Trojan.Dridex.1610

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\correct.locked304
<Имя диска съемного носителя>:\000814251_video_01.locked319
<Имя диска съемного носителя>:\dashborder_96.locked485
<Имя диска съемного носителя>:\dialmap.locked173
<Имя диска съемного носителя>:\tileimage.locked948
<Имя диска съемного носителя>:\dashborder_144.locked272
<Имя диска съемного носителя>:\contoso.locked761
<Имя диска съемного носителя>:\pmd.locked413
<Имя диска съемного носителя>:\testcertificate.locked376
<Имя диска съемного носителя>:\contosoroot_1.locked815
<Имя диска съемного носителя>:\sdkfailsafeemulator.locked736
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.locked490
<Имя диска съемного носителя>:\contosoroot.locked529
<Имя диска съемного носителя>:\weeklysheet1215.locked156
<Имя диска съемного носителя>:\applicantform_en.locked676
<Имя диска съемного носителя>:\fi51.locked717
<Имя диска съемного носителя>:\file_p_00000000_1371597592.locked101
<Имя диска съемного носителя>:\nwfieldnotes1966.locked624
<Имя диска съемного носителя>:\sdszfo.locked685
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.locked420
<Имя диска съемного носителя>:\holycrosschurchinstructions.locked325
<Имя диска съемного носителя>:\adhd_and_obesity.locked114
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.locked252
<Имя диска съемного носителя>:\dotnetfx45_full_setup.locked898
<Имя диска съемного носителя>:\calc.locked878
<Имя диска съемного носителя>:\skypesetup.locked335
<Имя диска съемного носителя>:\chromesetup.locked900
<Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.locked534
<Имя диска съемного носителя>:\utorrent.locked836
<Имя диска съемного носителя>:\ituneshelpunavailable.locked997
<Имя диска съемного носителя>:\advice_process.locked412
<Имя диска съемного носителя>:\api-hashmap.locked967
<Имя диска съемного носителя>:\howto-index.locked147
<Имя диска съемного носителя>:\adadsi.locked577
<Имя диска съемного носителя>:\alert.locked739
<Имя диска съемного носителя>:\about.locked431
<Имя диска съемного носителя>:\browse.locked431
<Имя диска съемного носителя>:\trivial-merge.locked654
<Имя диска съемного носителя>:\region-north-karelia.locked770
<Имя диска съемного носителя>:\2.locked284
<Имя диска съемного носителя>:\1189.locked531
<Имя диска съемного носителя>:\168.locked590
<Имя диска съемного носителя>:\3.locked733
<Имя диска съемного носителя>:\parnas_01.locked404
<Имя диска съемного носителя>:\4f0bf7ff71f28.locked467
<Имя диска съемного носителя>:\pushkin.locked778
<Имя диска съемного носителя>:\2.locked885
<Имя диска съемного носителя>:\region-north-karelia.locked179
<Имя диска съемного носителя>:\4f0bf7ff71f28.locked455
<Имя диска съемного носителя>:\etc6_m_1.locked504
<Имя диска съемного носителя>:\video_1.locked991
<Имя диска съемного носителя>:\clip_1080_5sec_10mbps_h264.locked653
<Имя диска съемного носителя>:\video.locked131
<Имя диска съемного носителя>:\51.locked664
<Имя диска съемного носителя>:\fil_20060629111052.locked532
<Имя диска съемного носителя>:\10thingscondoms.locked349
<Имя диска съемного носителя>:\lom602.locked688
<Имя диска съемного носителя>:\spib_pima.locked513
<Имя диска съемного носителя>:\bc01.locked520
<Имя диска съемного носителя>:\delongcacert.locked405
<Имя диска съемного носителя>:\ck.locked842
<Имя диска съемного носителя>:\cert.locked752
<Имя диска съемного носителя>:\hhhlcert.locked734
<Имя диска съемного носителя>:\tunpersonalca1.locked764
<Имя диска съемного носителя>:\ck_ugo.locked167
<Имя диска съемного носителя>:\server.locked392
<Имя диска съемного носителя>:\investmentbankca_ca8.locked881
<Имя диска съемного носителя>:\irgeek.locked370
<Имя диска съемного носителя>:\arrow-down.locked490
<Имя диска съемного носителя>:\breakpoint.locked793
<Имя диска съемного носителя>:\background.locked261
<Имя диска съемного носителя>:\dissolveanother.locked270
<Имя диска съемного носителя>:\writingcompletesarnarrative_1103.locked801
<Имя диска съемного носителя>:\mappingconcepthubberlin.locked667
<Имя диска съемного носителя>:\accountsreceivable.locked277
<Имя диска съемного носителя>:\ppswamp.locked398
<Имя диска съемного носителя>:\metac.locked426
<Имя диска съемного носителя>:\hypothyroidism_slides.locked683
<Имя диска съемного носителя>:\stoc13_ml_quoc_le.locked534
<Имя диска съемного носителя>:\contenttypes.locked636
<Имя диска съемного носителя>:\sioc.locked979
<Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.locked298
<Имя диска съемного носителя>:\waterlandhealthkano.locked979
<Имя диска съемного носителя>:\myhrvoldhanssenbiharfamine.locked725
<Имя диска съемного носителя>:\pubnet_855.locked844
<Имя диска съемного носителя>:\fungalnameauthors.locked186
<Имя диска съемного носителя>:\babyboymaintoscenesbackground.locked766
<Имя диска съемного носителя>:\testwmv.locked421
<Имя диска съемного носителя>:\passport_pal.locked870
<Имя диска съемного носителя>:\babyboymaintoscenesbackground_pal.locked606
<Имя диска съемного носителя>:\babyboymaintonotesbackground_pal.locked649
<Имя диска съемного носителя>:\guide_reorganization_mapping.locked916
<Имя диска съемного носителя>:\1sm_price.locked758
<Имя диска съемного носителя>:\calculatorworksheet.locked363
<Имя диска съемного носителя>:\contractualdeadlines.locked582
<Имя диска съемного носителя>:\price030215.locked316
<Имя диска съемного носителя>:\subjectclassification.locked975
<Имя диска съемного носителя>:\highly_cited_2001.locked697
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.locked222
<Имя диска съемного носителя>:\cee_mmsprogram_summary_public.locked963
<Имя диска съемного носителя>:\2013_finalsummaryforweb.locked373
<Имя диска съемного носителя>:\calculatorworksheet.locked884
<Имя диска съемного носителя>:\excel_example.locked385
<Имя диска съемного носителя>:\contractualdeadlines.locked120
<Имя диска съемного носителя>:\removedtitles_records.locked274
<Имя диска съемного носителя>:\system volume information\wpsettings.locked541
<Имя диска съемного носителя>:\system volume information\wpsettings.locked304
<Имя диска съемного носителя>:\system volume information\wpsettings.locked378
<Имя диска съемного носителя>:\system volume information\wpsettings.locked235
<Имя диска съемного носителя>:\system volume information\wpsettings.locked402
<Имя диска съемного носителя>:\system volume information\wpsettings.locked713
<Имя диска съемного носителя>:\system volume information\wpsettings.locked862
<Имя диска съемного носителя>:\system volume information\wpsettings.locked848
<Имя диска съемного носителя>:\system volume information\wpsettings.locked874
<Имя диска съемного носителя>:\system volume information\wpsettings.locked463
<Имя диска съемного носителя>:\system volume information\wpsettings.locked928
<Имя диска съемного носителя>:\system volume information\wpsettings.locked110
<Имя диска съемного носителя>:\system volume information\wpsettings.locked317
<Имя диска съемного носителя>:\system volume information\wpsettings.locked500
<Имя диска съемного носителя>:\system volume information\wpsettings.locked846
<Имя диска съемного носителя>:\system volume information\wpsettings.locked351
<Имя диска съемного носителя>:\system volume information\wpsettings.locked299
<Имя диска съемного носителя>:\system volume information\wpsettings.locked330
<Имя диска съемного носителя>:\system volume information\wpsettings.locked534
<Имя диска съемного носителя>:\system volume information\wpsettings.locked948
<Имя диска съемного носителя>:\system volume information\wpsettings.locked246
<Имя диска съемного носителя>:\system volume information\wpsettings.locked355
<Имя диска съемного носителя>:\system volume information\wpsettings.locked842
<Имя диска съемного носителя>:\system volume information\wpsettings.locked435
<Имя диска съемного носителя>:\system volume information\wpsettings.locked876
<Имя диска съемного носителя>:\system volume information\wpsettings.locked219
<Имя диска съемного носителя>:\system volume information\wpsettings.locked432
<Имя диска съемного носителя>:\system volume information\wpsettings.locked184
<Имя диска съемного носителя>:\system volume information\wpsettings.locked344
<Имя диска съемного носителя>:\system volume information\wpsettings.locked496
<Имя диска съемного носителя>:\system volume information\wpsettings.locked700
<Имя диска съемного носителя>:\system volume information\wpsettings.locked705
<Имя диска съемного носителя>:\system volume information\wpsettings.locked969
<Имя диска съемного носителя>:\system volume information\wpsettings.locked706
<Имя диска съемного носителя>:\system volume information\wpsettings.locked410
<Имя диска съемного носителя>:\system volume information\wpsettings.locked818
<Имя диска съемного носителя>:\system volume information\wpsettings.locked991
<Имя диска съемного носителя>:\system volume information\wpsettings.locked795
<Имя диска съемного носителя>:\system volume information\wpsettings.locked527
<Имя диска съемного носителя>:\system volume information\wpsettings.locked489
<Имя диска съемного носителя>:\system volume information\wpsettings.locked509
<Имя диска съемного носителя>:\correct.locked737
<Имя диска съемного носителя>:\000814251_video_01.locked141
<Имя диска съемного носителя>:\dashborder_96.locked381
<Имя диска съемного носителя>:\dialmap.locked159
<Имя диска съемного носителя>:\tileimage.locked603
<Имя диска съемного носителя>:\dashborder_144.locked149
<Имя диска съемного носителя>:\contoso.locked441
<Имя диска съемного носителя>:\pmd.locked193
<Имя диска съемного носителя>:\testcertificate.locked510
<Имя диска съемного носителя>:\contosoroot_1.locked503
<Имя диска съемного носителя>:\sdkfailsafeemulator.locked856
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.locked706
<Имя диска съемного носителя>:\contosoroot.locked401
<Имя диска съемного носителя>:\weeklysheet1215.locked646
<Имя диска съемного носителя>:\applicantform_en.locked897
<Имя диска съемного носителя>:\fi51.locked770
<Имя диска съемного носителя>:\file_p_00000000_1371597592.locked700
<Имя диска съемного носителя>:\nwfieldnotes1966.locked458
<Имя диска съемного носителя>:\sdszfo.locked884
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.locked251
<Имя диска съемного носителя>:\holycrosschurchinstructions.locked724
<Имя диска съемного носителя>:\adhd_and_obesity.locked557
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.locked912
<Имя диска съемного носителя>:\dotnetfx45_full_setup.locked756
<Имя диска съемного носителя>:\calc.locked480

Изменения в файловой системе

Создает следующие файлы

C:\users\public\d.log
%APPDATA%\svchostt.exe
C:\$recycle.bin\s-1-5-21-4226853953-3309226944-3078887307-1000\desktop.locked866
D:\$recycle.bin\s-1-5-21-4226853953-3309226944-3078887307-1000\desktop.locked560
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\office64ww.locked141
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\office64ww.locked265
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\ose.locked530
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\owow64ww.locked372
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\pkeyconfig-office.locked843
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\proplusww.locked887
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\proplusww.locked833
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\propsww.locked547
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\propsww2.locked781
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\setup.locked616
C:\msocache\all users\{90160000-0011-0000-0000-0000000ff1ce}-c\setup.locked632
C:\msocache\all users\{90160000-0016-0409-0000-0000000ff1ce}-c\excellr.locked772
C:\msocache\all users\{90160000-0016-0409-0000-0000000ff1ce}-c\excelmui.locked116
C:\msocache\all users\{90160000-0016-0409-0000-0000000ff1ce}-c\excelmui.locked286
C:\msocache\all users\{90160000-0016-0409-0000-0000000ff1ce}-c\setup.locked796
C:\msocache\all users\{90160000-0018-0409-0000-0000000ff1ce}-c\powerpointmui.locked757
C:\msocache\all users\{90160000-0018-0409-0000-0000000ff1ce}-c\powerpointmui.locked396
C:\msocache\all users\{90160000-0018-0409-0000-0000000ff1ce}-c\pptlr.locked919
C:\msocache\all users\{90160000-0018-0409-0000-0000000ff1ce}-c\setup.locked937
C:\msocache\all users\{90160000-0019-0409-0000-0000000ff1ce}-c\publishermui.locked837
C:\msocache\all users\{90160000-0019-0409-0000-0000000ff1ce}-c\publishermui.locked333
C:\msocache\all users\{90160000-0019-0409-0000-0000000ff1ce}-c\publr.locked573
C:\msocache\all users\{90160000-0019-0409-0000-0000000ff1ce}-c\setup.locked150
C:\msocache\all users\{90160000-001a-0409-0000-0000000ff1ce}-c\outlklr.locked733
C:\msocache\all users\{90160000-001a-0409-0000-0000000ff1ce}-c\outlookmui.locked139
C:\msocache\all users\{90160000-001a-0409-0000-0000000ff1ce}-c\outlookmui.locked914
C:\msocache\all users\{90160000-001a-0409-0000-0000000ff1ce}-c\setup.locked305
C:\msocache\all users\{90160000-001b-0409-0000-0000000ff1ce}-c\setup.locked873
C:\msocache\all users\{90160000-001b-0409-0000-0000000ff1ce}-c\wordlr.locked144
C:\msocache\all users\{90160000-001b-0409-0000-0000000ff1ce}-c\wordmui.locked949
C:\msocache\all users\{90160000-001b-0409-0000-0000000ff1ce}-c\wordmui.locked389
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.en\proof.locked357
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.en\proof.locked677
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.en\proof.locked823
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.es\proof.locked739
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.es\proof.locked177
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.es\proof.locked340
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.fr\proof.locked443
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.fr\proof.locked222
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proof.fr\proof.locked312
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proofing.locked512
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\proofing.locked462
C:\msocache\all users\{90160000-002c-0409-0000-0000000ff1ce}-c\setup.locked388
C:\msocache\all users\{90160000-0044-0409-0000-0000000ff1ce}-c\inflr.locked379
C:\msocache\all users\{90160000-0044-0409-0000-0000000ff1ce}-c\infopathmui.locked467
C:\msocache\all users\{90160000-0044-0409-0000-0000000ff1ce}-c\infopathmui.locked607
C:\msocache\all users\{90160000-0044-0409-0000-0000000ff1ce}-c\setup.locked232
C:\msocache\all users\{90160000-0090-0409-0000-0000000ff1ce}-c\dcfmui.locked122
C:\msocache\all users\{90160000-0090-0409-0000-0000000ff1ce}-c\dcfmui.locked358
C:\msocache\all users\{90160000-0090-0409-0000-0000000ff1ce}-c\dcfmui.locked493
C:\msocache\all users\{90160000-0090-0409-0000-0000000ff1ce}-c\setup.locked950
C:\msocache\all users\{90160000-00a1-0409-0000-0000000ff1ce}-c\onenotemui.locked988
C:\msocache\all users\{90160000-00a1-0409-0000-0000000ff1ce}-c\onenotemui.locked913
C:\msocache\all users\{90160000-00a1-0409-0000-0000000ff1ce}-c\onotelr.locked799
C:\msocache\all users\{90160000-00a1-0409-0000-0000000ff1ce}-c\setup.locked597
C:\msocache\all users\{90160000-00ba-0409-0000-0000000ff1ce}-c\groovelr.locked381
C:\msocache\all users\{90160000-00ba-0409-0000-0000000ff1ce}-c\groovemui.locked781
C:\msocache\all users\{90160000-00ba-0409-0000-0000000ff1ce}-c\groovemui.locked126
C:\msocache\all users\{90160000-00ba-0409-0000-0000000ff1ce}-c\setup.locked301
C:\msocache\all users\{90160000-00e1-0409-0000-0000000ff1ce}-c\osmmui.locked219
C:\msocache\all users\{90160000-00e1-0409-0000-0000000ff1ce}-c\osmmui.locked753
C:\msocache\all users\{90160000-00e1-0409-0000-0000000ff1ce}-c\osmmui.locked798
C:\msocache\all users\{90160000-00e1-0409-0000-0000000ff1ce}-c\setup.locked698
C:\msocache\all users\{90160000-00e2-0409-0000-0000000ff1ce}-c\osmuxmui.locked650
C:\msocache\all users\{90160000-00e2-0409-0000-0000000ff1ce}-c\osmuxmui.locked963
C:\msocache\all users\{90160000-00e2-0409-0000-0000000ff1ce}-c\osmuxmui.locked363
C:\msocache\all users\{90160000-00e2-0409-0000-0000000ff1ce}-c\setup.locked583
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\branding.locked609
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\officelr.locked927
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\officemui.locked711
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\officemui.locked316
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\officemuiset.locked683
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\officemuiset.locked671
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\offsetlr.locked517
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\pss10r.locked880
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\setup.locked148
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\setup.locked592
C:\msocache\all users\{90160000-0115-0409-0000-0000000ff1ce}-c\shellui.locked180
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\office64mui.locked290
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\office64mui.locked383
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\office64muiset.locked919
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\office64muiset.locked530
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\owow64lr.locked835
C:\msocache\all users\{90160000-0116-0409-1000-0000000ff1ce}-c\setup.locked747
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\access.en-us\accessmui.locked165
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\access.en-us\accessmui.locked322
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\access.en-us\acclr.locked798
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\access.en-us\branding.locked566
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\accessmuiset.locked243
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\accessmuiset.locked524
C:\msocache\all users\{90160000-0117-0409-0000-0000000ff1ce}-c\setup.locked183
C:\msocache\all users\{90160000-012b-0409-0000-0000000ff1ce}-c\lyncmui.locked489
C:\msocache\all users\{90160000-012b-0409-0000-0000000ff1ce}-c\lyncmui.locked295
C:\msocache\all users\{90160000-012b-0409-0000-0000000ff1ce}-c\lyncmui.locked810
C:\msocache\all users\{90160000-012b-0409-0000-0000000ff1ce}-c\setup.locked968
%CommonProgramFiles%\microsoft shared\ink\alphabet.locked136
%CommonProgramFiles%\microsoft shared\ink\ar-sa\tipresx.dll.locked543
%CommonProgramFiles%\microsoft shared\ink\bg-bg\tipresx.dll.locked667
%CommonProgramFiles%\microsoft shared\ink\content.locked410
%CommonProgramFiles%\microsoft shared\ink\cs-cz\tipresx.dll.locked409
%CommonProgramFiles%\microsoft shared\ink\da-dk\tipresx.dll.locked635
%CommonProgramFiles%\microsoft shared\ink\de-de\tipresx.dll.locked401
%CommonProgramFiles%\microsoft shared\ink\el-gr\tipresx.dll.locked257
%CommonProgramFiles%\microsoft shared\ink\en-gb\tipresx.dll.locked139
%CommonProgramFiles%\microsoft shared\ink\en-us\inkobj.dll.locked921
%CommonProgramFiles%\microsoft shared\ink\en-us\inputpersonalization.exe.locked561
%CommonProgramFiles%\microsoft shared\ink\en-us\micaut.dll.locked189
%CommonProgramFiles%\microsoft shared\ink\en-us\mip.exe.locked844
%CommonProgramFiles%\microsoft shared\ink\en-us\mshwlatin.dll.locked618
%CommonProgramFiles%\microsoft shared\ink\en-us\rtscom.dll.locked220
%CommonProgramFiles%\microsoft shared\ink\en-us\shapecollector.exe.locked395
%CommonProgramFiles%\microsoft shared\ink\en-us\tabskb.dll.locked870
%CommonProgramFiles%\microsoft shared\ink\en-us\tabtip.exe.locked439
%CommonProgramFiles%\microsoft shared\ink\en-us\tipres.dll.locked320
%CommonProgramFiles%\microsoft shared\ink\en-us\tipresx.dll.locked742
%CommonProgramFiles%\microsoft shared\ink\en-us\tiptsf.dll.locked842
%CommonProgramFiles%\microsoft shared\ink\es-es\tipresx.dll.locked575
%CommonProgramFiles%\microsoft shared\ink\es-mx\tipresx.dll.locked503
%CommonProgramFiles%\microsoft shared\ink\et-ee\tipresx.dll.locked491
%CommonProgramFiles%\microsoft shared\ink\fi-fi\tipresx.dll.locked965
%CommonProgramFiles%\microsoft shared\ink\fr-ca\tipresx.dll.locked604
%CommonProgramFiles%\microsoft shared\ink\fr-fr\tipresx.dll.locked572
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\auxpad\auxbase.locked832
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\auxpad.locked188
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\insert\insertbase.locked209
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\insert.locked203
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\keypad\ea.locked811
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\keypad\keypadbase.locked626
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\keypad\kor-kor.locked763
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\keypad.locked662
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base.locked857
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\basealtgr_rtl.locked337
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_altgr.locked440
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_ca.locked703
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_heb.locked780
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_jpn.locked746
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_kor.locked610
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\base_rtl.locked268
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\ja-jp.locked656
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\ko-kr.locked103
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\zh-changjei.locked163
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\zh-dayi.locked357
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main\zh-phonetic.locked608
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\main.locked173
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskclearui\oskclearuibase.locked195
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskclearui.locked735
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskmenu\oskmenubase.locked115
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskmenu.locked826
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\osknav\osknavbase.locked914
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\osknav.locked667
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\osknumpad\osknumpadbase.locked259
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\osknumpad.locked822
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskpred\oskpredbase.locked343
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\oskpred.locked651
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\symbols\ea-sym.locked110
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\symbols\ja-jp-sym.locked856
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\symbols\symbase.locked103
%CommonProgramFiles%\microsoft shared\ink\fsdefinitions\symbols.locked571
%CommonProgramFiles%\microsoft shared\ink\he-il\tipresx.dll.locked400
%CommonProgramFiles%\microsoft shared\ink\hr-hr\tipresx.dll.locked938
%CommonProgramFiles%\microsoft shared\ink\hu-hu\tipresx.dll.locked551
%CommonProgramFiles%\microsoft shared\ink\hwrcommonlm.locked717
%CommonProgramFiles%\microsoft shared\ink\hwrenclm.locked482
%CommonProgramFiles%\microsoft shared\ink\hwrenuslm.locked773
%CommonProgramFiles%\microsoft shared\ink\hwrlatinlm.locked583
%CommonProgramFiles%\microsoft shared\ink\hwrusash.locked585
%CommonProgramFiles%\microsoft shared\ink\inputpersonalization.locked133
%CommonProgramFiles%\microsoft shared\ink\ipsar.locked329
%CommonProgramFiles%\microsoft shared\ink\ipscat.locked836
%CommonProgramFiles%\microsoft shared\ink\ipschs.locked677
%CommonProgramFiles%\microsoft shared\ink\ipscht.locked388
%CommonProgramFiles%\microsoft shared\ink\ipscsy.locked654
%CommonProgramFiles%\microsoft shared\ink\ipsdan.locked739
%CommonProgramFiles%\microsoft shared\ink\ipsdeu.locked127
%CommonProgramFiles%\microsoft shared\ink\ipsel.locked967
%CommonProgramFiles%\microsoft shared\ink\ipsen.locked572
%CommonProgramFiles%\microsoft shared\ink\ipsesp.locked140
%CommonProgramFiles%\microsoft shared\ink\ipsfin.locked753
%CommonProgramFiles%\microsoft shared\ink\ipsfra.locked167
%CommonProgramFiles%\microsoft shared\ink\ipshe.locked246
%CommonProgramFiles%\microsoft shared\ink\ipshi.locked689
%CommonProgramFiles%\microsoft shared\ink\ipshrv.locked846
%CommonProgramFiles%\microsoft shared\ink\ipsid.locked603
%CommonProgramFiles%\microsoft shared\ink\ipsita.locked165
%CommonProgramFiles%\microsoft shared\ink\ipsjpn.locked421
%CommonProgramFiles%\microsoft shared\ink\ipskor.locked721
%CommonProgramFiles%\microsoft shared\ink\ipsnld.locked564
%CommonProgramFiles%\microsoft shared\ink\ipsnor.locked435
%CommonProgramFiles%\microsoft shared\ink\ipsplk.locked675
%CommonProgramFiles%\microsoft shared\ink\ipsptb.locked905
%CommonProgramFiles%\microsoft shared\ink\ipsptg.locked392
%CommonProgramFiles%\microsoft shared\ink\ipsrom.locked806
%CommonProgramFiles%\microsoft shared\ink\ipsrus.locked276
%CommonProgramFiles%\microsoft shared\ink\ipssrb.locked441
%CommonProgramFiles%\microsoft shared\ink\ipssrl.locked586
%CommonProgramFiles%\microsoft shared\ink\ipssve.locked244
%CommonProgramFiles%\microsoft shared\ink\ipstr.locked995
%CommonProgramFiles%\microsoft shared\ink\it-it\tipresx.dll.locked478
%CommonProgramFiles%\microsoft shared\ink\ja-jp\tipresx.dll.locked754
%CommonProgramFiles%\microsoft shared\ink\ko-kr\tipresx.dll.locked571
%CommonProgramFiles%\microsoft shared\ink\lt-lt\tipresx.dll.locked672
%CommonProgramFiles%\microsoft shared\ink\lv-lv\tipresx.dll.locked835
%CommonProgramFiles%\microsoft shared\ink\mip.locked146
%CommonProgramFiles%\microsoft shared\ink\nb-no\tipresx.dll.locked536
%CommonProgramFiles%\microsoft shared\ink\nl-nl\tipresx.dll.locked385
%CommonProgramFiles%\microsoft shared\ink\pl-pl\tipresx.dll.locked255
%CommonProgramFiles%\microsoft shared\ink\pt-br\tipresx.dll.locked903
%CommonProgramFiles%\microsoft shared\ink\pt-pt\tipresx.dll.locked726
%CommonProgramFiles%\microsoft shared\ink\ro-ro\tipresx.dll.locked380
%CommonProgramFiles%\microsoft shared\ink\ru-ru\tipresx.dll.locked965
%CommonProgramFiles%\microsoft shared\ink\shapecollector.locked502
%CommonProgramFiles%\microsoft shared\ink\sk-sk\tipresx.dll.locked262
%CommonProgramFiles%\microsoft shared\ink\sl-si\tipresx.dll.locked540
%CommonProgramFiles%\microsoft shared\ink\sr-latn-rs\tipresx.dll.locked495
%CommonProgramFiles%\microsoft shared\ink\sv-se\tipresx.dll.locked947
%CommonProgramFiles%\microsoft shared\ink\tabtip.locked687
%CommonProgramFiles%\microsoft shared\ink\th-th\tipresx.dll.locked335
%CommonProgramFiles%\microsoft shared\ink\thirdpartynotices.mshwlatin.locked543
%CommonProgramFiles%\microsoft shared\ink\tr-tr\tipresx.dll.locked544
%CommonProgramFiles%\microsoft shared\ink\uk-ua\tipresx.dll.locked625
%CommonProgramFiles%\microsoft shared\ink\zh-cn\tipresx.dll.locked158
%CommonProgramFiles%\microsoft shared\ink\zh-tw\tipresx.dll.locked786
%CommonProgramFiles%\microsoft shared\msinfo\en-us\msinfo32.exe.locked580
%CommonProgramFiles%\microsoft shared\msinfo\msinfo32.locked958
%CommonProgramFiles%\microsoft shared\office16\cmigrate.locked676
%CommonProgramFiles%\microsoft shared\office16\cultures\office.locked124
%CommonProgramFiles%\microsoft shared\office16\en-us\oregres.dll.locked993
%CommonProgramFiles%\microsoft shared\office16\msoxmled.locked368
%CommonProgramFiles%\microsoft shared\vsto\10.0\vstoinstaller.locked541
%CommonProgramFiles%\microsoft shared\vsto\vstoee100.locked476
%CommonProgramFiles%\microsoft shared\vsto\vstoee90.locked408
%CommonProgramFiles%\services\verisign.locked750
%CommonProgramFiles%\system\ado\adojavas.locked870
%CommonProgramFiles%\system\ado\adovbs.locked836
%CommonProgramFiles%\system\ado\en-us\msader15.dll.locked586
%CommonProgramFiles%\system\ado\msado20.locked897
%CommonProgramFiles%\system\ado\msado21.locked968
%CommonProgramFiles%\system\ado\msado25.locked625
%CommonProgramFiles%\system\ado\msado26.locked858
%CommonProgramFiles%\system\ado\msado27.locked238
%CommonProgramFiles%\system\ado\msado28.locked291
%CommonProgramFiles%\system\ado\msado60.locked347
%CommonProgramFiles%\system\ado\msadomd28.locked141
%CommonProgramFiles%\system\ado\msador28.locked374
%CommonProgramFiles%\system\ado\msadox28.locked751
%CommonProgramFiles%\system\en-us\wab32res.dll.locked832
%CommonProgramFiles%\system\msadc\adcjavas.locked274
%CommonProgramFiles%\system\msadc\adcvbs.locked103
%CommonProgramFiles%\system\msadc\en-us\msadcer.dll.locked186
%CommonProgramFiles%\system\msadc\en-us\msadcor.dll.locked320
%CommonProgramFiles%\system\msadc\en-us\msaddsr.dll.locked481
%CommonProgramFiles%\system\msadc\en-us\msdaprsr.dll.locked909
%CommonProgramFiles%\system\msadc\en-us\msdaremr.dll.locked135
%CommonProgramFiles%\system\ole db\en-us\msdasqlr.dll.locked334
%CommonProgramFiles%\system\ole db\en-us\oledb32r.dll.locked344
%CommonProgramFiles%\system\ole db\en-us\sqloledb.rll.locked869
%CommonProgramFiles%\system\ole db\en-us\sqlxmlx.rll.locked746
%CommonProgramFiles%\system\ole db\oledbjvs.locked210
%CommonProgramFiles%\system\ole db\oledbvbs.locked964
%CommonProgramFiles%\system\ole db\sqloledb.locked409
%CommonProgramFiles%\system\ole db\sqlxmlx.locked490
%ProgramFiles%\desktop.locked323
%ProgramFiles%\internet explorer\en-us\hmmapi.dll.locked180
%ProgramFiles%\internet explorer\en-us\ieinstal.exe.locked895
%ProgramFiles%\internet explorer\en-us\iexplore.exe.locked448
%ProgramFiles%\internet explorer\extexport.locked379
%ProgramFiles%\internet explorer\iediagcmd.locked375
%ProgramFiles%\internet explorer\ieinstal.locked859
%ProgramFiles%\internet explorer\ielowutil.locked546
%ProgramFiles%\internet explorer\iexplore.locked248
%ProgramFiles%\internet explorer\images\bing.locked555
%ProgramFiles%\internet explorer\signup\install.locked487
%ProgramFiles%\java\jre1.8.0_77\bin\jabswitch.locked134
%ProgramFiles%\java\jre1.8.0_77\bin\java-rmi.locked215
%ProgramFiles%\java\jre1.8.0_77\bin\java.locked215
%ProgramFiles%\java\jre1.8.0_77\bin\javacpl.locked748
%ProgramFiles%\java\jre1.8.0_77\bin\javacpl.locked618
%ProgramFiles%\java\jre1.8.0_77\bin\javaw.locked919
%ProgramFiles%\java\jre1.8.0_77\bin\javaws.locked921
%ProgramFiles%\java\jre1.8.0_77\bin\jjs.locked768
%ProgramFiles%\java\jre1.8.0_77\bin\jp2launcher.locked218
%ProgramFiles%\java\jre1.8.0_77\bin\keytool.locked662
%ProgramFiles%\java\jre1.8.0_77\bin\kinit.locked466
%ProgramFiles%\java\jre1.8.0_77\bin\klist.locked922
%ProgramFiles%\java\jre1.8.0_77\bin\ktab.locked489
%ProgramFiles%\java\jre1.8.0_77\bin\orbd.locked622
%ProgramFiles%\java\jre1.8.0_77\bin\pack200.locked129
%ProgramFiles%\java\jre1.8.0_77\bin\policytool.locked294
%ProgramFiles%\java\jre1.8.0_77\bin\rmid.locked429
%ProgramFiles%\java\jre1.8.0_77\bin\rmiregistry.locked501
%ProgramFiles%\java\jre1.8.0_77\bin\server\classes.locked814
%ProgramFiles%\java\jre1.8.0_77\bin\server\xusage.locked170
%ProgramFiles%\java\jre1.8.0_77\bin\servertool.locked205
%ProgramFiles%\java\jre1.8.0_77\bin\ssvagent.locked911
%ProgramFiles%\java\jre1.8.0_77\bin\tnameserv.locked680
%ProgramFiles%\java\jre1.8.0_77\bin\unpack200.locked804
%ProgramFiles%\java\jre1.8.0_77\copyright.locked504
%ProgramFiles%\java\jre1.8.0_77\lib\accessibility.locked839
%ProgramFiles%\java\jre1.8.0_77\lib\amd64\jvm.locked701
%ProgramFiles%\java\jre1.8.0_77\lib\calendars.locked692
%ProgramFiles%\java\jre1.8.0_77\lib\charsets.locked522
%ProgramFiles%\java\jre1.8.0_77\lib\classlist.locked914
%ProgramFiles%\java\jre1.8.0_77\lib\cmm\ciexyz.locked531
%ProgramFiles%\java\jre1.8.0_77\lib\cmm\gray.locked538
%ProgramFiles%\java\jre1.8.0_77\lib\cmm\linear_rgb.locked215
%ProgramFiles%\java\jre1.8.0_77\lib\cmm\pycc.locked882
%ProgramFiles%\java\jre1.8.0_77\lib\cmm\srgb.locked417
%ProgramFiles%\java\jre1.8.0_77\lib\content-types.locked267
%ProgramFiles%\java\jre1.8.0_77\lib\currency.locked349
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\ffjcext.locked582
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages.locked432
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_de.locked437
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_es.locked677
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_fr.locked160
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_it.locked122
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_ja.locked860
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_ko.locked663
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_pt_br.locked986
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_sv.locked749
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_zh_cn.locked415
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_zh_hk.locked705
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\messages_zh_tw.locked718
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\splash.locked254
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\splash@2x.locked156
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\splash_11-lic.locked732
%ProgramFiles%\java\jre1.8.0_77\lib\deploy\splash_11@2x-lic.locked391
%ProgramFiles%\java\jre1.8.0_77\lib\deploy.locked150
%ProgramFiles%\java\jre1.8.0_77\lib\ext\access-bridge-64.locked478
%ProgramFiles%\java\jre1.8.0_77\lib\ext\cldrdata.locked374
%ProgramFiles%\java\jre1.8.0_77\lib\ext\dnsns.locked560
%ProgramFiles%\java\jre1.8.0_77\lib\ext\jaccess.locked995
%ProgramFiles%\java\jre1.8.0_77\lib\ext\jfxrt.locked402
%ProgramFiles%\java\jre1.8.0_77\lib\ext\localedata.locked106
%ProgramFiles%\java\jre1.8.0_77\lib\ext\meta-index.locked103
%ProgramFiles%\java\jre1.8.0_77\lib\ext\nashorn.locked250
%ProgramFiles%\java\jre1.8.0_77\lib\ext\sunec.locked716
%ProgramFiles%\java\jre1.8.0_77\lib\ext\sunjce_provider.locked797
%ProgramFiles%\java\jre1.8.0_77\lib\ext\sunmscapi.locked990
%ProgramFiles%\java\jre1.8.0_77\lib\ext\sunpkcs11.locked171
%ProgramFiles%\java\jre1.8.0_77\lib\ext\zipfs.locked708
%ProgramFiles%\java\jre1.8.0_77\lib\flavormap.locked447
%ProgramFiles%\java\jre1.8.0_77\lib\fontconfig.locked359
%ProgramFiles%\java\jre1.8.0_77\lib\fontconfig.properties.locked201
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidabrightdemibold.locked130
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidabrightdemiitalic.locked833
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidabrightitalic.locked794
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidabrightregular.locked989
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidasansdemibold.locked172
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidasansregular.locked886
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidatypewriterbold.locked937
%ProgramFiles%\java\jre1.8.0_77\lib\fonts\lucidatypewriterregular.locked793
%ProgramFiles%\java\jre1.8.0_77\lib\hijrah-config-umalqura.locked674
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\cursors.locked970
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\invalid32x32.locked149
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_copydrop32x32.locked444
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_copynodrop32x32.locked408
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_linkdrop32x32.locked674
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_linknodrop32x32.locked126
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_movedrop32x32.locked573
%ProgramFiles%\java\jre1.8.0_77\lib\images\cursors\win32_movenodrop32x32.locked451
%ProgramFiles%\java\jre1.8.0_77\lib\javafx.locked890
%ProgramFiles%\java\jre1.8.0_77\lib\javaws.locked411
%ProgramFiles%\java\jre1.8.0_77\lib\jce.locked214
%ProgramFiles%\java\jre1.8.0_77\lib\jfr\default.locked982
%ProgramFiles%\java\jre1.8.0_77\lib\jfr\profile.locked555
%ProgramFiles%\java\jre1.8.0_77\lib\jfr.locked319
%ProgramFiles%\java\jre1.8.0_77\lib\jfxswt.locked637
%ProgramFiles%\java\jre1.8.0_77\lib\jsse.locked554
%ProgramFiles%\java\jre1.8.0_77\lib\jvm.hprof.locked866
%ProgramFiles%\java\jre1.8.0_77\lib\logging.locked505
%ProgramFiles%\java\jre1.8.0_77\lib\management\jmxremote.locked152
%ProgramFiles%\java\jre1.8.0_77\lib\management\jmxremote.password.locked295
%ProgramFiles%\java\jre1.8.0_77\lib\management\management.locked686
%ProgramFiles%\java\jre1.8.0_77\lib\management\snmp.acl.locked777
%ProgramFiles%\java\jre1.8.0_77\lib\management-agent.locked930
%ProgramFiles%\java\jre1.8.0_77\lib\meta-index.locked769
%ProgramFiles%\java\jre1.8.0_77\lib\net.locked781
%ProgramFiles%\java\jre1.8.0_77\lib\plugin.locked877
%ProgramFiles%\java\jre1.8.0_77\lib\psfont.properties.locked283
%ProgramFiles%\java\jre1.8.0_77\lib\psfontj2d.locked973
%ProgramFiles%\java\jre1.8.0_77\lib\resources.locked752
%ProgramFiles%\java\jre1.8.0_77\lib\rt.locked240
%ProgramFiles%\java\jre1.8.0_77\lib\security\blacklist.locked686
%ProgramFiles%\java\jre1.8.0_77\lib\security\blacklisted.locked238
%ProgramFiles%\java\jre1.8.0_77\lib\security\cacerts.locked685
%ProgramFiles%\java\jre1.8.0_77\lib\security\java.locked826
%ProgramFiles%\java\jre1.8.0_77\lib\security\java.locked984
%ProgramFiles%\java\jre1.8.0_77\lib\security\javaws.locked200
%ProgramFiles%\java\jre1.8.0_77\lib\security\local_policy.locked426
%ProgramFiles%\java\jre1.8.0_77\lib\security\us_export_policy.locked623
%ProgramFiles%\java\jre1.8.0_77\lib\sound.locked497
%ProgramFiles%\java\jre1.8.0_77\lib\tzdb.locked833
%ProgramFiles%\java\jre1.8.0_77\lib\tzmappings.locked735
%ProgramFiles%\java\jre1.8.0_77\license.locked478
%ProgramFiles%\java\jre1.8.0_77\readme.locked659
%ProgramFiles%\java\jre1.8.0_77\release.locked160
%ProgramFiles%\java\jre1.8.0_77\thirdpartylicensereadme-javafx.locked485
%ProgramFiles%\java\jre1.8.0_77\thirdpartylicensereadme.locked799
%ProgramFiles%\java\jre1.8.0_77\welcome.locked729
%ProgramFiles%\microsoft office\office16\1033\mso example intl setup file a.locked520
%ProgramFiles%\microsoft office\office16\1033\mso example intl setup file b.locked584
%ProgramFiles%\microsoft office\office16\1033\officeinventoryagentfallback.locked744
%ProgramFiles%\microsoft office\office16\1033\officeinventoryagentlogon.locked738
%ProgramFiles%\microsoft office\office16\appsharinghookcontroller64.locked531
%ProgramFiles%\microsoft office\office16\custom.locked735
%ProgramFiles%\microsoft office\office16\mso example setup file a.locked397
%ProgramFiles%\microsoft office\office16\msohtmed.locked391
%ProgramFiles%\microsoft office\office16\msoia.locked691
%ProgramFiles%\microsoft office\office16\onenote\prnms006.locked668
%ProgramFiles%\microsoft office\office16\onenote\prnsendtoonenote.locked261
%ProgramFiles%\microsoft office\office16\onenote\prnsendtoonenote_win7.locked343
%ProgramFiles%\microsoft office\office16\onenote\prnsendtoonenote_win7.locked691
%ProgramFiles%\microsoft office\office16\onenote\sendtoonenote-manifest.locked430
%ProgramFiles%\microsoft office\office16\onenote\sendtoonenote-pipelineconfig.locked471
%ProgramFiles%\microsoft office\office16\onenote\sendtoonenote.locked875
%ProgramFiles%\microsoft office\office16\onenote\sendtoonenote.locked641
%ProgramFiles%\microsoft office\office16\onenote\sendtoonenotenames.locked185
%ProgramFiles%\microsoft office\office16\visiocustom.locked955
%ProgramFiles%\mozilla firefox\accessible.locked600
%ProgramFiles%\mozilla firefox\application.locked544
%ProgramFiles%\mozilla firefox\browser\crashreporter-override.locked890
%ProgramFiles%\mozilla firefox\browser\features\doh-rollout@mozilla.org.locked259
%ProgramFiles%\mozilla firefox\browser\features\formautofill@mozilla.org.locked408
%ProgramFiles%\mozilla firefox\browser\features\pictureinpicture@mozilla.org.locked815
%ProgramFiles%\mozilla firefox\browser\features\screenshots@mozilla.org.locked811
%ProgramFiles%\mozilla firefox\browser\features\webcompat-reporter@mozilla.org.locked483
%ProgramFiles%\mozilla firefox\browser\features\webcompat@mozilla.org.locked277
%ProgramFiles%\mozilla firefox\browser\omni.locked701
%ProgramFiles%\mozilla firefox\browser\override.locked349
%ProgramFiles%\mozilla firefox\browser\visualelements\visualelements_150.locked425
%ProgramFiles%\mozilla firefox\browser\visualelements\visualelements_70.locked534
%ProgramFiles%\mozilla firefox\crashreporter.locked719
%ProgramFiles%\mozilla firefox\crashreporter.locked375
%ProgramFiles%\mozilla firefox\default-browser-agent.locked265
%ProgramFiles%\mozilla firefox\defaultagent.locked965
%ProgramFiles%\mozilla firefox\defaultagent_localized.locked140
%ProgramFiles%\mozilla firefox\defaults\pref\channel-prefs.locked414
%ProgramFiles%\mozilla firefox\dependentlibs.locked595
%ProgramFiles%\mozilla firefox\distibution\policies.locked697
%ProgramFiles%\mozilla firefox\firefox.locked884
%ProgramFiles%\mozilla firefox\firefox.exe.locked518
%ProgramFiles%\mozilla firefox\firefox.visualelementsmanifest.locked115
%ProgramFiles%\mozilla firefox\fonts\twemojimozilla.locked562
%ProgramFiles%\mozilla firefox\gmp-clearkey\0.1\clearkey.dll.locked955
%ProgramFiles%\mozilla firefox\gmp-clearkey\0.1\manifest.locked982
%ProgramFiles%\mozilla firefox\install.locked259
%ProgramFiles%\mozilla firefox\installation_telemetry.locked249
%ProgramFiles%\mozilla firefox\locale.locked876
%ProgramFiles%\mozilla firefox\maintenanceservice.locked147
%ProgramFiles%\mozilla firefox\maintenanceservice_installer.locked621
%ProgramFiles%\mozilla firefox\minidump-analyzer.locked138
%ProgramFiles%\mozilla firefox\omni.locked871
%ProgramFiles%\mozilla firefox\pingsender.locked876
%ProgramFiles%\mozilla firefox\platform.locked901
%ProgramFiles%\mozilla firefox\plugin-container.locked110
%ProgramFiles%\mozilla firefox\plugin-container.exe.locked843
%ProgramFiles%\mozilla firefox\precomplete.locked370
%ProgramFiles%\mozilla firefox\removed-files.locked731
%ProgramFiles%\mozilla firefox\uninstall\helper.locked424
%ProgramFiles%\mozilla firefox\uninstall\shortcuts_log.locked767
%ProgramFiles%\mozilla firefox\uninstall\uninstall.locked936
%ProgramFiles%\mozilla firefox\update-settings.locked536
%ProgramFiles%\mozilla firefox\updater.locked543
%ProgramFiles%\mozilla firefox\updater.locked229
%ProgramFiles%\mozilla firefox\xul.dll.locked483
%ProgramFiles%\mozilla thunderbird\accessible.locked869
%ProgramFiles%\mozilla thunderbird\application.locked364
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\abcardwindow.locked580
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\addressbookwindow.locked510
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-alarm-dialog.locked673
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-dialog.locked119
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-event-summary-dialog.locked839
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-dialog.locked763
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\calendar-task-summary-dialog.locked481
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\messengerwindow.locked917
%ProgramFiles%\mozilla thunderbird\chrome\icons\default\msgcomposewindow.locked529
%ProgramFiles%\mozilla thunderbird\crashreporter.locked567
%ProgramFiles%\mozilla thunderbird\crashreporter.locked685
%ProgramFiles%\mozilla thunderbird\defaults\messenger\mailviews.locked496
%ProgramFiles%\mozilla thunderbird\defaults\pref\channel-prefs.locked294
%ProgramFiles%\mozilla thunderbird\dependentlibs.locked753
%ProgramFiles%\mozilla thunderbird\features\wetransfer@extensions.thunderbird.net.locked180
%ProgramFiles%\mozilla thunderbird\fonts\twemojimozilla.locked347
%ProgramFiles%\mozilla thunderbird\install.locked679
%ProgramFiles%\mozilla thunderbird\isp\bogofilter.locked890
%ProgramFiles%\mozilla thunderbird\isp\dspam.locked748
%ProgramFiles%\mozilla thunderbird\isp\popfile.locked694
%ProgramFiles%\mozilla thunderbird\isp\spamassassin.locked207
%ProgramFiles%\mozilla thunderbird\isp\spampal.locked682
%ProgramFiles%\mozilla thunderbird\maintenanceservice.locked387
%ProgramFiles%\mozilla thunderbird\maintenanceservice_installer.locked956
%ProgramFiles%\mozilla thunderbird\minidump-analyzer.locked549
%ProgramFiles%\mozilla thunderbird\omni.locked539
%ProgramFiles%\mozilla thunderbird\pingsender.locked398
%ProgramFiles%\mozilla thunderbird\platform.locked454
%ProgramFiles%\mozilla thunderbird\plugin-container.locked182
%ProgramFiles%\mozilla thunderbird\plugin-hang-ui.locked418
%ProgramFiles%\mozilla thunderbird\precomplete.locked261
%ProgramFiles%\mozilla thunderbird\removed-files.locked506
%ProgramFiles%\mozilla thunderbird\thunderbird.locked830
%ProgramFiles%\mozilla thunderbird\thunderbird.visualelementsmanifest.locked679
%ProgramFiles%\mozilla thunderbird\uninstall\helper.locked600
%ProgramFiles%\mozilla thunderbird\uninstall\shortcuts_log.locked843
%ProgramFiles%\mozilla thunderbird\uninstall\uninstall.locked559
%ProgramFiles%\mozilla thunderbird\update-settings.locked291
%ProgramFiles%\mozilla thunderbird\updater.locked857
%ProgramFiles%\mozilla thunderbird\updater.locked191
%ProgramFiles%\mozilla thunderbird\visualelements\visualelements_150.locked985
%ProgramFiles%\mozilla thunderbird\visualelements\visualelements_70.locked854
%ProgramFiles%\mozilla thunderbird\wsenable.locked766
%ProgramFiles%\windows defender advanced threat protection\classification\sensece.locked382
%ProgramFiles%\windows defender advanced threat protection\en-us\mssense.exe.locked500
%ProgramFiles%\windows defender advanced threat protection\mssense.locked965
%ProgramFiles%\windows defender advanced threat protection\sensecncproxy.locked397
%ProgramFiles%\windows defender advanced threat protection\senseir.locked347
%ProgramFiles%\windows defender advanced threat protection\sensendr.locked543
%ProgramFiles%\windows defender advanced threat protection\sensesampleuploader.locked625
%ProgramFiles%\windows defender advanced threat protection\sensesc.locked797
%ProgramFiles%\windows defender.bak\ammonitoringinstall.locked364
%ProgramFiles%\windows defender.bak\amstatusinstall.locked854
%ProgramFiles%\windows defender.bak\clientwmiinstall.locked409
%ProgramFiles%\windows defender.bak\configsecuritypolicy.locked898
%ProgramFiles%\windows defender.bak\en-us\eppmanifest.dll.locked930
%ProgramFiles%\windows defender.bak\en-us\mpasdesc.dll.locked613
%ProgramFiles%\windows defender.bak\en-us\mpevmsg.dll.locked749
%ProgramFiles%\windows defender.bak\en-us\msmpres.dll.locked841
%ProgramFiles%\windows defender.bak\en-us\offlinescannershell.exe.locked109
%ProgramFiles%\windows defender.bak\en-us\protectionmanagement.dll.locked550
%ProgramFiles%\windows defender.bak\en-us\protectionmanagement.locked265
%ProgramFiles%\windows defender.bak\en-us\protectionmanagement_uninstall.locked310
%ProgramFiles%\windows defender.bak\en-us\shellext.dll.locked460
%ProgramFiles%\windows defender.bak\fepunregister.locked648
%ProgramFiles%\windows defender.bak\mpcmdrun.locked771
%ProgramFiles%\windows defender.bak\msmpeng.locked252
%ProgramFiles%\windows defender.bak\nissrv.locked929
%ProgramFiles%\windows defender.bak\offline\offlinescannershell.locked523
%ProgramFiles%\windows defender.bak\protectionmanagement.locked787
%ProgramFiles%\windows defender.bak\protectionmanagement_uninstall.locked347
%ProgramFiles%\windows defender.bak\thirdpartynotices.locked274
%ProgramFiles%\windows mail\wab.locked423
%ProgramFiles%\windows mail\wabmig.locked657
%ProgramFiles%\windows media player\en-us\mpvis.dll.locked146
%ProgramFiles%\windows media player\en-us\setup_wm.exe.locked361
%ProgramFiles%\windows media player\en-us\wmlaunch.exe.locked570
%ProgramFiles%\windows media player\en-us\wmplayer.exe.locked136
%ProgramFiles%\windows media player\en-us\wmpmediasharing.dll.locked729
%ProgramFiles%\windows media player\en-us\wmpnetwk.exe.locked588
%ProgramFiles%\windows media player\en-us\wmpnscfg.exe.locked779
%ProgramFiles%\windows media player\en-us\wmpnssci.dll.locked986
%ProgramFiles%\windows media player\en-us\wmpnssui.dll.locked473
%ProgramFiles%\windows media player\media renderer\avtransport.locked276
%ProgramFiles%\windows media player\media renderer\connectionmanager_dmr.locked320
%ProgramFiles%\windows media player\media renderer\dmr_120.locked740
%ProgramFiles%\windows media player\media renderer\dmr_120.locked701
%ProgramFiles%\windows media player\media renderer\dmr_48.locked860
%ProgramFiles%\windows media player\media renderer\dmr_48.locked671
%ProgramFiles%\windows media player\media renderer\renderingcontrol.locked762
%ProgramFiles%\windows media player\media renderer\renderingcontrol_dmp.locked465
%ProgramFiles%\windows media player\network sharing\connectionmanager.locked799
%ProgramFiles%\windows media player\network sharing\contentdirectory.locked620
%ProgramFiles%\windows media player\network sharing\mediareceiverregistrar.locked340
%ProgramFiles%\windows media player\network sharing\wmpnss_color120.locked679
%ProgramFiles%\windows media player\network sharing\wmpnss_color120.locked465
%ProgramFiles%\windows media player\network sharing\wmpnss_color32.locked452
%ProgramFiles%\windows media player\network sharing\wmpnss_color32.locked780
%ProgramFiles%\windows media player\network sharing\wmpnss_color48.locked532
%ProgramFiles%\windows media player\network sharing\wmpnss_color48.locked382
%ProgramFiles%\windows media player\network sharing\wmpnss_color48.locked324
%ProgramFiles%\windows media player\setup_wm.locked777
%ProgramFiles%\windows media player\skins\revert.locked393
%ProgramFiles%\windows media player\wmlaunch.locked734
%ProgramFiles%\windows media player\wmpconfig.locked842
%ProgramFiles%\windows media player\wmplayer.locked140
%ProgramFiles%\windows media player\wmpnetwk.locked138
%ProgramFiles%\windows media player\wmpnscfg.locked789
%ProgramFiles%\windows media player\wmprph.locked350
%ProgramFiles%\windows media player\wmpshare.locked584
%ProgramFiles%\windows nt\accessories\en-us\wordpad.exe.locked787
%ProgramFiles%\windows nt\accessories\wordpad.locked805
%ProgramFiles%\windows nt\tabletextservice\en-us\tabletextservice.dll.locked643
%ProgramFiles%\windows nt\tabletextservice\tabletextservicearray.locked938
%ProgramFiles%\windows nt\tabletextservice\tabletextservicedayi.locked475
%ProgramFiles%\windows nt\tabletextservice\tabletextservicetigrinya.locked152
%ProgramFiles%\windows nt\tabletextservice\tabletextserviceyi.locked582
%ProgramFiles%\windows photo viewer\en-us\imagingdevices.exe.locked220
%ProgramFiles%\windows photo viewer\en-us\photoacq.dll.locked753
%ProgramFiles%\windows photo viewer\en-us\photoviewer.dll.locked545
%ProgramFiles%\windows photo viewer\imagingdevices.locked324
%ProgramFiles%\windows security\browsercore\browsercore.locked242
%ProgramFiles%\windows security\browsercore\en-us\browsercore.exe.locked269
%ProgramFiles%\windows security\browsercore\manifest.locked209

Удаляет файлы, которые сам же создал

<Имя диска съемного носителя>:\system volume information\wpsettings.locked541
<Имя диска съемного носителя>:\system volume information\wpsettings.locked304
<Имя диска съемного носителя>:\system volume information\wpsettings.locked378
<Имя диска съемного носителя>:\system volume information\wpsettings.locked235
<Имя диска съемного носителя>:\system volume information\wpsettings.locked402
<Имя диска съемного носителя>:\system volume information\wpsettings.locked713
<Имя диска съемного носителя>:\system volume information\wpsettings.locked862
<Имя диска съемного носителя>:\system volume information\wpsettings.locked848
<Имя диска съемного носителя>:\system volume information\wpsettings.locked874
<Имя диска съемного носителя>:\system volume information\wpsettings.locked463
<Имя диска съемного носителя>:\system volume information\wpsettings.locked928
<Имя диска съемного носителя>:\system volume information\wpsettings.locked110
<Имя диска съемного носителя>:\system volume information\wpsettings.locked317
<Имя диска съемного носителя>:\system volume information\wpsettings.locked500
<Имя диска съемного носителя>:\system volume information\wpsettings.locked846
<Имя диска съемного носителя>:\system volume information\wpsettings.locked351
<Имя диска съемного носителя>:\system volume information\wpsettings.locked299
<Имя диска съемного носителя>:\system volume information\wpsettings.locked330
<Имя диска съемного носителя>:\system volume information\wpsettings.locked534
<Имя диска съемного носителя>:\system volume information\wpsettings.locked948
<Имя диска съемного носителя>:\system volume information\wpsettings.locked246
<Имя диска съемного носителя>:\system volume information\wpsettings.locked355
<Имя диска съемного носителя>:\system volume information\wpsettings.locked842
<Имя диска съемного носителя>:\system volume information\wpsettings.locked435
<Имя диска съемного носителя>:\system volume information\wpsettings.locked876
<Имя диска съемного носителя>:\system volume information\wpsettings.locked219
<Имя диска съемного носителя>:\system volume information\wpsettings.locked432
<Имя диска съемного носителя>:\system volume information\wpsettings.locked184
<Имя диска съемного носителя>:\system volume information\wpsettings.locked344
<Имя диска съемного носителя>:\system volume information\wpsettings.locked496
<Имя диска съемного носителя>:\system volume information\wpsettings.locked700
<Имя диска съемного носителя>:\system volume information\wpsettings.locked705
<Имя диска съемного носителя>:\system volume information\wpsettings.locked969
<Имя диска съемного носителя>:\system volume information\wpsettings.locked706
<Имя диска съемного носителя>:\system volume information\wpsettings.locked410
<Имя диска съемного носителя>:\system volume information\wpsettings.locked818
<Имя диска съемного носителя>:\system volume information\wpsettings.locked991
<Имя диска съемного носителя>:\system volume information\wpsettings.locked795
<Имя диска съемного носителя>:\system volume information\wpsettings.locked527
<Имя диска съемного носителя>:\system volume information\wpsettings.locked489
<Имя диска съемного носителя>:\correct.locked304
<Имя диска съемного носителя>:\000814251_video_01.locked319
<Имя диска съемного носителя>:\dashborder_96.locked485
<Имя диска съемного носителя>:\dialmap.locked173
<Имя диска съемного носителя>:\tileimage.locked948
<Имя диска съемного носителя>:\dashborder_144.locked272
<Имя диска съемного носителя>:\contoso.locked761
<Имя диска съемного носителя>:\pmd.locked413
<Имя диска съемного носителя>:\testcertificate.locked376
<Имя диска съемного носителя>:\contosoroot_1.locked815
<Имя диска съемного носителя>:\sdkfailsafeemulator.locked736
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.locked490
<Имя диска съемного носителя>:\contosoroot.locked529
<Имя диска съемного носителя>:\weeklysheet1215.locked156
<Имя диска съемного носителя>:\applicantform_en.locked676
<Имя диска съемного носителя>:\fi51.locked717
<Имя диска съемного носителя>:\file_p_00000000_1371597592.locked101
<Имя диска съемного носителя>:\nwfieldnotes1966.locked624
<Имя диска съемного носителя>:\sdszfo.locked685
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.locked420
<Имя диска съемного носителя>:\holycrosschurchinstructions.locked325
<Имя диска съемного носителя>:\adhd_and_obesity.locked114
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.locked252
<Имя диска съемного носителя>:\dotnetfx45_full_setup.locked898
<Имя диска съемного носителя>:\calc.locked878

Подменяет следующие файлы

<Имя диска съемного носителя>:\system volume information\wpsettings.locked219

Сетевая активность

UDP

DNS ASK ap#.##legram.org

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней