Trojan.Siggen5.55744

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NT4 hosting service' = '<SYSTEM32>\ntldr.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe <SYSTEM32>\ntldr.exe'

Заражает следующие исполняемые системные файлы:

%WINDIR%\$NtUninstallWIC$\spuninst\spuninst.exe
%WINDIR%\assembly\GAC_MSIL\PresentationFontCache\3.0.0.0__31bf3856ad364e35\PresentationFontCache.exe
%WINDIR%\$NtUninstallKB942288-v3$\msiexec.exe
%WINDIR%\$NtUninstallKB942288-v3$\spuninst\spuninst.exe

Подменяет следующие исполняемые системные файлы:

<SYSTEM32>\dllcache\oemig50.exe файлом <SYSTEM32>\dllcache\oemig50.exe.new
<SYSTEM32>\dllcache\msimn.exe файлом <SYSTEM32>\dllcache\msimn.exe.new
<SYSTEM32>\dllcache\wab.exe файлом <SYSTEM32>\dllcache\wab.exe.new
<SYSTEM32>\dllcache\setup50.exe файлом <SYSTEM32>\dllcache\setup50.exe.new
<SYSTEM32>\dllcache\cb32.exe файлом <SYSTEM32>\dllcache\cb32.exe.new
<SYSTEM32>\dllcache\zclientm.exe файлом <SYSTEM32>\dllcache\zclientm.exe.new
<SYSTEM32>\dllcache\wb32.exe файлом <SYSTEM32>\dllcache\wb32.exe.new
<SYSTEM32>\dllcache\conf.exe файлом <SYSTEM32>\dllcache\conf.exe.new
<SYSTEM32>\dllcache\wordpad.exe файлом <SYSTEM32>\dllcache\wordpad.exe.new
<SYSTEM32>\dllcache\wmplayer.exe файлом <SYSTEM32>\dllcache\wmplayer.exe.new
<SYSTEM32>\dllcache\pinball.exe файлом <SYSTEM32>\dllcache\pinball.exe.new
<SYSTEM32>\dllcache\dialer.exe файлом <SYSTEM32>\dllcache\dialer.exe.new
<SYSTEM32>\dllcache\migrate.exe файлом <SYSTEM32>\dllcache\migrate.exe.new
<SYSTEM32>\dllcache\wabmig.exe файлом <SYSTEM32>\dllcache\wabmig.exe.new
<SYSTEM32>\dllcache\setup_wm.exe файлом <SYSTEM32>\dllcache\setup_wm.exe.new
<SYSTEM32>\dllcache\mplayer2.exe файлом <SYSTEM32>\dllcache\mplayer2.exe.new
<SYSTEM32>\dllcache\icwtutor.exe файлом <SYSTEM32>\dllcache\icwtutor.exe.new
<SYSTEM32>\dllcache\icwrmind.exe файлом <SYSTEM32>\dllcache\icwrmind.exe.new
<SYSTEM32>\dllcache\isignup.exe файлом <SYSTEM32>\dllcache\isignup.exe.new
<SYSTEM32>\dllcache\inetwiz.exe файлом <SYSTEM32>\dllcache\inetwiz.exe.new
<SYSTEM32>\dllcache\sapisvr.exe файлом <SYSTEM32>\dllcache\sapisvr.exe.new
<SYSTEM32>\dllcache\msinfo32.exe файлом <SYSTEM32>\dllcache\msinfo32.exe.new
<SYSTEM32>\dllcache\icwconn2.exe файлом <SYSTEM32>\dllcache\icwconn2.exe.new
<SYSTEM32>\dllcache\icwconn1.exe файлом <SYSTEM32>\dllcache\icwconn1.exe.new
<SYSTEM32>\dllcache\hrtzzm.exe файлом <SYSTEM32>\dllcache\hrtzzm.exe.new
<SYSTEM32>\dllcache\chkrzm.exe файлом <SYSTEM32>\dllcache\chkrzm.exe.new
<SYSTEM32>\dllcache\shvlzm.exe файлом <SYSTEM32>\dllcache\shvlzm.exe.new
<SYSTEM32>\dllcache\rvsezm.exe файлом <SYSTEM32>\dllcache\rvsezm.exe.new
<SYSTEM32>\dllcache\iexplore.exe файлом <SYSTEM32>\dllcache\iexplore.exe.new
<SYSTEM32>\dllcache\iedw.exe файлом <SYSTEM32>\dllcache\iedw.exe.new
<SYSTEM32>\dllcache\bckgzm.exe файлом <SYSTEM32>\dllcache\bckgzm.exe.new
<SYSTEM32>\dllcache\moviemk.exe файлом <SYSTEM32>\dllcache\moviemk.exe.new

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\AutoRun.inf
<Имя диска съемного носителя>:\WinNT.com

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует:

Средство контроля пользовательских учетных записей (UAC)
Центр обеспечения безопасности (Security Center)

Создает и запускает на исполнение:

'<SYSTEM32>\ntldr.exe'

Принудительно разрешает автозапуск со съемных носителей.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\RCX4E.tmp
%TEMP%\_+_fdgte.tmp
%PROGRAM_FILES%\NetMeeting\cb32.exe:Flinched
%TEMP%\RCX4F.tmp
%TEMP%\RCX50.tmp
%TEMP%\_+_glkhe.tmp
%PROGRAM_FILES%\NetMeeting\conf.exe:Flinched
%TEMP%\RCX4B.tmp
%TEMP%\RCX4A.tmp
%TEMP%\_+_pimyq.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\zClientm.exe:Flinched
%TEMP%\RCX4D.tmp
%TEMP%\RCX4C.tmp
%TEMP%\_+_cknak.tmp
%TEMP%\RCX51.tmp
%TEMP%\_+_svoqq.tmp
%PROGRAM_FILES%\Outlook Express\oemig50.exe:Flinched
%TEMP%\RCX55.tmp
%TEMP%\RCX56.tmp
%TEMP%\_+_svhcy.tmp
%PROGRAM_FILES%\Outlook Express\setup50.exe:Flinched
%TEMP%\RCX57.tmp
%TEMP%\RCX52.tmp
%TEMP%\_+_kpkan.tmp
%PROGRAM_FILES%\NetMeeting\wb32.exe:Flinched
%TEMP%\RCX53.tmp
%TEMP%\RCX54.tmp
%TEMP%\_+_ggehg.tmp
%PROGRAM_FILES%\Outlook Express\msimn.exe:Flinched
%PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe:Flinched
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\msnsusii.exe:Flinched
%TEMP%\RCX3F.tmp
%TEMP%\RCX3E.tmp
%TEMP%\_+_pmmtg.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe:Flinched
%TEMP%\RCX41.tmp
%TEMP%\RCX40.tmp
%TEMP%\_+_bcrdf.tmp
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe:Flinched
%TEMP%\RCX3B.tmp
%TEMP%\RCX3C.tmp
%TEMP%\_+_alxkv.tmp
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe:Flinched
%TEMP%\RCX3D.tmp
%TEMP%\_+_tahpe.tmp
%TEMP%\RCX47.tmp
%TEMP%\RCX46.tmp
%TEMP%\_+_subdm.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\Rvsezm.exe:Flinched
%TEMP%\RCX49.tmp
%TEMP%\RCX48.tmp
%TEMP%\_+_hlgwo.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe:Flinched
%TEMP%\RCX43.tmp
%TEMP%\RCX42.tmp
%TEMP%\_+_nqwnj.tmp
%PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe:Flinched
%TEMP%\RCX45.tmp
%TEMP%\RCX44.tmp
%TEMP%\_+_evmwa.tmp
%PROGRAM_FILES%\Windows NT\Pinball\PINBALL.EXE:Flinched
%TEMP%\RCX6B.tmp
%TEMP%\RCX6C.tmp
%TEMP%\_+_qzlnc.tmp
<Служебный элемент>
%TEMP%\RCX6D.tmp
%TEMP%\RCX68.tmp
%TEMP%\_+_uqgrn.tmp
%PROGRAM_FILES%\Windows NT\dialer.exe:Flinched
%TEMP%\RCX69.tmp
%TEMP%\RCX6A.tmp
%TEMP%\_+_ovuld.tmp
%PROGRAM_FILES%\Windows NT\hypertrm.exe:Flinched
%TEMP%\RCX6E.tmp
%WINDIR%\$NtUninstallWIC$\spuninst\spuninst.exe:Flinched
%TEMP%\RCX73.tmp
%TEMP%\RCX72.tmp
%TEMP%\_+_rmhvl.tmp
%WINDIR%\assembly\GAC_MSIL\PresentationFontCache\3.0.0.0__31bf3856ad364e35\PresentationFontCache.exe:Flinched
%TEMP%\RCX75.tmp
%TEMP%\RCX74.tmp
%TEMP%\_+_smolx.tmp
%WINDIR%\$NtUninstallKB942288-v3$\msiexec.exe:Flinched
%TEMP%\RCX6F.tmp
%TEMP%\RCX70.tmp
%TEMP%\_+_fidvx.tmp
%WINDIR%\$NtUninstallKB942288-v3$\spuninst\spuninst.exe:Flinched
%TEMP%\RCX71.tmp
%TEMP%\RCX67.tmp
%TEMP%\RCX5D.tmp
%TEMP%\RCX5C.tmp
%TEMP%\_+_soqsy.tmp
%PROGRAM_FILES%\Windows Media Player\migrate.exe:Flinched
%TEMP%\RCX5F.tmp
%TEMP%\RCX5E.tmp
%TEMP%\_+_qjvkb.tmp
%PROGRAM_FILES%\Outlook Express\wab.exe:Flinched
%TEMP%\RCX59.tmp
%TEMP%\RCX58.tmp
%TEMP%\_+_clmmq.tmp
%PROGRAM_FILES%\Outlook Express\wabmig.exe:Flinched
%TEMP%\RCX5B.tmp
%TEMP%\RCX5A.tmp
%PROGRAM_FILES%\Windows Media Player\mplayer2.exe:Flinched
%TEMP%\RCX64.tmp
%TEMP%\_+_ddhim.tmp
%PROGRAM_FILES%\Windows Media Player\wmplayer.exe:Flinched
%TEMP%\RCX65.tmp
%TEMP%\RCX66.tmp
%TEMP%\_+_sjzpg.tmp
%PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe:Flinched
%TEMP%\RCX61.tmp
%TEMP%\RCX60.tmp
%TEMP%\_+_ewnwl.tmp
%PROGRAM_FILES%\Windows Media Player\setup_wm.exe:Flinched
%TEMP%\RCX63.tmp
%TEMP%\RCX62.tmp
%TEMP%\_+_xbonv.tmp
%PROGRAM_FILES%\FireFox\mangle.exe:Flinched
%TEMP%\RCX13.tmp
%TEMP%\RCX12.tmp
%TEMP%\_+_qqiqj.tmp
%PROGRAM_FILES%\FireFox\nsinstall.exe:Flinched
%TEMP%\RCX15.tmp
%TEMP%\RCX14.tmp
%TEMP%\_+_xqhzd.tmp
%PROGRAM_FILES%\FireFox\firefox.exe:Flinched
%TEMP%\RCXF.tmp
%TEMP%\RCX10.tmp
%TEMP%\_+_lblyv.tmp
%PROGRAM_FILES%\FireFox\js.exe:Flinched
%TEMP%\RCX11.tmp
%TEMP%\_+_ezhkd.tmp
%TEMP%\RCX1B.tmp
%TEMP%\RCX1A.tmp
%TEMP%\_+_arogu.tmp
%PROGRAM_FILES%\FireFox\uninstall\helper.exe:Flinched
%TEMP%\RCX1D.tmp
%TEMP%\RCX1C.tmp
%TEMP%\_+_pvccf.tmp
%PROGRAM_FILES%\FireFox\plugin-container.exe:Flinched
%TEMP%\RCX17.tmp
%TEMP%\RCX16.tmp
%TEMP%\_+_iplzk.tmp
%PROGRAM_FILES%\FireFox\shlibsign.exe:Flinched
%TEMP%\RCX19.tmp
%TEMP%\RCX18.tmp
%TEMP%\RCXE.tmp
%TEMP%\RCX4.tmp
%TEMP%\_+_auvbu.tmp
C:\Far2\Far.exe:Flinched
%TEMP%\RCX5.tmp
%TEMP%\RCX6.tmp
%TEMP%\_+_tswpc.tmp
%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE:Flinched
C:\WinNT.com
<SYSTEM32>\RCX1.tmp
<SYSTEM32>\ntldr.exe
C:\AutoRun.inf
%TEMP%\RCX3.tmp
%TEMP%\RCX2.tmp
%TEMP%\_+_ehujw.tmp
%TEMP%\RCX7.tmp
%TEMP%\_+_gfbil.tmp
%CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe:Flinched
%TEMP%\RCXB.tmp
%TEMP%\RCXC.tmp
%TEMP%\_+_uyrsf.tmp
%PROGRAM_FILES%\FireFox\crashreporter.exe:Flinched
%TEMP%\RCXD.tmp
%TEMP%\RCX8.tmp
%TEMP%\_+_coyqg.tmp
%CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE:Flinched
%TEMP%\RCX9.tmp
%TEMP%\RCXA.tmp
%TEMP%\_+_srjqu.tmp
%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe:Flinched
%TEMP%\RCX31.tmp
%TEMP%\RCX30.tmp
%TEMP%\_+_xxdou.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe:Flinched
%TEMP%\RCX33.tmp
%TEMP%\RCX32.tmp
%TEMP%\_+_evcej.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe:Flinched
%TEMP%\RCX2D.tmp
%TEMP%\RCX2C.tmp
%TEMP%\_+_ihqlv.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe:Flinched
%TEMP%\RCX2F.tmp
%TEMP%\RCX2E.tmp
%PROGRAM_FILES%\Internet Explorer\iedw.exe:Flinched
%TEMP%\RCX38.tmp
%TEMP%\_+_zsfea.tmp
%PROGRAM_FILES%\Messenger\msmsgs.exe:Flinched
%TEMP%\RCX39.tmp
%TEMP%\RCX3A.tmp
%TEMP%\_+_bwagg.tmp
%PROGRAM_FILES%\Movie Maker\moviemk.exe:Flinched
%TEMP%\RCX35.tmp
%TEMP%\RCX34.tmp
%TEMP%\_+_gshqx.tmp
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE:Flinched
%TEMP%\RCX37.tmp
%TEMP%\RCX36.tmp
%TEMP%\_+_ajbln.tmp
%TEMP%\_+_nlhnt.tmp
%TEMP%\_+_ymvok.tmp
%PROGRAM_FILES%\FireFox\xpidl.exe:Flinched
%TEMP%\RCX21.tmp
%TEMP%\RCX22.tmp
%TEMP%\_+_kvpyv.tmp
%PROGRAM_FILES%\FireFox\xpt_dump.exe:Flinched
%TEMP%\RCX23.tmp
%TEMP%\RCX1E.tmp
%TEMP%\_+_bgbmh.tmp
%PROGRAM_FILES%\FireFox\updater.exe:Flinched
%TEMP%\RCX1F.tmp
%TEMP%\RCX20.tmp
%TEMP%\_+_ezkiv.tmp
%PROGRAM_FILES%\FireFox\xpcshell.exe:Flinched
%TEMP%\RCX24.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe:Flinched
%TEMP%\RCX29.tmp
%TEMP%\RCX28.tmp
%TEMP%\_+_iqrkj.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe:Flinched
%TEMP%\RCX2B.tmp
%TEMP%\RCX2A.tmp
%TEMP%\_+_lldnm.tmp
%PROGRAM_FILES%\FireFox\xpt_link.exe:Flinched
%TEMP%\RCX25.tmp
%TEMP%\RCX26.tmp
%TEMP%\_+_ehwkj.tmp
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe:Flinched
%TEMP%\RCX27.tmp

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\AutoRun.inf
C:\AutoRun.inf
C:\WinNT.com
<SYSTEM32>\ntldr.exe
<Имя диска съемного носителя>:\WinNT.com

Удаляет следующие файлы:

%TEMP%\_+_fdgte.tmp
%TEMP%\_+_cknak.tmp
%TEMP%\_+_pimyq.tmp
%TEMP%\_+_glkhe.tmp
%TEMP%\_+_svoqq.tmp
%TEMP%\_+_ggehg.tmp
%TEMP%\_+_kpkan.tmp
%TEMP%\_+_pmmtg.tmp
%TEMP%\_+_alxkv.tmp
%TEMP%\_+_bcrdf.tmp
%TEMP%\_+_tahpe.tmp
%TEMP%\_+_hlgwo.tmp
%TEMP%\_+_subdm.tmp
%TEMP%\_+_nqwnj.tmp
%TEMP%\_+_svhcy.tmp
%TEMP%\_+_evmwa.tmp
%TEMP%\_+_ovuld.tmp
%TEMP%\_+_uqgrn.tmp
%TEMP%\_+_qzlnc.tmp
%TEMP%\_+_rmhvl.tmp
%TEMP%\_+_fidvx.tmp
%TEMP%\_+_smolx.tmp
%TEMP%\_+_qjvkb.tmp
%TEMP%\_+_soqsy.tmp
%TEMP%\_+_clmmq.tmp
%TEMP%\_+_ewnwl.tmp
%TEMP%\_+_sjzpg.tmp
%TEMP%\_+_ddhim.tmp
%TEMP%\_+_xbonv.tmp
%TEMP%\_+_bwagg.tmp
%TEMP%\_+_lblyv.tmp
%TEMP%\_+_xqhzd.tmp
%TEMP%\_+_uyrsf.tmp
%TEMP%\_+_qqiqj.tmp
%TEMP%\_+_arogu.tmp
%TEMP%\_+_iplzk.tmp
%TEMP%\_+_ezhkd.tmp
%TEMP%\_+_auvbu.tmp
%TEMP%\_+_ehujw.tmp
<SYSTEM32>\ntldr.exe
%TEMP%\_+_tswpc.tmp
%TEMP%\_+_gfbil.tmp
%TEMP%\_+_srjqu.tmp
%TEMP%\_+_coyqg.tmp
%TEMP%\_+_pvccf.tmp
%TEMP%\_+_xxdou.tmp
%TEMP%\_+_ihqlv.tmp
%TEMP%\_+_nlhnt.tmp
%TEMP%\_+_evcej.tmp
%TEMP%\_+_zsfea.tmp
%TEMP%\_+_ajbln.tmp
%TEMP%\_+_gshqx.tmp
%TEMP%\_+_ymvok.tmp
%TEMP%\_+_ezkiv.tmp
%TEMP%\_+_bgbmh.tmp
%TEMP%\_+_kvpyv.tmp
%TEMP%\_+_iqrkj.tmp
%TEMP%\_+_ehwkj.tmp
%TEMP%\_+_lldnm.tmp

Перемещает следующие файлы:

%TEMP%\RCX50.tmp в %TEMP%\_+_glkhe.tmp
%TEMP%\RCX51.tmp в %TEMP%\_+_glkhe.tmp
%TEMP%\RCX52.tmp в %TEMP%\_+_kpkan.tmp
%TEMP%\RCX4F.tmp в %TEMP%\_+_fdgte.tmp
%TEMP%\RCX4C.tmp в %TEMP%\_+_cknak.tmp
%TEMP%\RCX4D.tmp в %TEMP%\_+_cknak.tmp
%TEMP%\RCX4E.tmp в %TEMP%\_+_fdgte.tmp
%TEMP%\RCX53.tmp в %TEMP%\_+_kpkan.tmp
%TEMP%\RCX58.tmp в %TEMP%\_+_svhcy.tmp
%TEMP%\RCX59.tmp в %TEMP%\_+_svhcy.tmp
%TEMP%\RCX5A.tmp в %TEMP%\_+_clmmq.tmp
%TEMP%\RCX57.tmp в %TEMP%\_+_svoqq.tmp
%TEMP%\RCX54.tmp в %TEMP%\_+_ggehg.tmp
%TEMP%\RCX55.tmp в %TEMP%\_+_ggehg.tmp
%TEMP%\RCX56.tmp в %TEMP%\_+_svoqq.tmp
%TEMP%\RCX42.tmp в %TEMP%\_+_tahpe.tmp
%TEMP%\RCX43.tmp в %TEMP%\_+_tahpe.tmp
%TEMP%\RCX44.tmp в %TEMP%\_+_nqwnj.tmp
%TEMP%\RCX41.tmp в %TEMP%\_+_pmmtg.tmp
%TEMP%\RCX3E.tmp в %TEMP%\_+_alxkv.tmp
%TEMP%\RCX3F.tmp в %TEMP%\_+_alxkv.tmp
%TEMP%\RCX40.tmp в %TEMP%\_+_pmmtg.tmp
<SYSTEM32>\dllcache\iexplore.exe.new в <SYSTEM32>\dllcache\iexplore.exe
%TEMP%\RCX49.tmp в %TEMP%\_+_hlgwo.tmp
%TEMP%\RCX4A.tmp в %TEMP%\_+_pimyq.tmp
%TEMP%\RCX4B.tmp в %TEMP%\_+_pimyq.tmp
%TEMP%\RCX48.tmp в %TEMP%\_+_hlgwo.tmp
%TEMP%\RCX45.tmp в %TEMP%\_+_nqwnj.tmp
%TEMP%\RCX46.tmp в %TEMP%\_+_subdm.tmp
%TEMP%\RCX47.tmp в %TEMP%\_+_subdm.tmp
<SYSTEM32>\dllcache\pinball.exe.new в <SYSTEM32>\dllcache\pinball.exe
%TEMP%\RCX6C.tmp в %TEMP%\_+_evmwa.tmp
%TEMP%\RCX6D.tmp в %TEMP%\_+_evmwa.tmp
%TEMP%\RCX6B.tmp в %TEMP%\_+_ovuld.tmp
%TEMP%\RCX68.tmp в %TEMP%\_+_uqgrn.tmp
%TEMP%\RCX69.tmp в %TEMP%\_+_uqgrn.tmp
%TEMP%\RCX6A.tmp в %TEMP%\_+_ovuld.tmp
%TEMP%\RCX6E.tmp в %TEMP%\_+_qzlnc.tmp
%TEMP%\RCX73.tmp в %TEMP%\_+_fidvx.tmp
%TEMP%\RCX74.tmp в %TEMP%\_+_rmhvl.tmp
%TEMP%\RCX75.tmp в %TEMP%\_+_rmhvl.tmp
%TEMP%\RCX72.tmp в %TEMP%\_+_fidvx.tmp
%TEMP%\RCX6F.tmp в %TEMP%\_+_qzlnc.tmp
%TEMP%\RCX70.tmp в %TEMP%\_+_smolx.tmp
%TEMP%\RCX71.tmp в %TEMP%\_+_smolx.tmp
%TEMP%\RCX5E.tmp в %TEMP%\_+_qjvkb.tmp
%TEMP%\RCX5F.tmp в %TEMP%\_+_qjvkb.tmp
<SYSTEM32>\dllcache\zclientm.exe.new в <SYSTEM32>\dllcache\zclientm.exe
%TEMP%\RCX5D.tmp в %TEMP%\_+_soqsy.tmp
%TEMP%\RCX5B.tmp в %TEMP%\_+_clmmq.tmp
%TEMP%\RCX5C.tmp в %TEMP%\_+_soqsy.tmp
<SYSTEM32>\dllcache\rvsezm.exe.new в <SYSTEM32>\dllcache\rvsezm.exe
%TEMP%\RCX60.tmp в %TEMP%\_+_ewnwl.tmp
%TEMP%\RCX65.tmp в %TEMP%\_+_ddhim.tmp
%TEMP%\RCX66.tmp в %TEMP%\_+_sjzpg.tmp
%TEMP%\RCX67.tmp в %TEMP%\_+_sjzpg.tmp
%TEMP%\RCX64.tmp в %TEMP%\_+_ddhim.tmp
%TEMP%\RCX61.tmp в %TEMP%\_+_ewnwl.tmp
%TEMP%\RCX62.tmp в %TEMP%\_+_xbonv.tmp
%TEMP%\RCX63.tmp в %TEMP%\_+_xbonv.tmp
%TEMP%\RCX3D.tmp в %TEMP%\_+_bcrdf.tmp
%TEMP%\RCX14.tmp в %TEMP%\_+_qqiqj.tmp
%TEMP%\RCX15.tmp в %TEMP%\_+_qqiqj.tmp
%TEMP%\RCX16.tmp в %TEMP%\_+_ezhkd.tmp
%TEMP%\RCX13.tmp в %TEMP%\_+_lblyv.tmp
%TEMP%\RCX10.tmp в %TEMP%\_+_xqhzd.tmp
%TEMP%\RCX11.tmp в %TEMP%\_+_xqhzd.tmp
%TEMP%\RCX12.tmp в %TEMP%\_+_lblyv.tmp
%TEMP%\RCX17.tmp в %TEMP%\_+_ezhkd.tmp
%TEMP%\RCX1C.tmp в %TEMP%\_+_pvccf.tmp
%TEMP%\RCX1D.tmp в %TEMP%\_+_pvccf.tmp
%TEMP%\RCX1E.tmp в %TEMP%\_+_bgbmh.tmp
%TEMP%\RCX1B.tmp в %TEMP%\_+_arogu.tmp
%TEMP%\RCX18.tmp в %TEMP%\_+_iplzk.tmp
%TEMP%\RCX19.tmp в %TEMP%\_+_iplzk.tmp
%TEMP%\RCX1A.tmp в %TEMP%\_+_arogu.tmp
%TEMP%\RCX5.tmp в %TEMP%\_+_auvbu.tmp
%TEMP%\RCX6.tmp в %TEMP%\_+_tswpc.tmp
%TEMP%\RCX7.tmp в %TEMP%\_+_tswpc.tmp
%TEMP%\RCX4.tmp в %TEMP%\_+_auvbu.tmp
<SYSTEM32>\RCX1.tmp в <SYSTEM32>\ntldr.exe
%TEMP%\RCX2.tmp в %TEMP%\_+_ehujw.tmp
%TEMP%\RCX3.tmp в %TEMP%\_+_ehujw.tmp
%TEMP%\RCX8.tmp в %TEMP%\_+_coyqg.tmp
%TEMP%\RCXD.tmp в %TEMP%\_+_gfbil.tmp
%TEMP%\RCXE.tmp в %TEMP%\_+_uyrsf.tmp
%TEMP%\RCXF.tmp в %TEMP%\_+_uyrsf.tmp
%TEMP%\RCXC.tmp в %TEMP%\_+_gfbil.tmp
%TEMP%\RCX9.tmp в %TEMP%\_+_coyqg.tmp
%TEMP%\RCXA.tmp в %TEMP%\_+_srjqu.tmp
%TEMP%\RCXB.tmp в %TEMP%\_+_srjqu.tmp
%TEMP%\RCX32.tmp в %TEMP%\_+_evcej.tmp
%TEMP%\RCX33.tmp в %TEMP%\_+_evcej.tmp
%TEMP%\RCX34.tmp в %TEMP%\_+_gshqx.tmp
%TEMP%\RCX31.tmp в %TEMP%\_+_xxdou.tmp
%TEMP%\RCX2E.tmp в %TEMP%\_+_ihqlv.tmp
%TEMP%\RCX2F.tmp в %TEMP%\_+_ihqlv.tmp
%TEMP%\RCX30.tmp в %TEMP%\_+_xxdou.tmp
%TEMP%\RCX35.tmp в %TEMP%\_+_gshqx.tmp
%TEMP%\RCX3A.tmp в %TEMP%\_+_bwagg.tmp
%TEMP%\RCX3B.tmp в %TEMP%\_+_bwagg.tmp
%TEMP%\RCX3C.tmp в %TEMP%\_+_bcrdf.tmp
%TEMP%\RCX39.tmp в %TEMP%\_+_zsfea.tmp
%TEMP%\RCX36.tmp в %TEMP%\_+_ajbln.tmp
%TEMP%\RCX37.tmp в %TEMP%\_+_ajbln.tmp
%TEMP%\RCX38.tmp в %TEMP%\_+_zsfea.tmp
%TEMP%\RCX23.tmp в %TEMP%\_+_ymvok.tmp
%TEMP%\RCX24.tmp в %TEMP%\_+_kvpyv.tmp
%TEMP%\RCX25.tmp в %TEMP%\_+_kvpyv.tmp
%TEMP%\RCX22.tmp в %TEMP%\_+_ymvok.tmp
%TEMP%\RCX1F.tmp в %TEMP%\_+_bgbmh.tmp
%TEMP%\RCX20.tmp в %TEMP%\_+_ezkiv.tmp
%TEMP%\RCX21.tmp в %TEMP%\_+_ezkiv.tmp
%TEMP%\RCX26.tmp в %TEMP%\_+_lldnm.tmp
%TEMP%\RCX2B.tmp в %TEMP%\_+_iqrkj.tmp
%TEMP%\RCX2C.tmp в %TEMP%\_+_nlhnt.tmp
%TEMP%\RCX2D.tmp в %TEMP%\_+_nlhnt.tmp
%TEMP%\RCX2A.tmp в %TEMP%\_+_iqrkj.tmp
%TEMP%\RCX27.tmp в %TEMP%\_+_lldnm.tmp
%TEMP%\RCX28.tmp в %TEMP%\_+_ehwkj.tmp
%TEMP%\RCX29.tmp в %TEMP%\_+_ehwkj.tmp

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней