Trojan.MulDrop21.35809

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

<SYSTEM32>\tasks\wdna_lg
<SYSTEM32>\tasks\wdna

Изменения в файловой системе

Создает следующие файлы

%TEMP%\is-omu2p.tmp\<Имя файла>.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-977a5.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-m1mfp.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-lpe83.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-ul8eu.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-2f4jc.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-a4mkr.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-s8jkb.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-gkqb6.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-ud3sk.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-qegrj.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-htk80.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-7dgsc.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-j72sj.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-grj0t.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-vkq6p.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-p8ml9.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-5i7k3.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-suhte.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-lj53g.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-a688t.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-m4i4v.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-c2ooe.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-a08ea.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-5h8vq.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-j5qrf.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-8n003.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-l2sqf.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-go4ef.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-rr83o.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-q0m4g.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-87enc.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-pqe20.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-r38kg.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-v6b34.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-s2j7j.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-1jf66.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-6a38d.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-gnp1p.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-7157t.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-ro6ap.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-oeaa7.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-49gk8.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-a3g92.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-n5fol.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-lgg3s.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-cdfo2.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-jpjkn.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-qjpoh.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-kmqns.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-1qjhp.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-tpr5k.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-fe341.tmp
%LOCALAPPDATA%\vtt\v2519\lib\enchant\is-les4a.tmp
%LOCALAPPDATA%\vtt\v2519\lib\enchant\is-mcnev.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-t9s3a.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-4kvih.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-34kd4.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-54aa3.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-qft57.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-httvv.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-g3n63.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-d765u.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-42ebd.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-toscc.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-insq3.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-kr43q.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-mioa9.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-ekfp5.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-7ma8o.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-bpvhl.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-2jpf8.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-mje7f.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-vmtln.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-nvp77.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-3jii1.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-fn789.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-0sdkt.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-0l4ot.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-9sd84.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-pdmgc.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-pikdj.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-u1d4k.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-1l131.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-dr6jd.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-beiuf.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-0ncjv.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-fh0mp.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-6eei9.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-b8kd6.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-gkp31.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-sh9e9.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-t5kbk.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-40434.tmp
%LOCALAPPDATA%\vtt\v2519\is-pcb5l.tmp
%LOCALAPPDATA%\vtt\v2519\is-pto86.tmp
%LOCALAPPDATA%\vtt\v2519\is-m0vd6.tmp
%LOCALAPPDATA%\vtt\v2519\is-3e7vc.tmp
%LOCALAPPDATA%\vtt\v2519\is-t3iog.tmp
%LOCALAPPDATA%\vtt\v2519\is-gjgde.tmp
%LOCALAPPDATA%\vtt\v2519\is-4sjae.tmp
%LOCALAPPDATA%\vtt\v2519\is-f5j0m.tmp
%LOCALAPPDATA%\vtt\v2519\is-59fa4.tmp
%LOCALAPPDATA%\vtt\v2519\is-thpsh.tmp
%LOCALAPPDATA%\vtt\v2519\dev\is-rf88r.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-ltnnn.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-v7io8.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-eu6a6.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-j1eg5.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-a0vb6.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-2g34l.tmp
%LOCALAPPDATA%\vtt\v2519\is-s4uc1.tmp
%LOCALAPPDATA%\vtt\v2519\is-p8o6q.tmp
%LOCALAPPDATA%\vtt\v2519\is-uub10.tmp
%LOCALAPPDATA%\vtt\v2519\is-1bcnq.tmp
%LOCALAPPDATA%\vtt\v2519\is-qopb2.tmp
%LOCALAPPDATA%\vtt\v2519\is-qc86t.tmp
%TEMP%\is-3dhib.tmp\<Имя файла>.tmp
%TEMP%\is-es9gk.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\vtt\v2519\is-mal52.tmp
%LOCALAPPDATA%\vtt\v2519\is-3p9ri.tmp
%LOCALAPPDATA%\vtt\v2519\is-ustt6.tmp
%LOCALAPPDATA%\vtt\v2519\is-fc8rk.tmp
%LOCALAPPDATA%\vtt\v2519\is-f9933.tmp
%LOCALAPPDATA%\vtt\v2519\is-v31kn.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-udbv6.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-oah5v.tmp
%LOCALAPPDATA%\vtt\v2519\is-73pa1.tmp
%LOCALAPPDATA%\vtt\v2519\is-mkekh.tmp
%LOCALAPPDATA%\vtt\v2519\is-2k383.tmp
%LOCALAPPDATA%\vtt\v2519\is-or6o6.tmp
%LOCALAPPDATA%\vtt\v2519\is-q1eft.tmp
%LOCALAPPDATA%\vtt\v2519\is-btcao.tmp
%LOCALAPPDATA%\vtt\v2519\is-04t64.tmp
%LOCALAPPDATA%\vtt\v2519\is-gj3p8.tmp
%LOCALAPPDATA%\vtt\v2519\is-rn8c6.tmp
%TEMP%\is-nil0v.tmp\_isetup\_setup64.tmp
%LOCALAPPDATA%\vtt\v2519\is-18lif.tmp
%LOCALAPPDATA%\vtt\v2519\sasl2\is-djdbj.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-mrdc3.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-p81cd.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-3ilpb.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-97g3d.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-nksgt.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-ilesl.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-oso0l.tmp
%LOCALAPPDATA%\vtt\v2519\extras\ssl\is-u8g2u.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-ku4lj.tmp
%LOCALAPPDATA%\vtt\v2519\is-s9lda.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-900n3.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-k3ke7.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-2mb53.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-82knm.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-di4ls.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-j2sj2.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-jl546.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-jgcm5.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-0sat9.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-4335s.tmp
%LOCALAPPDATA%\vtt\v2519\lang\is-o1ujt.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-veukj.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-v5469.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-ficf8.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-saif5.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-kdk6g.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-jnrj8.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-t4n64.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-a0q4s.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-t0dvr.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-j7icu.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-26mdk.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-is6ls.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-diod8.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-nm8l2.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-98fjt.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-scc18.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-4p0rk.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-tafts.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-a3609.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-q4i0k.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-h5a7j.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-rno4k.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-0tbo8.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-ovdp0.tmp
%LOCALAPPDATA%\vtt\v2519\ext\is-vse7d.tmp
%LOCALAPPDATA%\vtt\v2519\unins000.dat

Удаляет следующие файлы

%TEMP%\is-nil0v.tmp\_isetup\_setup64.tmp
%TEMP%\is-omu2p.tmp\<Имя файла>.tmp
%TEMP%\is-es9gk.tmp\_isetup\_setup64.tmp
%TEMP%\is-3dhib.tmp\<Имя файла>.tmp

Перемещает следующие файлы

%LOCALAPPDATA%\vtt\v2519\is-mal52.tmp в %LOCALAPPDATA%\vtt\v2519\unins000.exe
%LOCALAPPDATA%\vtt\v2519\lang\is-m1mfp.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ja.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-lpe83.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ka.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-ul8eu.tmp в %LOCALAPPDATA%\vtt\v2519\lang\kaa.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-2f4jc.tmp в %LOCALAPPDATA%\vtt\v2519\lang\kab.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-a4mkr.tmp в %LOCALAPPDATA%\vtt\v2519\lang\kk.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-s8jkb.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ko.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-gkqb6.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ku-ckb.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-a688t.tmp в %LOCALAPPDATA%\vtt\v2519\lang\is.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-977a5.tmp в %LOCALAPPDATA%\vtt\v2519\lang\it.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-qegrj.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ku.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-7dgsc.tmp в %LOCALAPPDATA%\vtt\v2519\lang\lt.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-j72sj.tmp в %LOCALAPPDATA%\vtt\v2519\lang\lv.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-grj0t.tmp в %LOCALAPPDATA%\vtt\v2519\lang\mk.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-vkq6p.tmp в %LOCALAPPDATA%\vtt\v2519\lang\mn.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-p8ml9.tmp в %LOCALAPPDATA%\vtt\v2519\lang\mng.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-5i7k3.tmp в %LOCALAPPDATA%\vtt\v2519\lang\mng2.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-suhte.tmp в %LOCALAPPDATA%\vtt\v2519\lang\mr.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-m4i4v.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ky.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-htk80.tmp в %LOCALAPPDATA%\vtt\v2519\lang\lij.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-lj53g.tmp в %LOCALAPPDATA%\vtt\v2519\lang\io.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-a3g92.tmp в %LOCALAPPDATA%\vtt\v2519\lang\id.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-oeaa7.tmp в %LOCALAPPDATA%\vtt\v2519\lang\hy.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-5h8vq.tmp в %LOCALAPPDATA%\vtt\v2519\lang\en.ttt
%LOCALAPPDATA%\vtt\v2519\lang\is-j5qrf.tmp в %LOCALAPPDATA%\vtt\v2519\lang\eo.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-8n003.tmp в %LOCALAPPDATA%\vtt\v2519\lang\es.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-l2sqf.tmp в %LOCALAPPDATA%\vtt\v2519\lang\et.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-go4ef.tmp в %LOCALAPPDATA%\vtt\v2519\lang\eu.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-rr83o.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ext.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-q0m4g.tmp в %LOCALAPPDATA%\vtt\v2519\lang\fa.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-87enc.tmp в %LOCALAPPDATA%\vtt\v2519\lang\fi.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-9sd84.tmp в %LOCALAPPDATA%\vtt\v2519\lang\el.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-pqe20.tmp в %LOCALAPPDATA%\vtt\v2519\lang\fr.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-v6b34.tmp в %LOCALAPPDATA%\vtt\v2519\lang\fy.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-s2j7j.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ga.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-1jf66.tmp в %LOCALAPPDATA%\vtt\v2519\lang\gl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-6a38d.tmp в %LOCALAPPDATA%\vtt\v2519\lang\gu.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-gnp1p.tmp в %LOCALAPPDATA%\vtt\v2519\lang\he.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-7157t.tmp в %LOCALAPPDATA%\vtt\v2519\lang\hi.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-ro6ap.tmp в %LOCALAPPDATA%\vtt\v2519\lang\hr.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-a08ea.tmp в %LOCALAPPDATA%\vtt\v2519\lang\hu.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-r38kg.tmp в %LOCALAPPDATA%\vtt\v2519\lang\fur.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-c2ooe.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ms.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-ud3sk.tmp в %LOCALAPPDATA%\vtt\v2519\lang\nb.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-lgg3s.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ne.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-t9s3a.tmp в %LOCALAPPDATA%\vtt\v2519\lang\nl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-toscc.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ug.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-cdfo2.tmp в %LOCALAPPDATA%\vtt\v2519\lang\uk.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-kr43q.tmp в %LOCALAPPDATA%\vtt\v2519\lang\uz-cyrl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-jpjkn.tmp в %LOCALAPPDATA%\vtt\v2519\lang\uz.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-qjpoh.tmp в %LOCALAPPDATA%\vtt\v2519\lang\va.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-kmqns.tmp в %LOCALAPPDATA%\vtt\v2519\lang\vi.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-1qjhp.tmp в %LOCALAPPDATA%\vtt\v2519\lang\yo.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-tpr5k.tmp в %LOCALAPPDATA%\vtt\v2519\lang\zh-cn.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-fe341.tmp в %LOCALAPPDATA%\vtt\v2519\lang\zh-tw.txt
%LOCALAPPDATA%\vtt\v2519\lib\enchant\is-les4a.tmp в %LOCALAPPDATA%\vtt\v2519\lib\enchant\libenchant_ispell.dll
%LOCALAPPDATA%\vtt\v2519\lib\enchant\is-mcnev.tmp в %LOCALAPPDATA%\vtt\v2519\lib\enchant\libenchant_myspell.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-4kvih.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslanonymous.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-djdbj.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslcrammd5.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-34kd4.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\sasldigestmd5.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-54aa3.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\sasllogin.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-qft57.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslntlm.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-httvv.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslotp.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-g3n63.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslplain.dll
%LOCALAPPDATA%\vtt\v2519\sasl2\is-d765u.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslsasldb.dll
%LOCALAPPDATA%\vtt\v2519\lang\is-insq3.tmp в %LOCALAPPDATA%\vtt\v2519\lang\tt.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-ekfp5.tmp в %LOCALAPPDATA%\vtt\v2519\lang\tk.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-mioa9.tmp в %LOCALAPPDATA%\vtt\v2519\lang\tr.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-fh0mp.tmp в %LOCALAPPDATA%\vtt\v2519\lang\th.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-7ma8o.tmp в %LOCALAPPDATA%\vtt\v2519\lang\nn.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-b8kd6.tmp в %LOCALAPPDATA%\vtt\v2519\lang\pa-in.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-bpvhl.tmp в %LOCALAPPDATA%\vtt\v2519\lang\pl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-2jpf8.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ps.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-mje7f.tmp в %LOCALAPPDATA%\vtt\v2519\lang\pt-br.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-vmtln.tmp в %LOCALAPPDATA%\vtt\v2519\lang\pt.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-nvp77.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ro.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-3jii1.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ru.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-fn789.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sa.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-0l4ot.tmp в %LOCALAPPDATA%\vtt\v2519\lang\si.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-6eei9.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sk.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-pdmgc.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-gkp31.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sq.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-pikdj.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sr-spc.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-u1d4k.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sr-spl.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-1l131.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sv.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-dr6jd.tmp в %LOCALAPPDATA%\vtt\v2519\lang\sw.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-beiuf.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ta.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-0ncjv.tmp в %LOCALAPPDATA%\vtt\v2519\lang\tg.txt
%LOCALAPPDATA%\vtt\v2519\sasl2\is-42ebd.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslscram.dll
%LOCALAPPDATA%\vtt\v2519\lang\is-49gk8.tmp в %LOCALAPPDATA%\vtt\v2519\lang\de.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-0sdkt.tmp в %LOCALAPPDATA%\vtt\v2519\lang\da.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-sh9e9.tmp в %LOCALAPPDATA%\vtt\v2519\lang\cy.txt
%LOCALAPPDATA%\vtt\v2519\is-m0vd6.tmp в %LOCALAPPDATA%\vtt\v2519\php7.dll
%LOCALAPPDATA%\vtt\v2519\is-3e7vc.tmp в %LOCALAPPDATA%\vtt\v2519\php7embed.lib
%LOCALAPPDATA%\vtt\v2519\is-t3iog.tmp в %LOCALAPPDATA%\vtt\v2519\php7phpdbg.dll
%LOCALAPPDATA%\vtt\v2519\is-gjgde.tmp в %LOCALAPPDATA%\vtt\v2519\rhc.exe
%LOCALAPPDATA%\vtt\v2519\is-4sjae.tmp в %LOCALAPPDATA%\vtt\v2519\tag
%LOCALAPPDATA%\vtt\v2519\is-f5j0m.tmp в %LOCALAPPDATA%\vtt\v2519\time.ps1
%LOCALAPPDATA%\vtt\v2519\is-59fa4.tmp в %LOCALAPPDATA%\vtt\v2519\vcruntime140.dll
%LOCALAPPDATA%\vtt\v2519\is-pcb5l.tmp в %LOCALAPPDATA%\vtt\v2519\php.gif
%LOCALAPPDATA%\vtt\v2519\is-pto86.tmp в %LOCALAPPDATA%\vtt\v2519\php.ini
%LOCALAPPDATA%\vtt\v2519\is-thpsh.tmp в %LOCALAPPDATA%\vtt\v2519\version.php
%LOCALAPPDATA%\vtt\v2519\ext\is-v7io8.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_com_dotnet.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-eu6a6.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_curl.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-j1eg5.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_dba.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-a0vb6.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_enchant.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-2g34l.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_exif.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-udbv6.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_fileinfo.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-mrdc3.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_ftp.dll
%LOCALAPPDATA%\vtt\v2519\dev\is-rf88r.tmp в %LOCALAPPDATA%\vtt\v2519\dev\php7.lib
%LOCALAPPDATA%\vtt\v2519\ext\is-ltnnn.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_bz2.dll
%LOCALAPPDATA%\vtt\v2519\is-uub10.tmp в %LOCALAPPDATA%\vtt\v2519\php.exe
%LOCALAPPDATA%\vtt\v2519\is-s9lda.tmp в %LOCALAPPDATA%\vtt\v2519\pharcommand.phar
%LOCALAPPDATA%\vtt\v2519\is-s4uc1.tmp в %LOCALAPPDATA%\vtt\v2519\phar.phar.bat
%LOCALAPPDATA%\vtt\v2519\is-ustt6.tmp в %LOCALAPPDATA%\vtt\v2519\descript.ion
%LOCALAPPDATA%\vtt\v2519\is-fc8rk.tmp в %LOCALAPPDATA%\vtt\v2519\glib-2.dll
%LOCALAPPDATA%\vtt\v2519\is-f9933.tmp в %LOCALAPPDATA%\vtt\v2519\gmodule-2.dll
%LOCALAPPDATA%\vtt\v2519\is-v31kn.tmp в %LOCALAPPDATA%\vtt\v2519\icuin60.dll
%LOCALAPPDATA%\vtt\v2519\is-73pa1.tmp в %LOCALAPPDATA%\vtt\v2519\icuio60.dll
%LOCALAPPDATA%\vtt\v2519\is-qc86t.tmp в %LOCALAPPDATA%\vtt\v2519\icutu60.dll
%LOCALAPPDATA%\vtt\v2519\is-18lif.tmp в %LOCALAPPDATA%\vtt\v2519\icuuc60.dll
%LOCALAPPDATA%\vtt\v2519\is-mkekh.tmp в %LOCALAPPDATA%\vtt\v2519\include.php
%LOCALAPPDATA%\vtt\v2519\is-3p9ri.tmp в %LOCALAPPDATA%\vtt\v2519\cdma.ps1
%LOCALAPPDATA%\vtt\v2519\is-2k383.tmp в %LOCALAPPDATA%\vtt\v2519\index.php
%LOCALAPPDATA%\vtt\v2519\is-q1eft.tmp в %LOCALAPPDATA%\vtt\v2519\libenchant.dll
%LOCALAPPDATA%\vtt\v2519\is-btcao.tmp в %LOCALAPPDATA%\vtt\v2519\libpq.dll
%LOCALAPPDATA%\vtt\v2519\is-04t64.tmp в %LOCALAPPDATA%\vtt\v2519\libsasl.dll
%LOCALAPPDATA%\vtt\v2519\is-gj3p8.tmp в %LOCALAPPDATA%\vtt\v2519\libsodium.dll
%LOCALAPPDATA%\vtt\v2519\is-rn8c6.tmp в %LOCALAPPDATA%\vtt\v2519\libssh2.dll
%LOCALAPPDATA%\vtt\v2519\is-qopb2.tmp в %LOCALAPPDATA%\vtt\v2519\libssl-1_1-x64.dll
%LOCALAPPDATA%\vtt\v2519\is-p8o6q.tmp в %LOCALAPPDATA%\vtt\v2519\news.txt
%LOCALAPPDATA%\vtt\v2519\is-1bcnq.tmp в %LOCALAPPDATA%\vtt\v2519\nghttp2.dll
%LOCALAPPDATA%\vtt\v2519\is-or6o6.tmp в %LOCALAPPDATA%\vtt\v2519\libcrypto-1_1-x64.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-is6ls.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_gd2.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-nm8l2.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_gettext.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-0tbo8.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_gmp.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-p81cd.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_imap.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-veukj.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_sqlite3.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-3ilpb.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_sysvshm.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-97g3d.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_tidy.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-nksgt.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_xmlrpc.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-ilesl.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_xsl.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-oso0l.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_zend_test.dll
%LOCALAPPDATA%\vtt\v2519\extras\ssl\is-u8g2u.tmp в %LOCALAPPDATA%\vtt\v2519\extras\ssl\openssl.cnf
%LOCALAPPDATA%\vtt\v2519\lang\is-ku4lj.tmp в %LOCALAPPDATA%\vtt\v2519\lang\af.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-900n3.tmp в %LOCALAPPDATA%\vtt\v2519\lang\an.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-o1ujt.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ar.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-k3ke7.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ast.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-2mb53.tmp в %LOCALAPPDATA%\vtt\v2519\lang\az.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-82knm.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ba.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-di4ls.tmp в %LOCALAPPDATA%\vtt\v2519\lang\be.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-j2sj2.tmp в %LOCALAPPDATA%\vtt\v2519\lang\bg.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-jl546.tmp в %LOCALAPPDATA%\vtt\v2519\lang\bn.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-jgcm5.tmp в %LOCALAPPDATA%\vtt\v2519\lang\br.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-0sat9.tmp в %LOCALAPPDATA%\vtt\v2519\lang\ca.txt
%LOCALAPPDATA%\vtt\v2519\lang\is-40434.tmp в %LOCALAPPDATA%\vtt\v2519\lang\co.txt
%LOCALAPPDATA%\vtt\v2519\ext\is-v5469.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_sodium.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-ficf8.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_soap.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-4335s.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_sockets.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-saif5.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_snmp.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-kdk6g.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_interbase.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-jnrj8.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_intl.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-t4n64.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_ioncube.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-a0q4s.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_ldap.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-t0dvr.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_mbstring.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-j7icu.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_mysqli.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-26mdk.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_oci8_12c.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-diod8.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_odbc.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-n5fol.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_opcache.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-98fjt.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_openssl.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-vse7d.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_firebird.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-scc18.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_mysql.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-4p0rk.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_oci.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-tafts.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_odbc.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-a3609.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_pgsql.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-q4i0k.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_sqlite.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-h5a7j.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_pgsql.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-rno4k.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_phpdbg_webhelper.dll
%LOCALAPPDATA%\vtt\v2519\ext\is-ovdp0.tmp в %LOCALAPPDATA%\vtt\v2519\ext\php_shmop.dll
%LOCALAPPDATA%\vtt\v2519\lang\is-t5kbk.tmp в %LOCALAPPDATA%\vtt\v2519\lang\cs.txt
%LOCALAPPDATA%\vtt\v2519\sasl2\is-oah5v.tmp в %LOCALAPPDATA%\vtt\v2519\sasl2\saslsqlite.dll

Другое

Создает и запускает на исполнение

'%TEMP%\is-omu2p.tmp\<Имя файла>.tmp' /SL5="$11022C,11867160,1146880,<Полный путь к файлу>"
'%TEMP%\is-3dhib.tmp\<Имя файла>.tmp' /SL5="$12022C,11867160,1146880,<Полный путь к файлу>" /SILENT
'%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe include.php
'%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe index.php
'%LOCALAPPDATA%\vtt\v2519\php.exe' include.php
'%LOCALAPPDATA%\vtt\v2519\php.exe' index.php
'%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe include.php' (со скрытым окном)
'%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe index.php' (со скрытым окном)
'%LOCALAPPDATA%\vtt\v2519\php.exe' include.php' (со скрытым окном)
'%LOCALAPPDATA%\vtt\v2519\php.exe' index.php' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\cmd.exe' /c "wmic path win32_VideoController get name"
'<SYSTEM32>\wbem\wmic.exe' path win32_VideoController get name
'<SYSTEM32>\cmd.exe' /c "PowerShell -executionpolicy bypass -File time.ps1"
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -executionpolicy bypass -File time.ps1
'<SYSTEM32>\cmd.exe' /c "wmic CPU get NAME"
'<SYSTEM32>\wbem\wmic.exe' CPU get NAME

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней