Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen29.48059

Добавлен в вирусную базу Dr.Web: 2024-10-08

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Shell' = '%ProgramFiles(x86)%\NISEC\NISEC_Tool.exe'
Устанавливает следующие настройки сервисов
  • [HKLM\System\CurrentControlSet\Services\WTKeySrv_Name] 'Start' = '00000002'
  • [HKLM\System\CurrentControlSet\Services\WTKeySrv_Name] 'ImagePath' = '%ProgramFiles(x86)%\NISEC\NISEC_Srv.exe'
Создает следующие сервисы
  • 'WTKeySrv_Name' %ProgramFiles(x86)%\NISEC\NISEC_Srv.exe
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\glc58c9.tmp
  • %ProgramFiles(x86)%\nisec\hyperlink.ico
  • %ProgramFiles(x86)%\nisec\utility.dll
  • %ProgramFiles(x86)%\nisec\nisec_ui.dll
  • %ProgramFiles(x86)%\nisec\nisec_ukupdate.dll
  • %ProgramFiles(x86)%\nisec\nisec_safehelper.dll
  • %ProgramFiles(x86)%\nisec\nisec_pkcsimpl.dll
  • %ProgramFiles(x86)%\nisec\nisec_pkcsshell.dll
  • %ProgramFiles(x86)%\nisec\nisec_cspimpl32.dll
  • %ProgramFiles(x86)%\nisec\nisec_cspshell32.dll
  • %TEMP%\nsec7d2.tmp\userinfo.dll
  • %TEMP%\nsec7d2.tmp\system.dll
  • %TEMP%\nszc7b2.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh004f.tmp
  • %APPDATA%\microsoft\crypto\rsa\s-1-5-21-3691498038-2086406363-2140527554-1000\cbaa2bce874b853762420fd11962e15f_0cb67e2f-dc95-45ca-8fb8-69bde8e3f814
  • %ProgramFiles(x86)%\nisec\uninstall.ico
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\~glh004c.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh004b.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh004a.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0049.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0048.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0047.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\imageformats\~glh0046.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\platforms\~glh0045.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\languages\~glh0044.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\crypt\~glh0043.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0042.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0041.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0040.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh004e.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\~glh001d.tmp
  • %TEMP%\wrpd4ce.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0059.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0058.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0057.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0056.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0055.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0054.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0053.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0052.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0051.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0050.tmp
  • %ProgramFiles(x86)%\nisec\uninst.exe
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\nisec user tool\uninstall.lnk
  • %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\nisec user tool\management tool.lnk
  • C:\users\public\desktop\nisecó㻧¹üàí¹¤¾ß.lnk
  • %ProgramFiles%\nisec\nisec_reg.exe
  • %ProgramFiles(x86)%\nisec\nisec_reg.exe
  • %ProgramFiles(x86)%\nisec\nisec_srv.exe
  • %ProgramFiles(x86)%\nisec\version.ini
  • %ProgramFiles(x86)%\nisec\nisec_tool.exe
  • <SYSTEM32>\ctplkcs.dll
  • %ProgramFiles%\nisec\utility.dll
  • %ProgramFiles%\nisec\nisec_ui.dll
  • %ProgramFiles%\nisec\nisec_safehelper.dll
  • %ProgramFiles%\nisec\nisec_pkcsimpl.dll
  • %ProgramFiles%\nisec\nisec_pkcsshell.dll
  • %ProgramFiles%\nisec\nisec_cspimpl64.dll
  • %ProgramFiles%\nisec\nisec_cspshell64.dll
  • %WINDIR%\syswow64\ctplkcs.dll
  • %TEMP%\wrpd4ef.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003f.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\~glh004d.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003e.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003d.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003c.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000c.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\~glh0019.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\~glh0018.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\~glh0017.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0016.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0015.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0014.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\configmanager\~glh0013.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\~glh0012.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\config\~glh0011.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0010.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000f.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000e.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000d.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000b.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\~glh001b.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000a.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0009.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0008.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0007.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0006.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0005.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0004.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0003.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0002.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0001.tmp
  • %TEMP%\~glh0000.tmp
  • %TEMP%\glg64be.tmp
  • %TEMP%\glj5918.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh005a.tmp
  • %TEMP%\wrpd4df.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\~glh001c.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh001f.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\~glh001a.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003b.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003a.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh0039.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\~glh0038.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0037.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0036.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0035.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0034.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0033.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\~glh0032.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\~glh0031.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\~glh0030.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\config\~glh002f.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\config\~glh002e.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\~glh002d.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\~glh002c.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh002b.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh002a.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0029.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0028.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0027.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0026.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0025.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0024.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0023.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0022.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0021.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0020.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh001e.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh005b.tmp
Удаляет следующие файлы
  • %TEMP%\nsec7d2.tmp\system.dll
  • %TEMP%\nsec7d2.tmp\userinfo.dll
Перемещает следующие файлы
  • %TEMP%\~glh0000.tmp в %TEMP%\glf64fd.tmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\crypt\~glh0043.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\crypt\cryp_api.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0042.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\tczxsj.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0041.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\tcwebctrl01.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh0040.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\ssleay32.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003f.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\msvcr120.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003e.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\libeay32.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\~glh003d.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\tczxsj\libcurl.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003c.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\sqlite3.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\newtonsoft.json.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh003a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\getskppath.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\~glh0039.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\third\bwkpqtver.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\~glh0038.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\bc.sqllite.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0037.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\system.data.sqlite.xml
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0036.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\system.data.sqlite.linq.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0035.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\system.data.sqlite.ef6.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0034.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\system.data.sqlite.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\~glh0033.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\sqllite\third\sqlite.interop.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\~glh0032.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\bc.smartcoding.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\~glh0031.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\wxencrypt.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\config\~glh002f.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\config\smartcodingconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\~glh0030.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\smartcoding\third\aliyun.oss.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\languages\~glh0044.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\languages\print_zh_cn.qm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\platforms\~glh0045.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\platforms\qwindows.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0059.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\skao.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0058.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\remotelogout.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0057.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\qt_zh_cn.qm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0056.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\cssssssign.cer
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0055.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\01.png
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0054.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\01.ico
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0053.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\.lic
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0052.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\wtdz_kp.chm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0051.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kp.chm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh004f.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\nisecinstaller_v1.0.8.7.3.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0021.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\sqlite3.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh004e.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\nisecinstaller.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\~glh004d.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\windowsprintersupportd.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\~glh004c.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\printsupport\windowsprintersupport.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh004b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\receipttool.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh004a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\ofdsign.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0049.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\ofddom.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0048.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\oesplugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\~glh0047.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\imageconvertor.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\imageformats\~glh0046.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\plugins\imageformats\qsvg.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\config\~glh002e.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\config\httpconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\~glh002d.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\networkchannel\bc.networkchannel.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\~glh002c.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\bc.madeinvoice.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\~glh0012.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\bc.buriedpoint.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\config\~glh0011.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\buriedpoint\config\appidconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0010.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\7z.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000f.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\7z.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000e.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bc.basic.util.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000d.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bc.plugin.core.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000c.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bc.plugin.entity.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bcupgrade.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh000a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bwkp.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0009.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\bwkp.exe.config
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0008.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\config.ini
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\~glh0007.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\log4net.config
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0006.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\appconfigpath.bwconf
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0005.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\bwkp.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0004.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\dotnetfx40.zip
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0003.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\inisys.ini
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\~glh0002.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\launcher.ini
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0001.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\unwise.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0014.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\clientlogconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0015.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\initconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\configmanager\~glh0013.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\configmanager\bc.configmanager.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\~glh0016.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\config\sysconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh002b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\adb.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\~glh0017.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\aliyun.oss.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh002a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\adbwinapi.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0029.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\adbwinusbapi.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0028.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\bwtemp.dat
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0027.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\ewm_gzh.jpg
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0026.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\ininotice.ini
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0025.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\kjkp.chm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0024.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\notice.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0023.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\poseidon.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh0050.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\jyp_kp.chm
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh005a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\newskkp.exe
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0020.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\wxencrypt.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh001f.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\wxgenerator.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh001e.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\wxtransfer.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\~glh001d.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\madeinvoiceconfig.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\~glh001c.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\config\dataextraction.json
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\~glh001b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\log4net.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\~glh001a.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\logger\bc.logger.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\~glh0019.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\bc.init.plugin.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\~glh0018.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\init\third\icsharpcode.sharpziplib.dll
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\~glh0022.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\kjkp\1.2.0.0\addins\madeinvoice\third\sqkp_ewm.bmp
  • %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\~glh005b.tmp в %ProgramFiles(x86)%\ôööµë°·¢æ±ë°¿ø¿ªæ±èí¼þ(ë°¿øåì°æ)\skrj.exe
Другое
Создает и запускает на исполнение
  • '%ProgramFiles(x86)%\nisec\nisec_srv.exe' -i
  • '%ProgramFiles(x86)%\nisec\nisec_reg.exe' -install
  • '%ProgramFiles(x86)%\nisec\nisec_reg.exe' -startSrv
  • '%ProgramFiles%\nisec\nisec_reg.exe' -pminstall
  • '%ProgramFiles(x86)%\nisec\nisec_srv.exe'
Запускает на исполнение
  • '%WINDIR%\syswow64\regsvr32.exe' /s /i NISEC_CSPShell32.dll
  • '<SYSTEM32>\regsvr32.exe' /s /i NISEC_CSPShell64.dll
  • '%WINDIR%\syswow64\net.exe' start WTKeySrv_Name (со скрытым окном)
  • '%WINDIR%\syswow64\net1.exe' start WTKeySrv_Name

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке