Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\fictnytkfqtt.exe
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\correct.avi
- <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
- <Имя диска съемного носителя>:\tileimage.bmp.exe
- <Имя диска съемного носителя>:\contosoroot.cer
- <Имя диска съемного носителя>:\testcertificate.cer.exe
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\dashborder_192.bmp.exe
- <Имя диска съемного носителя>:\contoso_1.cer.exe
- <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
- <Имя диска съемного носителя>:\testee.cer.exe
- <Имя диска съемного носителя>:\weeklysheet1215.doc
- <Имя диска съемного носителя>:\contosoroot.cer.exe
- <Имя диска съемного носителя>:\lisp_success.doc.exe
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer.exe
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc
- <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc.exe
- <Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx
- <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer.exe
- <Имя диска съемного носителя>:\sdszfo.docx
- <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
- <Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
- <Имя диска съемного носителя>:\glidescope_review_rev_010.docx
- <Имя диска съемного носителя>:\testcertificate.cer
- <Имя диска съемного носителя>:\lisp_success.doc
- <Имя диска съемного носителя>:\toolbar.bmp.exe
- <Имя диска съемного носителя>:\dashborder_120.bmp.exe
- <Имя диска съемного носителя>:\yrtlckuhbu\wbenjshakk.exe
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\000814251_video_01.avi
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\dashborder_144.bmp
- <Имя диска съемного носителя>:\delete.avi.exe
- <Имя диска съемного носителя>:\dashborder_120.bmp
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\join.avi.exe
- <Имя диска съемного носителя>:\correct.avi.exe
- <Имя диска съемного носителя>:\000814251_video_01.avi.exe
- <Имя диска съемного носителя>:\coffee.bmp.exe
- <Имя диска съемного носителя>:\dialmap.bmp
- <Имя диска съемного носителя>:\tileimage.bmp
- <Имя диска съемного носителя>:\dial.bmp.exe
- <Имя диска съемного носителя>:\dashborder_144.bmp.exe
- <Имя диска съемного носителя>:\dialmap.bmp.exe
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\coffee.bmp
- <Имя диска съемного носителя>:\testee.cer
- <Имя диска съемного носителя>:\contoso_1.cer
- <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc.exe
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\ylrkcvmoat\ylrkcvmoat.ico
- %TEMP%\~temp1311204.tmp
- %ALLUSERSPROFILE%\raxbwulbao\508softwareandos.doc.ico
- %TEMP%\rcxff64.tmp
- %ALLUSERSPROFILE%\raxbwulbao\eeelfffstt
- %ALLUSERSPROFILE%\raxbwulbao\lisp_success.doc.ico
- %TEMP%\~temp1309815.tmp
- %ALLUSERSPROFILE%\raxbwulbao\hntixwlsle
- %TEMP%\rcxfa74.tmp
- %ALLUSERSPROFILE%\raxbwulbao\weeklysheet1215.doc.ico
- %TEMP%\~temp1308567.tmp
- %ALLUSERSPROFILE%\raxbwulbao\kmieuyfpeg
- %TEMP%\rcx28f.tmp
- %ALLUSERSPROFILE%\raxbwulbao\uep_form_786_bulletin_1726i602.doc.ico
- %ALLUSERSPROFILE%\raxbwulbao\lktjpclewc
- %TEMP%\~temp1306102.tmp
- %TEMP%\rcxedf6.tmp
- %ALLUSERSPROFILE%\raxbwulbao\pmd.cer.ico
- %TEMP%\rcxeaea.tmp
- %TEMP%\~temp1305244.tmp
- %ALLUSERSPROFILE%\raxbwulbao\xyhfqdkrmn
- %ALLUSERSPROFILE%\raxbwulbao\contosoroot.cer.ico
- %TEMP%\~temp1305135.tmp
- %ALLUSERSPROFILE%\raxbwulbao\nbyfglmcoo
- %TEMP%\rcxe56e.tmp
- %TEMP%\rcxf288.tmp
- %ALLUSERSPROFILE%\raxbwulbao\ucafoyigje
- %ALLUSERSPROFILE%\raxbwulbao\hanni_umami_chapter.doc.ico
- %TEMP%\~temp1312732.tmp
- %TEMP%\rcx2dc4.tmp
- %TEMP%\~temp1322342.tmp
- %TEMP%\rcx2828.tmp
- %TEMP%\rcx273e.tmp
- %TEMP%\~temp1320610.tmp
- %TEMP%\~temp1320127.tmp
- %TEMP%\rcx2404.tmp
- %TEMP%\rcx22ac.tmp
- %TEMP%\~temp1319425.tmp
- %TEMP%\~temp1319362.tmp
- %TEMP%\~temp1318879.tmp
- %ALLUSERSPROFILE%\raxbwulbao\mhkhmmnnnn
- %ALLUSERSPROFILE%\raxbwulbao\glidescope_review_rev_010.docx.ico
- %ALLUSERSPROFILE%\raxbwulbao\eieqiemprr
- %ALLUSERSPROFILE%\raxbwulbao\aoc_saq_d_v3_merchant.docx.ico
- %ALLUSERSPROFILE%\raxbwulbao\qogmvcwkps
- %ALLUSERSPROFILE%\raxbwulbao\holycrosschurchinstructions.docx.ico
- %ALLUSERSPROFILE%\raxbwulbao\rgnbnklshx
- %ALLUSERSPROFILE%\raxbwulbao\sdszfo.docx.ico
- %ALLUSERSPROFILE%\raxbwulbao\fepmidrmnt
- %TEMP%\rcxd39.tmp
- %ALLUSERSPROFILE%\raxbwulbao\hadac_newsletter_july_2010_final.docx.ico
- %TEMP%\rcxc20.tmp
- %TEMP%\~temp1312857.tmp
- %ALLUSERSPROFILE%\raxbwulbao\bbphlbafxm
- %ALLUSERSPROFILE%\raxbwulbao\sdksampleprivdeveloper.cer.ico
- %TEMP%\~temp1322436.tmp
- %TEMP%\~temp1303232.tmp
- %ALLUSERSPROFILE%\raxbwulbao\testcertificate.cer.ico
- %TEMP%\rcx2af6.tmp
- %TEMP%\~temp1254482.tmp
- %TEMP%\rcx23e4.tmp
- %TEMP%\~temp1254263.tmp
- %TEMP%\rcx1831.tmp
- %TEMP%\~temp1251346.tmp
- %ALLUSERSPROFILE%\raxbwulbao\dial.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\myxkjnthll
- %ALLUSERSPROFILE%\raxbwulbao\dashborder_120.bmp.ico
- %TEMP%\rcx8e5.tmp
- %TEMP%\~temp1247430.tmp
- %TEMP%\~temp1256276.tmp
- %ALLUSERSPROFILE%\raxbwulbao\ecxrseuqfk
- %ALLUSERSPROFILE%\raxbwulbao\tlqkbmwchk
- %ALLUSERSPROFILE%\raxbwulbao\join.avi.ico
- %ALLUSERSPROFILE%\raxbwulbao\pqpeeexcje
- %ALLUSERSPROFILE%\raxbwulbao\000814251_video_01.avi.ico
- %ALLUSERSPROFILE%\raxbwulbao\ymnemnriof
- %ALLUSERSPROFILE%\raxbwulbao\delete.avi.ico
- %ALLUSERSPROFILE%\raxbwulbao\ibaktnrefs
- %ALLUSERSPROFILE%\raxbwulbao\correct.avi.ico
- %ALLUSERSPROFILE%\raxbwulbao\tkmxqmsiry
- %ALLUSERSPROFILE%\raxbwulbao\raxbwulbao.ico
- %ALLUSERSPROFILE%\ylrkcvmoat\buahufaoxe
- %ALLUSERSPROFILE%\raxbwulbao\dashborder_144.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\xnwvunghcy
- %TEMP%\rcx3c35.tmp
- %ALLUSERSPROFILE%\raxbwulbao\dialmap.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\gvguhkumaa
- %TEMP%\rcxdd34.tmp
- %ALLUSERSPROFILE%\raxbwulbao\sdksampleunprivdeveloper.cer.ico
- %TEMP%\rcxdaa5.tmp
- %TEMP%\~temp1301126.tmp
- %TEMP%\~temp1300315.tmp
- %ALLUSERSPROFILE%\raxbwulbao\ttjgbdihou
- %ALLUSERSPROFILE%\raxbwulbao\contoso_1.cer.ico
- %ALLUSERSPROFILE%\raxbwulbao\mulddrrqto
- %ALLUSERSPROFILE%\raxbwulbao\testee.cer.ico
- %ALLUSERSPROFILE%\raxbwulbao\vwodbfovee
- %ALLUSERSPROFILE%\raxbwulbao\coffee.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\kebgqlkriv
- %ALLUSERSPROFILE%\raxbwulbao\dashborder_192.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\vbukjurnpt
- %ALLUSERSPROFILE%\raxbwulbao\toolbar.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\iseqqqikqs
- %TEMP%\rcx9a7a.tmp
- %TEMP%\rcx8fa1.tmp
- %TEMP%\rcx8f25.tmp
- %TEMP%\~temp1280596.tmp
- %ALLUSERSPROFILE%\raxbwulbao\tileimage.bmp.ico
- %ALLUSERSPROFILE%\raxbwulbao\bccivcbgrf
- %TEMP%\~temp1275822.tmp
- %TEMP%\~temp1275729.tmp
- %ALLUSERSPROFILE%\raxbwulbao\vovgbhdqet
- %TEMP%\~temp1322420.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- <Имя диска съемного носителя>:\yrtlckuhbu\wbenjshakk.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\fictnytkfqtt.exe
Удаляет следующие файлы
- %TEMP%\~temp1318879.tmp
Перемещает следующие файлы
- %TEMP%\rcx8e5.tmp в %TEMP%\~temp1247430.tmp
- %TEMP%\rcx273e.tmp в %TEMP%\~temp1320127.tmp
- %TEMP%\rcx2404.tmp в %TEMP%\~temp1319425.tmp
- %TEMP%\rcx22ac.tmp в %TEMP%\~temp1319362.tmp
- %TEMP%\rcxd39.tmp в %TEMP%\~temp1312857.tmp
- %TEMP%\rcxc20.tmp в %TEMP%\~temp1312732.tmp
- %TEMP%\rcx28f.tmp в %TEMP%\~temp1311204.tmp
- %TEMP%\rcxff64.tmp в %TEMP%\~temp1309815.tmp
- %TEMP%\rcxfa74.tmp в %TEMP%\~temp1308567.tmp
- %TEMP%\rcxf288.tmp в %TEMP%\~temp1306102.tmp
- %TEMP%\rcxedf6.tmp в %TEMP%\~temp1305244.tmp
- %TEMP%\rcxeaea.tmp в %TEMP%\~temp1305135.tmp
- %TEMP%\rcxe56e.tmp в %TEMP%\~temp1303232.tmp
- %TEMP%\rcxdd34.tmp в %TEMP%\~temp1301126.tmp
- %TEMP%\rcxdaa5.tmp в %TEMP%\~temp1300315.tmp
- %TEMP%\rcx9a7a.tmp в %TEMP%\~temp1280596.tmp
- %TEMP%\rcx8fa1.tmp в %TEMP%\~temp1275729.tmp
- %TEMP%\rcx8f25.tmp в %TEMP%\~temp1275822.tmp
- %TEMP%\rcx3c35.tmp в %TEMP%\~temp1256276.tmp
- %TEMP%\rcx2af6.tmp в %TEMP%\~temp1254482.tmp
- %TEMP%\rcx23e4.tmp в %TEMP%\~temp1254263.tmp
- %TEMP%\rcx1831.tmp в %TEMP%\~temp1251346.tmp
- %TEMP%\rcx2828.tmp в %TEMP%\~temp1320610.tmp
- %TEMP%\rcx2dc4.tmp в %TEMP%\~temp1322342.tmp
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
- 'za#####1.duckdns.org':6869
- 'pa###bin.com':443
- 'microsoft.com':80
- '45.##.186.52':6869
TCP
Запросы HTTP GET
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
Другие
- 'pa###bin.com':443
UDP
- DNS ASK za#####1.duckdns.org
- DNS ASK pa###bin.com
- DNS ASK microsoft.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\dllhost.exe'
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\qogmvcwkps" /out "<Имя диска съемного носителя>:\holycrosschurchinstructions.docx.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\holycrosschurchinstructions.docx.ico...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\rgnbnklshx" /out "<Имя диска съемного носителя>:\sdszfo.docx.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\sdszfo.docx.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxq...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\fepmidrmnt" /out "<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\hadac_newsletter_july_2010_fina...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\bbphlbafxm" /out "<Имя диска съемного носителя>:\hanni_umami_chapter.doc.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\hanni_umami_chapter.doc.ico" /bin "%ALLUSERSP...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\ucafoyigje" /out "<Имя диска съемного носителя>:\508softwareandos.doc.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\508softwareandos.doc.ico" /bin "%ALLUSERSPROFILE...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\eeelfffstt" /out "<Имя диска съемного носителя>:\lisp_success.doc.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\lisp_success.doc.ico" /bin "%ALLUSERSPROFILE%\raxbwu...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\hntixwlsle" /out "<Имя диска съемного носителя>:\weeklysheet1215.doc.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\weeklysheet1215.doc.ico" /bin "%ALLUSERSPROFILE%\...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\kmieuyfpeg" /out "<Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\uep_form_786_bulletin_1726i602.doc...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\lktjpclewc" /out "<Имя диска съемного носителя>:\pmd.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\pmd.cer.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqmsiry"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\xyhfqdkrmn" /out "<Имя диска съемного носителя>:\contosoroot.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\contosoroot.cer.ico" /bin "%ALLUSERSPROFILE%\raxbwulb...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\nbyfglmcoo" /out "<Имя диска съемного носителя>:\SDKSamplePrivDeveloper.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\SDKSamplePrivDeveloper.cer.ico" /bin "%ALL...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\vovgbhdqet" /out "<Имя диска съемного носителя>:\TestCertificate.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\TestCertificate.cer.ico" /bin "%ALLUSERSPROFILE%\...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\gvguhkumaa" /out "<Имя диска съемного носителя>:\SDKSampleUnprivDeveloper.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\SDKSampleUnprivDeveloper.cer.ico" /bin "...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\ttjgbdihou" /out "<Имя диска съемного носителя>:\contoso_1.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\contoso_1.cer.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\t...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\mulddrrqto" /out "<Имя диска съемного носителя>:\testEE.cer.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\testEE.cer.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqms...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\vwodbfovee" /out "<Имя диска съемного носителя>:\coffee.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\coffee.bmp.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqms...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\vbukjurnpt" /out "<Имя диска съемного носителя>:\toolbar.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\toolbar.bmp.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxq...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\kebgqlkriv" /out "<Имя диска съемного носителя>:\dashBorder_192.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\dashBorder_192.bmp.ico" /bin "%ALLUSERSPROFILE%\ra...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\iseqqqikqs" /out "<Имя диска съемного носителя>:\tileimage.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\tileimage.bmp.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\t...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\bccivcbgrf" /out "<Имя диска съемного носителя>:\dialmap.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\dialmap.bmp.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxq...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\xnwvunghcy" /out "<Имя диска съемного носителя>:\dial.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\dial.bmp.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqmsiry"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\myxkjnthll" /out "<Имя диска съемного носителя>:\dashBorder_120.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\dashBorder_120.bmp.ico" /bin "%ALLUSERSPROFILE%\ra...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\ecxrseuqfk" /out "<Имя диска съемного носителя>:\dashBorder_144.bmp.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\dashBorder_144.bmp.ico" /bin "%ALLUSERSPROFILE%\ra...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\tlqkbmwchk" /out "<Имя диска съемного носителя>:\join.avi.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\join.avi.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqmsiry"
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\pqpeeexcje" /out "<Имя диска съемного носителя>:\000814251_video_01.avi.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\000814251_video_01.avi.ico" /bin "%ALLUSERSPRO...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\ymnemnriof" /out "<Имя диска съемного носителя>:\delete.avi.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\delete.avi.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxqms...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\ibaktnrefs" /out "<Имя диска съемного носителя>:\correct.avi.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\correct.avi.ico" /bin "%ALLUSERSPROFILE%\raxbwulbao\tkmxq...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\eieqiemprr" /out "<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\aoc_saq_d_v3_merchant.docx.ico" /bin "%ALL...
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe' /in "%ALLUSERSPROFILE%\raxbwulbao\mhkhmmnnnn" /out "<Имя диска съемного носителя>:\glidescope_review_rev_010.docx.exe" /icon "%ALLUSERSPROFILE%\raxbwulbao\glidescope_review_rev_010.docx.ico" /b...
