\stop.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\smile.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\smile.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\scream.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\scream.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\sad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\sad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\nothing to say.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\nothing to say.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\mad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\mad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\listening to music.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\listening to music.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing out loud (lol).gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing out loud (lol).gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissing.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissing.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\ireful.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\ireful.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kiss.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kiss.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissed.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissed.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\gross.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\gross.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\in love.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\in love.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\falling asleep.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\falling asleep.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\drinking.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\drinking.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\devil.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\devil.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\crying.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\crying.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\can't say-shut up.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\can't say-shut up.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\cool.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\cool.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\i_am_so_happy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\i_am_so_happy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hi.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hi.gif.crypted
%APPDATA%\mail.ru\agent\mra\sounds\no_answer.wav в %APPDATA%\mail.ru\agent\mra\sounds\no_answer.wav.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\48a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\48a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\45a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\45a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\44a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\44a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\43a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\43a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\42a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\42a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\41b.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\41b.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\40a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\40a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\39a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\39a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\38a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\38a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\37.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\37.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\36a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\36a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\34a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\34a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\33a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\33a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\32a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\32a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\31a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\31a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\30a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\30a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\29a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\29a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\28a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\28a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\27a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\27a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\26a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\26a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\24a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\24a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\49a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\49a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\50a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\50a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hang1.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hang1.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cool.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cool.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\crazy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\crazy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\good.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\good.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_rose.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_rose.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\girl_angel.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\girl_angel.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_heart.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_heart.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\gamer.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\gamer.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\drinks.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\drinks.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\diablo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\diablo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\dance.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\dance.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cry.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cry.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\25a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\25a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\23a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\23a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\46a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\46a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bye2.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bye2.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blum1.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blum1.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blush.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blush.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\biggrin.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\biggrin.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bad.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bad.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\air_kiss.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\air_kiss.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\53a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\53a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\51a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\51a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\52a.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\52a.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bomb.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bomb.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s006.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s006.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s008.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s008.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s004.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s004.gif.crypted
%APPDATA%\opera software\opera stable\login data в %APPDATA%\opera software\opera stable\login data.crypted
%APPDATA%\opera software\opera stable\web data-journal в %APPDATA%\opera software\opera stable\web data-journal.crypted
%APPDATA%\opera software\opera stable\web data в %APPDATA%\opera software\opera stable\web data.crypted
%APPDATA%\opera software\opera stable\visited links в %APPDATA%\opera software\opera stable\visited links.crypted
%APPDATA%\opera software\opera stable\update_prefs.json в %APPDATA%\opera software\opera stable\update_prefs.json.crypted
%APPDATA%\opera software\opera stable\transportsecurity в %APPDATA%\opera software\opera stable\transportsecurity.crypted
%APPDATA%\opera software\opera stable\thumbnails.db-journal в %APPDATA%\opera software\opera stable\thumbnails.db-journal.crypted
%APPDATA%\opera software\opera stable\ssdfp1652.1.1724122967 в %APPDATA%\opera software\opera stable\ssdfp1652.1.1724122967.crypted
%APPDATA%\opera software\opera stable\ssdfp2544.3.670597881 в %APPDATA%\opera software\opera stable\ssdfp2544.3.670597881.crypted
%APPDATA%\opera software\opera stable\ssdfp2512.4.1739910927 в %APPDATA%\opera software\opera stable\ssdfp2512.4.1739910927.crypted
%APPDATA%\opera software\opera stable\siteprefs.json в %APPDATA%\opera software\opera stable\siteprefs.json.crypted
%APPDATA%\opera software\opera stable\ssdfp2216.0.2078311798 в %APPDATA%\opera software\opera stable\ssdfp2216.0.2078311798.crypted
%APPDATA%\opera software\opera stable\session.dbak в %APPDATA%\opera software\opera stable\session.dbak.crypted
%APPDATA%\opera software\opera stable\session.db-journal в %APPDATA%\opera software\opera stable\session.db-journal.crypted
%APPDATA%\opera software\opera stable\quotamanager-journal в %APPDATA%\opera software\opera stable\quotamanager-journal.crypted
%APPDATA%\opera software\opera stable\preferences в %APPDATA%\opera software\opera stable\preferences.crypted
%APPDATA%\opera software\opera stable\quotamanager в %APPDATA%\opera software\opera stable\quotamanager.crypted
%APPDATA%\opera software\opera stable\origin bound certs-journal в %APPDATA%\opera software\opera stable\origin bound certs-journal.crypted
%APPDATA%\opera software\opera stable\origin bound certs в %APPDATA%\opera software\opera stable\origin bound certs.crypted
%APPDATA%\opera software\opera stable\login data-journal в %APPDATA%\opera software\opera stable\login data-journal.crypted
%APPDATA%\opera software\opera stable\opera_autoupdate.log в %APPDATA%\opera software\opera stable\opera_autoupdate.log.crypted
%APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\log.old в %APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\log.old.crypted
%APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\log в %APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\log.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\cookies в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\cookies.crypted
%APPDATA%\opera software\opera stable\local state в %APPDATA%\opera software\opera stable\local state.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\3765.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\3765.tmp.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\3703.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\3703.tmp.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\36c3.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\36c3.tmp.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\3651.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\3651.tmp.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\36a1.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\36a1.tmp.crypted
%APPDATA%\opera software\opera stable\local storage\opera_startpage_0.localstorage-journal в %APPDATA%\opera software\opera stable\local storage\opera_startpage_0.localstorage-journal.crypted
%APPDATA%\opera software\opera stable\local storage\opera_startpage_0.localstorage в %APPDATA%\opera software\opera stable\local storage\opera_startpage_0.localstorage.crypted
%APPDATA%\opera software\opera stable\local storage\https_www.yandex.ru_0.localstorage-journal в %APPDATA%\opera software\opera stable\local storage\https_www.yandex.ru_0.localstorage-journal.crypted
%APPDATA%\opera software\opera stable\local storage\https_www.yandex.ru_0.localstorage в %APPDATA%\opera software\opera stable\local storage\https_www.yandex.ru_0.localstorage.crypted
%APPDATA%\opera software\opera stable\local storage\chrome-extension_knohfebhibeknbfioecpdmdkjkjdnjnl_0.localstorage-journal в %APPDATA%\opera software\opera stable\local storage\chrome-extension_knohfebhibeknbfioecpdmdkjkjdnjnl_0.localstorage-journal.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\databases\databases.db-journal в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\databases\databases.db-journal.crypted
%APPDATA%\opera software\opera stable\jump list icons\50ed.tmp в %APPDATA%\opera software\opera stable\jump list icons\50ed.tmp.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\index в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\index.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_1 в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_1.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_2 в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_2.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_3 в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_3.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_0 в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\gpucache\data_0.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\quotamanager в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\quotamanager.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\quotamanager-journal в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\quotamanager-journal.crypted
%APPDATA%\opera software\opera stable\storage\ext\sync-login\def\cookies-journal в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\cookies-journal.crypted
%APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\manifest-000001 в %APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\manifest-000001.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\3724.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\3724.tmp.crypted
%APPDATA%\opera software\opera stable\history provider cache в %APPDATA%\opera software\opera stable\history provider cache.crypted
%APPDATA%\opera software\opera stable\history-journal в %APPDATA%\opera software\opera stable\history-journal.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\session.json в %APPDATA%\thunderbird\profiles\wjj9aet2.default\session.json.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\prefs.js в %APPDATA%\thunderbird\profiles\wjj9aet2.default\prefs.js.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\permissions.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\permissions.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\global-messages-db.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\global-messages-db.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\history.mab в %APPDATA%\thunderbird\profiles\wjj9aet2.default\history.mab.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\extensions.json в %APPDATA%\thunderbird\profiles\wjj9aet2.default\extensions.json.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\cookies.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\cookies.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\extensions.ini в %APPDATA%\thunderbird\profiles\wjj9aet2.default\extensions.ini.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\compatibility.ini в %APPDATA%\thunderbird\profiles\wjj9aet2.default\compatibility.ini.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\blist.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\blist.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\abook.mab в %APPDATA%\thunderbird\profiles\wjj9aet2.default\abook.mab.crypted
%APPDATA%\thunderbird\profiles.ini в %APPDATA%\thunderbird\profiles.ini.crypted
%APPDATA%\winamp\plugins\milkdrop2\milk2_msg.ini в %APPDATA%\winamp\plugins\milkdrop2\milk2_msg.ini.crypted
%APPDATA%\winamp\plugins\milkdrop2\milk2_img.ini в %APPDATA%\winamp\plugins\milkdrop2\milk2_img.ini.crypted
%APPDATA%\winamp\winamp.ini в %APPDATA%\winamp\winamp.ini.crypted
%APPDATA%\winamp\winamp.m3u8 в %APPDATA%\winamp\winamp.m3u8.crypted
%APPDATA%\winamp\demo.mp3 в %APPDATA%\winamp\demo.mp3.crypted
b:\boot\bootstat.dat в b:\boot\bootstat.dat.crypted
b:\xeldz в b:\xeldz.crypted
b:\bootsect.bak в b:\bootsect.bak.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\sessioncheckpoints.json в %APPDATA%\thunderbird\profiles\wjj9aet2.default\sessioncheckpoints.json.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\times.json в %APPDATA%\thunderbird\profiles\wjj9aet2.default\times.json.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\webappsstore.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\webappsstore.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\places.sqlite в %APPDATA%\thunderbird\profiles\wjj9aet2.default\places.sqlite.crypted
%APPDATA%\thunderbird\profiles\wjj9aet2.default\crashes\store.json.mozlz4 в %APPDATA%\thunderbird\profiles\wjj9aet2.default\crashes\store.json.mozlz4.crypted
%APPDATA%\opera software\opera stable\favorites.db-journal в %APPDATA%\opera software\opera stable\favorites.db-journal.crypted
%APPDATA%\opera software\opera stable\history в %APPDATA%\opera software\opera stable\history.crypted
%APPDATA%\opera software\opera stable\favicons-journal в %APPDATA%\opera software\opera stable\favicons-journal.crypted
%APPDATA%\opera software\opera stable\favicons в %APPDATA%\opera software\opera stable\favicons.crypted
%APPDATA%\opera software\opera stable\cookies-journal в %APPDATA%\opera software\opera stable\cookies-journal.crypted
%APPDATA%\opera software\opera stable\cookies в %APPDATA%\opera software\opera stable\cookies.crypted
%APPDATA%\opera software\opera stable\certificate revocation lists в %APPDATA%\opera software\opera stable\certificate revocation lists.crypted
%APPDATA%\opera software\opera stable\browser.js в %APPDATA%\opera software\opera stable\browser.js.crypted
%APPDATA%\opera software\opera stable\bookmarksextras в %APPDATA%\opera software\opera stable\bookmarksextras.crypted
%APPDATA%\opera software\opera stable\bookmarks.bak в %APPDATA%\opera software\opera stable\bookmarks.bak.crypted
%APPDATA%\opera software\opera stable\jump list iconsold\3796.tmp в %APPDATA%\opera software\opera stable\jump list iconsold\3796.tmp.crypted
%APPDATA%\opera software\opera stable\local storage\chrome-extension_knohfebhibeknbfioecpdmdkjkjdnjnl_0.localstorage в %APPDATA%\opera software\opera stable\local storage\chrome-extension_knohfebhibeknbfioecpdmdkjkjdnjnl_0.localstorage.crypted
%APPDATA%\opera software\opera stable\bookmarks в %APPDATA%\opera software\opera stable\bookmarks.crypted
%APPDATA%\qipguard\cache в %APPDATA%\qipguard\cache.crypted
%APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c\map0 в %APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c\map0.crypted
%APPDATA%\telegram desktop\tdata\shortcuts-default.json в %APPDATA%\telegram desktop\tdata\shortcuts-default.json.crypted
%APPDATA%\telegram desktop\tdata\shortcuts-custom.json в %APPDATA%\telegram desktop\tdata\shortcuts-custom.json.crypted
%APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c1 в %APPDATA%\telegram desktop\tdata\d877f783d5d3ef8c1.crypted
%APPDATA%\telegram desktop\tdata\settings0 в %APPDATA%\telegram desktop\tdata\settings0.crypted
%APPDATA%\telegram desktop\tdata\prefix в %APPDATA%\telegram desktop\tdata\prefix.crypted
%APPDATA%\telegram desktop\tdata\90ef50e22e92cb8c0 в %APPDATA%\telegram desktop\tdata\90ef50e22e92cb8c0.crypted
%APPDATA%\telegram desktop\log.txt в %APPDATA%\telegram desktop\log.txt.crypted
%APPDATA%\qipguard\sqlite3.dll в %APPDATA%\qipguard\sqlite3.dll.crypted
%APPDATA%\qipguard\chrome.dll в %APPDATA%\qipguard\chrome.dll.crypted
%APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\000003.ldb в %APPDATA%\opera software\opera stable\sync extension settings\knohfebhibeknbfioecpdmdkjkjdnjnl\000003.ldb.crypted
%APPDATA%\opera software\opera stable\jump list icons\514d.tmp в %APPDATA%\opera software\opera stable\jump list icons\514d.tmp.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fuck.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fuck.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kiss.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kiss.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fist.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fist.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\disappointed.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\disappointed.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\die.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\die.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\devil.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\devil.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\cry.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\cry.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\detzl.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\detzl.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\crocodile.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\crocodile.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\coolguy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\coolguy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bullshit.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bullshit.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\blink.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\blink.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biggrin.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biggrin.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biganger.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biganger.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bee.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bee.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bazilio.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bazilio.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ass.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ass.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\angry.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\angry.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\amazed.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\amazed.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\aaa.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\aaa.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\want_you.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\want_you.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\undress.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\undress.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\hm.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\hm.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_left.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_left.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s003.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s003.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sceptic.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sceptic.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\shy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\shy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s002.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s002.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s001.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s001.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\zloradstvo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\zloradstvo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\victory.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\victory.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\vampire.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\vampire.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\think.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\think.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\tears.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\tears.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\smile.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\smile.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sleepy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sleepy.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\heart.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\heart.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\on_wings.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\on_wings.gif.crypted
%APPDATA%\opera software\opera stable\jump list icons\516e.tmp в %APPDATA%\opera software\opera stable\jump list icons\516e.tmp.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\really.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\really.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\pig.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\pig.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\plug.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\plug.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\oo.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\oo.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ok.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ok.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\live.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\live.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\laughter.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\laughter.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kukes.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kukes.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_right.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_right.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\rrr.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\rrr.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thumbs up.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thumbs up.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kiss.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kiss.gif.crypted
%APPDATA%\mirc\urls.ini в %APPDATA%\mirc\urls.ini.crypted
%APPDATA%\mirc\servers.ini в %APPDATA%\mirc\servers.ini.crypted
%APPDATA%\mirc\mirc.ini в %APPDATA%\mirc\mirc.ini.crypted
%APPDATA%\mra\update\languages.hash в %APPDATA%\mra\update\languages.hash.crypted
%APPDATA%\mra\base\mra.dbs в %APPDATA%\mra\base\mra.dbs.crypted
%APPDATA%\mra\base\opt.dbs в %APPDATA%\mra\base\opt.dbs.crypted
%APPDATA%\mra\update\languages.dict в %APPDATA%\mra\update\languages.dict.crypted
%APPDATA%\mra\update\ver.txt в %APPDATA%\mra\update\ver.txt.crypted
%APPDATA%\mra\update\languages.aff в %APPDATA%\mra\update\languages.aff.crypted
%APPDATA%\opera software\opera stable\databases\databases.db-journal в %APPDATA%\opera software\opera stable\databases\databases.db-journal.crypted
%APPDATA%\opera software\opera stable\extension state\manifest-000001 в %APPDATA%\opera software\opera stable\extension state\manifest-000001.crypted
%APPDATA%\opera software\opera stable\extension state\log.old в %APPDATA%\opera software\opera stable\extension state\log.old.crypted
%APPDATA%\opera software\opera stable\extension state\log в %APPDATA%\opera software\opera stable\extension state\log.crypted
%APPDATA%\opera software\opera stable\extension state\000007.log в %APPDATA%\opera software\opera stable\extension state\000007.log.crypted
%APPDATA%\opera software\opera stable\extension state\000006.ldb в %APPDATA%\opera software\opera stable\extension state\000006.ldb.crypted
%APPDATA%\opera software\opera stable\extension state\000003.ldb в %APPDATA%\opera software\opera stable\extension state\000003.ldb.crypted
%APPDATA%\opera software\opera stable\jump list icons\529f.tmp в %APPDATA%\opera software\opera stable\jump list icons\529f.tmp.crypted
%APPDATA%\opera software\opera stable\jump list icons\524f.tmp в %APPDATA%\opera software\opera stable\jump list icons\524f.tmp.crypted
%APPDATA%\opera software\opera stable\jump list icons\51ff.tmp в %APPDATA%\opera software\opera stable\jump list icons\51ff.tmp.crypted
%APPDATA%\opera software\opera stable\jump list icons\51ce.tmp в %APPDATA%\opera software\opera stable\jump list icons\51ce.tmp.crypted
%APPDATA%\mirc\scripts\popups.ini в %APPDATA%\mirc\scripts\popups.ini.crypted
%APPDATA%\mail.ru\agent\libvoip_x86.dll в %APPDATA%\mail.ru\agent\libvoip_x86.dll.crypted
%APPDATA%\mirc\scripts\aliases.ini в %APPDATA%\mirc\scripts\aliases.ini.crypted
%APPDATA%\mail.ru\agent\mrainplaceviewer.dll в %APPDATA%\mail.ru\agent\mrainplaceviewer.dll.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\jealousy.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\jealousy.gif.crypted
%APPDATA%\mail.ru\agent\vivo.dll в %APPDATA%\mail.ru\agent\vivo.dll.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\in_love.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\in_love.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\dont_be_late.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\dont_be_late.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\broken_heart.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\broken_heart.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\s008.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\s008.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\skin.txt в %APPDATA%\mail.ru\agent\mra\smiles\skin.txt.crypted
%APPDATA%\mail.ru\agent\mra\sounds\test_sound.wav в %APPDATA%\mail.ru\agent\mra\sounds\test_sound.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\voiceend.wav в %APPDATA%\mail.ru\agent\mra\sounds\voiceend.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\start.wav в %APPDATA%\mail.ru\agent\mra\sounds\start.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\ring.wav в %APPDATA%\mail.ru\agent\mra\sounds\ring.wav.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\lets_play.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\lets_play.gif.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kissed.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kissed.gif.crypted
%APPDATA%\mail.ru\agent\mra\sounds\message.wav в %APPDATA%\mail.ru\agent\mra\sounds\message.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\letter.wav в %APPDATA%\mail.ru\agent\mra\sounds\letter.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\error.wav в %APPDATA%\mail.ru\agent\mra\sounds\error.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\conference.wav в %APPDATA%\mail.ru\agent\mra\sounds\conference.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\call_waiting.wav в %APPDATA%\mail.ru\agent\mra\sounds\call_waiting.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\call_in.wav в %APPDATA%\mail.ru\agent\mra\sounds\call_in.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\busy.wav в %APPDATA%\mail.ru\agent\mra\sounds\busy.wav.crypted
%APPDATA%\mail.ru\agent\mra\sounds\auth.wav в %APPDATA%\mail.ru\agent\mra\sounds\auth.wav.crypted
%APPDATA%\mail.ru\agent\mra\video\video.swf в %APPDATA%\mail.ru\agent\mra\video\video.swf.crypted
%APPDATA%\mail.ru\agent\sciter32.dll в %APPDATA%\mail.ru\agent\sciter32.dll.crypted
%APPDATA%\mail.ru\agent\mra\sounds\otprav.wav в %APPDATA%\mail.ru\agent\mra\sounds\otprav.wav.crypted
%APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\tongue out.gif в %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\tongue out.gif.crypted

Изменяет следующие файлы

C:\users\desktop.ini
%HOMEPATH%\favorites\links for united states\gobiernousa.gov.url
%HOMEPATH%\favorites\links for united states\desktop.ini
%HOMEPATH%\favorites\microsoft websites\microsoft store.url
%HOMEPATH%\favorites\microsoft websites\microsoft at work.url
%HOMEPATH%\favorites\microsoft websites\microsoft at home.url
%HOMEPATH%\favorites\microsoft websites\ie site on microsoft.com.url
%HOMEPATH%\favorites\microsoft websites\ie add-on site.url
%HOMEPATH%\favorites\msn websites\msnbc news.url
%HOMEPATH%\favorites\msn websites\msn.url
%HOMEPATH%\favorites\msn websites\msn sports.url
%HOMEPATH%\favorites\msn websites\msn money.url
%HOMEPATH%\favorites\msn websites\msn entertainment.url
%HOMEPATH%\favorites\msn websites\msn autos.url
%HOMEPATH%\favorites\windows live\windows live spaces.url
%HOMEPATH%\favorites\windows live\windows live mail.url
%HOMEPATH%\favorites\windows live\windows live gallery.url
%HOMEPATH%\favorites\windows live\get windows live.url
%HOMEPATH%\favorites\desktop.ini
%HOMEPATH%\links\desktop.ini
%HOMEPATH%\music\desktop.ini
%HOMEPATH%\pictures\desktop.ini
%HOMEPATH%\saved games\desktop.ini
%HOMEPATH%\searches\indexed locations.search-ms
%HOMEPATH%\searches\everywhere.search-ms
%HOMEPATH%\searches\desktop.ini
%HOMEPATH%\videos\desktop.ini
%HOMEPATH%\ntuser.pol
%HOMEPATH%\favorites\links for united states\usa.gov.url
%HOMEPATH%\favorites\links\desktop.ini

Изменяет множество файлов.

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'<SYSTEM32>\cmd.exe' /c vssadmin.exe Delete Shadows /All /Quiet reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Se...' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c vssadmin.exe Delete Shadows /All /Quiet reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Se...

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней