Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\wOEAckoA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\xeUkQkcA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\OYwgAQMA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\dwIsUAQY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZWEoUIEw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\zSYkogMw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\oyAsskwo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tEkYAcUI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\MgwsYcgc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\SCwQAkkM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\XYYoYYsk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PoAIUgAo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4088
- '<SYSTEM32>\reg.exe' /pid=1728
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jeYUcMYo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=2456
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\wIkokUIA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3160
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\kUUYIgws.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\IckIYkAk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\gQskYMwQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3480
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\IYMUwQgg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\mUssMEAo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=5960
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\gGwEcsgk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4520
- '<SYSTEM32>\reg.exe' /pid=4592
- '<SYSTEM32>\reg.exe' /pid=4400
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TGwwwQAI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4460
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jKUcgckw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4912
- '<SYSTEM32>\cscript.exe' /pid=4476
- '<SYSTEM32>\reg.exe' /pid=4868
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\YkssMYks.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=6100
- '<SYSTEM32>\reg.exe' /pid=6068
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\reg.exe' /pid=5944
- '<SYSTEM32>\reg.exe' /pid=6084
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\siQwUUYY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4100
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\pOIEEksQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4116
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\DIEwMEwI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\PqIkMgkg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=4144
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\pqEQkYkY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\GwwgUAEg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ZgUIkoYk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qCwIEAok.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\YAgUcUwM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\cEcEMMEg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jcgkkMgA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\YCIUEAMI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\wEUYYoIw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' %TEMP%\file.vbs
- '<SYSTEM32>\reg.exe' /pid=2700
- '<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\EEcwQwMo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PkYcQEUg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\kYggIggg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\XYMAUwIk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\KGMQAYkM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CGEooIUU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\rcwkIUkg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\uCcAcEwU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\cUQgUQYA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3996
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TYUocUIQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=2708
- '<SYSTEM32>\cscript.exe' /pid=4056
- '<SYSTEM32>\cscript.exe' /pid=2520
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Ockwgkww.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=1792
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\dmEswkAA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3668
- '<SYSTEM32>\reg.exe' /pid=2788
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\fiscYwck.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe' /pid=3024
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\VcgAgAkQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3048
- '<SYSTEM32>\cscript.exe' /pid=3364
- '<SYSTEM32>\reg.exe' /pid=3404
- '<SYSTEM32>\reg.exe' /pid=4040
- '<SYSTEM32>\reg.exe' /pid=2576
- '<SYSTEM32>\reg.exe' /pid=4028
- '<SYSTEM32>\reg.exe' /pid=3908
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\XiAcMAUI.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jksAEUgM.bat" "<Полный путь к вирусу>""
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\reg.exe
- %TEMP%\MKwccwYE.bat
- <Текущая директория>\okkE.ico
- <Текущая директория>\bEAQ.exe
- C:\RCX49.tmp
- %TEMP%\PoAIUgAo.bat
- <Текущая директория>\LscS.ico
- <Текущая директория>\tUMw.exe
- %TEMP%\oyAsskwo.bat
- <Текущая директория>\cIYu.ico
- <Текущая директория>\WQge.exe
- C:\RCX4B.tmp
- C:\RCX4A.tmp
- <Текущая директория>\YIgO.ico
- <Текущая директория>\zcAG.exe
- <Текущая директория>\AoAA.ico
- %TEMP%\iKccwMYE.bat
- <Текущая директория>\SEko.exe
- %TEMP%\XYYoYYsk.bat
- <Текущая директория>\UoAY.ico
- <Текущая директория>\CIIk.exe
- C:\RCX45.tmp
- <Текущая директория>\wUgm.ico
- <Текущая директория>\jQAS.exe
- C:\RCX48.tmp
- C:\RCX47.tmp
- C:\RCX46.tmp
- <Текущая директория>\eoQs.ico
- <Текущая директория>\MIQU.exe
- %TEMP%\UKAAkUMw.bat
- <Текущая директория>\uAsk.ico
- <Текущая директория>\qoMA.exe
- C:\RCX52.tmp
- C:\RCX51.tmp
- C:\RCX50.tmp
- <Текущая директория>\CwoY.ico
- <Текущая директория>\GAIy.exe
- %TEMP%\FiEwQsks.bat
- <Текущая директория>\xIog.ico
- <Текущая директория>\WsYg.exe
- C:\RCX53.tmp
- %TEMP%\MgwsYcgc.bat
- <Текущая директория>\tMQA.ico
- <Текущая директория>\XwIw.exe
- <Текущая директория>\qkMG.ico
- <Текущая директория>\ioAm.exe
- C:\RCX4E.tmp
- C:\RCX4D.tmp
- C:\RCX4C.tmp
- <Текущая директория>\AcUc.ico
- <Текущая директория>\cMoK.exe
- <Текущая директория>\bwke.ico
- <Текущая директория>\xYkS.exe
- %TEMP%\GqQAcYgU.bat
- %TEMP%\tEkYAcUI.bat
- <Текущая директория>\DkgA.ico
- <Текущая директория>\NwAW.exe
- C:\RCX4F.tmp
- <Текущая директория>\fEwG.exe
- C:\RCX39.tmp
- %TEMP%\OYwgAQMA.bat
- <Текущая директория>\pkIA.ico
- %TEMP%\xeUkQkcA.bat
- <Текущая директория>\VUoi.exe
- C:\RCX38.tmp
- <Текущая директория>\xowe.exe
- %TEMP%\gwEcUYso.bat
- C:\RCX3B.tmp
- <Текущая директория>\TUkw.ico
- <Текущая директория>\NgIW.ico
- <Текущая директория>\CskW.exe
- C:\RCX3A.tmp
- <Текущая директория>\LEYQ.exe
- C:\RCX35.tmp
- <Текущая директория>\lwcc.ico
- <Текущая директория>\YkIC.ico
- <Текущая директория>\wMEc.ico
- <Текущая директория>\qoco.exe
- C:\RCX34.tmp
- C:\RCX37.tmp
- %TEMP%\JwoUgMws.bat
- <Текущая директория>\uoIE.ico
- <Текущая директория>\HowW.exe
- <Текущая директория>\qMYK.exe
- C:\RCX36.tmp
- <Текущая директория>\QMoo.ico
- <Текущая директория>\oMIw.ico
- %TEMP%\mMIUUcog.bat
- <Текущая директория>\GEsS.ico
- <Текущая директория>\Gscu.exe
- C:\RCX41.tmp
- C:\RCX40.tmp
- <Текущая директория>\Swge.ico
- <Текущая директория>\gwkG.exe
- <Текущая директория>\BYca.ico
- <Текущая директория>\eYgG.exe
- C:\RCX44.tmp
- C:\RCX43.tmp
- C:\RCX42.tmp
- <Текущая директория>\BYom.ico
- <Текущая директория>\agsC.exe
- C:\RCX3D.tmp
- %TEMP%\SCwQAkkM.bat
- <Текущая директория>\Vwck.ico
- <Текущая директория>\FsgM.exe
- <Текущая директория>\wsIC.exe
- C:\RCX3C.tmp
- <Текущая директория>\ooQw.ico
- C:\RCX3F.tmp
- <Текущая директория>\WAkc.ico
- <Текущая директория>\zMsS.exe
- <Текущая директория>\RooM.exe
- <Текущая директория>\FkUo.exe
- C:\RCX3E.tmp
- <Текущая директория>\rsYq.ico
- C:\RCX54.tmp
- <Текущая директория>\sIMk.exe
- C:\RCX6A.tmp
- <Текущая директория>\cssy.ico
- <Текущая директория>\NAYC.ico
- <Текущая директория>\iMoS.exe
- C:\RCX69.tmp
- %TEMP%\gGwEcsgk.bat
- <Текущая директория>\cokE.exe
- C:\RCX6C.tmp
- <Текущая директория>\NAMA.ico
- <Текущая директория>\Ycoa.ico
- <Текущая директория>\rIgC.exe
- C:\RCX6B.tmp
- %TEMP%\NkMMsUsQ.bat
- %TEMP%\TGwwwQAI.bat
- C:\RCX66.tmp
- <Текущая директория>\CAES.ico
- <Текущая директория>\zIgW.exe
- <Текущая директория>\osYu.exe
- C:\RCX65.tmp
- <Текущая директория>\XwwK.ico
- <Текущая директория>\EMQO.exe
- C:\RCX68.tmp
- <Текущая директория>\FoMi.ico
- <Текущая директория>\UwAk.ico
- <Текущая директория>\vwwc.exe
- C:\RCX67.tmp
- %TEMP%\ScUMUMEU.bat
- <Текущая директория>\rIom.exe
- %TEMP%\jKUcgckw.bat
- <Текущая директория>\XEwu.ico
- <Текущая директория>\HgUK.exe
- C:\RCX72.tmp
- C:\RCX71.tmp
- <Текущая директория>\zcAE.ico
- <Текущая директория>\DUUE.exe
- C:\RCX74.tmp
- <Текущая директория>\zgEi.ico
- <Текущая директория>\rocE.exe
- <Текущая директория>\uYIA.exe
- C:\RCX73.tmp
- <Текущая директория>\IAcA.ico
- %TEMP%\kyQgIQAc.bat
- <Текущая директория>\UsEK.ico
- <Текущая директория>\PYEM.exe
- C:\RCX6F.tmp
- C:\RCX6E.tmp
- C:\RCX6D.tmp
- <Текущая директория>\UUIK.ico
- <Текущая директория>\wYsM.exe
- %TEMP%\AucscowY.bat
- <Текущая директория>\rAAg.ico
- <Текущая директория>\MMcK.exe
- C:\RCX70.tmp
- <Текущая директория>\rwco.ico
- %TEMP%\YkssMYks.bat
- <Текущая директория>\qYQe.exe
- <Текущая директория>\eUYE.exe
- C:\RCX5A.tmp
- <Текущая директория>\SEoG.ico
- <Текущая директория>\XwMA.ico
- <Текущая директория>\vkIs.ico
- <Текущая директория>\BsMu.exe
- C:\RCX59.tmp
- %TEMP%\PyQAowEw.bat
- <Текущая директория>\OMQK.exe
- C:\RCX5C.tmp
- <Текущая директория>\bYky.ico
- <Текущая директория>\FcYw.exe
- C:\RCX5B.tmp
- %TEMP%\DIEwMEwI.bat
- <Текущая директория>\FAQm.ico
- <Текущая директория>\OEMq.exe
- C:\RCX56.tmp
- %TEMP%\siQwUUYY.bat
- <Текущая директория>\NMUu.ico
- <Текущая директория>\BYQa.exe
- C:\RCX55.tmp
- <Текущая директория>\fMwo.ico
- <Текущая директория>\hgIK.exe
- C:\RCX58.tmp
- %TEMP%\oAkcokUA.bat
- <Текущая директория>\QoYK.ico
- <Текущая директория>\sYYU.exe
- C:\RCX57.tmp
- <Текущая директория>\McUw.ico
- C:\RCX62.tmp
- %TEMP%\pOIEEksQ.bat
- <Текущая директория>\AsUW.ico
- <Текущая директория>\kEgG.exe
- <Текущая директория>\CAQS.exe
- C:\RCX61.tmp
- <Текущая директория>\GMwc.ico
- <Текущая директория>\dEse.exe
- C:\RCX64.tmp
- <Текущая директория>\fgoM.ico
- <Текущая директория>\skcK.ico
- <Текущая директория>\rwMm.exe
- C:\RCX63.tmp
- %TEMP%\xOYUsYMY.bat
- C:\RCX5E.tmp
- %TEMP%\PqIkMgkg.bat
- <Текущая директория>\OEIm.ico
- <Текущая директория>\MYsK.exe
- <Текущая директория>\MgEu.exe
- C:\RCX5D.tmp
- <Текущая директория>\NMYK.ico
- C:\RCX60.tmp
- %TEMP%\weYwIQsg.bat
- <Текущая директория>\kQcO.ico
- <Текущая директория>\OMMs.exe
- <Текущая директория>\YMYe.exe
- C:\RCX5F.tmp
- <Текущая директория>\jgos.ico
- <Текущая директория>\KIIQ.ico
- <Текущая директория>\wgUK.exe
- C:\RCXA.tmp
- C:\RCX9.tmp
- C:\RCX8.tmp
- <Текущая директория>\YkIa.ico
- <Текущая директория>\HkYs.exe
- %TEMP%\ZEoUYMUs.bat
- <Текущая директория>\WssQ.ico
- <Текущая директория>\zgQm.exe
- %TEMP%\fiscYwck.bat
- <Текущая директория>\jcIs.ico
- <Текущая директория>\xMMw.exe
- C:\RCXB.tmp
- C:\RCX5.tmp
- %TEMP%\DMwsMEYw.bat
- <Текущая директория>\CIUm.ico
- <Текущая директория>\TcEO.exe
- <Текущая директория>\KoMe.exe
- C:\RCX4.tmp
- <Текущая директория>\JwwE.ico
- C:\RCX7.tmp
- <Текущая директория>\DcUQ.ico
- <Текущая директория>\Jkwg.exe
- <Текущая директория>\hwYk.exe
- <Текущая директория>\wcIm.exe
- C:\RCX6.tmp
- <Текущая директория>\YQMI.ico
- C:\RCXC.tmp
- <Текущая директория>\mAAE.exe
- C:\RCX12.tmp
- %TEMP%\pqEQkYkY.bat
- <Текущая директория>\JkYc.ico
- <Текущая директория>\poAW.ico
- <Текущая директория>\UwIe.exe
- C:\RCX11.tmp
- <Текущая директория>\kQMk.ico
- <Текущая директория>\SMAQ.exe
- C:\RCX14.tmp
- %TEMP%\MKMMYwwg.bat
- <Текущая директория>\ucsa.ico
- <Текущая директория>\jEkG.exe
- C:\RCX13.tmp
- <Текущая директория>\JcEY.exe
- C:\RCXE.tmp
- %TEMP%\dmEswkAA.bat
- <Текущая директория>\IEYU.ico
- <Текущая директория>\IcMu.ico
- <Текущая директория>\xgEu.exe
- C:\RCXD.tmp
- %TEMP%\UqMIYkkk.bat
- <Текущая директория>\mIwm.exe
- C:\RCX10.tmp
- <Текущая директория>\togW.ico
- <Текущая директория>\ocog.ico
- <Текущая директория>\ccwW.exe
- C:\RCXF.tmp
- %TEMP%\CGEooIUU.bat
- %TEMP%\GOogcgYY.bat
- %TEMP%\YAgUcUwM.bat
- %TEMP%\fowksgoA.bat
- %TEMP%\xcMUocUQ.bat
- %TEMP%\XYMAUwIk.bat
- %TEMP%\KGMQAYkM.bat
- %TEMP%\jcgkkMgA.bat
- %TEMP%\GwwgUAEg.bat
- %TEMP%\eKsEskAk.bat
- %TEMP%\aEEAYMsc.bat
- %TEMP%\BUcMcscI.bat
- %TEMP%\cEcEMMEg.bat
- %TEMP%\OQwUAUgQ.bat
- %TEMP%\leYUEssY.bat
- %TEMP%\PkYcQEUg.bat
- %TEMP%\ZEwsQYcs.bat
- %TEMP%\EEcwQwMo.bat
- %TEMP%\rmAgEgos.bat
- <Текущая директория>\<Имя вируса>
- %TEMP%\eGEEUAkI.bat
- %TEMP%\uCcAcEwU.bat
- %TEMP%\gGAkockw.bat
- %TEMP%\rcwkIUkg.bat
- %TEMP%\file.vbs
- %TEMP%\kYggIggg.bat
- %TEMP%\rIgoUcQY.bat
- %TEMP%\ZgUIkoYk.bat
- %TEMP%\LqMMwYIU.bat
- C:\RCX1.tmp
- <Текущая директория>\LgUK.ico
- <Текущая директория>\uEge.exe
- %TEMP%\AeggUIII.bat
- %TEMP%\Ockwgkww.bat
- <Текущая директория>\yocI.ico
- <Текущая директория>\YEIO.exe
- C:\RCX3.tmp
- <Текущая директория>\VcIU.ico
- %TEMP%\TYUocUIQ.bat
- <Текущая директория>\hwgs.exe
- C:\RCX2.tmp
- <Текущая директория>\Tcok.ico
- %TEMP%\DskcUkEs.bat
- %TEMP%\EIEYoMUM.bat
- %TEMP%\wEUYYoIw.bat
- %TEMP%\YCIUEAMI.bat
- %TEMP%\QyYQwIgw.bat
- %TEMP%\qCwIEAok.bat
- %TEMP%\GwsQoAAc.bat
- %TEMP%\XiAcMAUI.bat
- %TEMP%\OGIAIYoE.bat
- %TEMP%\jksAEUgM.bat
- %TEMP%\PwMcYYII.bat
- %TEMP%\cUQgUQYA.bat
- %TEMP%\VAkQQIEU.bat
- %TEMP%\VcgAgAkQ.bat
- <Текущая директория>\VUsu.ico
- <Текущая директория>\fIUW.ico
- <Текущая директория>\KQIa.exe
- C:\RCX29.tmp
- C:\RCX28.tmp
- C:\RCX27.tmp
- <Текущая директория>\zosw.ico
- <Текущая директория>\zssM.exe
- <Текущая директория>\oYQO.exe
- %TEMP%\FgcMowwM.bat
- C:\RCX2B.tmp
- <Текущая директория>\bgYi.ico
- <Текущая директория>\QEoE.ico
- <Текущая директория>\rcsm.exe
- C:\RCX2A.tmp
- C:\RCX24.tmp
- <Текущая директория>\nEkE.ico
- <Текущая директория>\qkQU.exe
- %TEMP%\dwIsUAQY.bat
- C:\RCX23.tmp
- <Текущая директория>\HIgs.ico
- <Текущая директория>\AMEo.exe
- %TEMP%\GyUcAUgI.bat
- <Текущая директория>\eUke.ico
- <Текущая директория>\BsAW.exe
- C:\RCX26.tmp
- C:\RCX25.tmp
- <Текущая директория>\QEMy.ico
- <Текущая директория>\yYIe.exe
- %TEMP%\ZWEoUIEw.bat
- %TEMP%\wOEAckoA.bat
- <Текущая директория>\KEIu.exe
- C:\RCX31.tmp
- <Текущая директория>\Zwsm.ico
- <Текущая директория>\xYMc.ico
- <Текущая директория>\fMAM.exe
- C:\RCX30.tmp
- <Текущая директория>\sYwI.ico
- <Текущая директория>\igkA.exe
- C:\RCX33.tmp
- C:\RCX32.tmp
- <Текущая директория>\oosI.ico
- %TEMP%\LQIkoEEc.bat
- <Текущая директория>\oQQy.exe
- <Текущая директория>\UcEK.exe
- C:\RCX2D.tmp
- %TEMP%\zSYkogMw.bat
- <Текущая директория>\FkEG.ico
- <Текущая директория>\OUgG.ico
- <Текущая директория>\TcEW.exe
- C:\RCX2C.tmp
- <Текущая директория>\jQwY.ico
- <Текущая директория>\OYsk.exe
- C:\RCX2F.tmp
- %TEMP%\VUokYYQc.bat
- <Текущая директория>\zAMe.ico
- <Текущая директория>\yYAu.exe
- C:\RCX2E.tmp
- <Текущая директория>\OEMo.ico
- <Текущая директория>\AMoY.exe
- C:\RCX1A.tmp
- %TEMP%\BMEYkcos.bat
- <Текущая директория>\lscW.exe
- C:\RCX19.tmp
- %TEMP%\jeYUcMYo.bat
- C:\RCX1B.tmp
- %TEMP%\mUssMEAo.bat
- <Текущая директория>\gYcc.ico
- <Текущая директория>\lgAc.exe
- %TEMP%\IYMUwQgg.bat
- %TEMP%\uysoMAIk.bat
- <Текущая директория>\uosG.ico
- <Текущая директория>\Dkok.exe
- C:\RCX16.tmp
- <Текущая директория>\bMUC.ico
- <Текущая директория>\iUgE.ico
- <Текущая директория>\igoq.exe
- C:\RCX15.tmp
- %TEMP%\wIkokUIA.bat
- <Текущая директория>\coIy.exe
- C:\RCX18.tmp
- <Текущая директория>\NQIQ.ico
- <Текущая директория>\KAEa.ico
- <Текущая директория>\lsQw.exe
- C:\RCX17.tmp
- %TEMP%\agAoEwMo.bat
- <Текущая директория>\wEQa.exe
- %TEMP%\gQskYMwQ.bat
- <Текущая директория>\tgwy.ico
- <Текущая директория>\mgwo.exe
- %TEMP%\VwUsQwgo.bat
- <Текущая директория>\HMMy.exe
- %TEMP%\IckIYkAk.bat
- C:\RCX20.tmp
- C:\RCX22.tmp
- <Текущая директория>\OYkA.ico
- <Текущая директория>\AwIC.exe
- <Текущая директория>\kIwg.exe
- C:\RCX21.tmp
- %TEMP%\dQIEIAQw.bat
- <Текущая директория>\ewAc.ico
- C:\RCX1D.tmp
- <Текущая директория>\YQYw.ico
- %TEMP%\kUUYIgws.bat
- <Текущая директория>\CAkI.exe
- C:\RCX1C.tmp
- %TEMP%\VCAwEEYc.bat
- <Текущая директория>\YEIO.ico
- C:\RCX1F.tmp
- %TEMP%\VgYQogks.bat
- <Текущая директория>\PUMq.ico
- <Текущая директория>\dYYC.exe
- <Текущая директория>\DgsY.exe
- C:\RCX1E.tmp
- <Текущая директория>\JkIe.ico
- %ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
- %HOMEPATH%\fCkYUMIQ\pUccUkoM.exe
- <Текущая директория>\WQge.exe
- <Текущая директория>\cIYu.ico
- <Текущая директория>\zcAG.exe
- <Текущая директория>\YIgO.ico
- <Текущая директория>\cMoK.exe
- <Текущая директория>\ioAm.exe
- <Текущая директория>\qkMG.ico
- <Текущая директория>\AcUc.ico
- %TEMP%\UKAAkUMw.bat
- <Текущая директория>\jQAS.exe
- <Текущая директория>\wUgm.ico
- <Текущая директория>\MIQU.exe
- <Текущая директория>\eoQs.ico
- <Текущая директория>\tUMw.exe
- %TEMP%\MKwccwYE.bat
- <Текущая директория>\okkE.ico
- <Текущая директория>\LscS.ico
- <Текущая директория>\bEAQ.exe
- <Текущая директория>\WsYg.exe
- %TEMP%\FiEwQsks.bat
- <Текущая директория>\XwIw.exe
- <Текущая директория>\tMQA.ico
- <Текущая директория>\xIog.ico
- <Текущая директория>\OEMq.exe
- <Текущая директория>\FAQm.ico
- <Текущая директория>\BYQa.exe
- <Текущая директория>\NMUu.ico
- <Текущая директория>\xYkS.exe
- <Текущая директория>\bwke.ico
- <Текущая директория>\NwAW.exe
- <Текущая директория>\DkgA.ico
- %TEMP%\GqQAcYgU.bat
- <Текущая директория>\qoMA.exe
- <Текущая директория>\uAsk.ico
- <Текущая директория>\GAIy.exe
- <Текущая директория>\CwoY.ico
- %TEMP%\iKccwMYE.bat
- <Текущая директория>\TUkw.ico
- %TEMP%\gwEcUYso.bat
- <Текущая директория>\NgIW.ico
- <Текущая директория>\xowe.exe
- <Текущая директория>\wsIC.exe
- <Текущая директория>\ooQw.ico
- <Текущая директория>\FkUo.exe
- <Текущая директория>\oMIw.ico
- <Текущая директория>\FsgM.exe
- <Текущая директория>\QMoo.ico
- <Текущая директория>\VUoi.exe
- <Текущая директория>\lwcc.ico
- <Текущая директория>\HowW.exe
- <Текущая директория>\uoIE.ico
- <Текущая директория>\pkIA.ico
- <Текущая директория>\CskW.exe
- %TEMP%\JwoUgMws.bat
- <Текущая директория>\fEwG.exe
- <Текущая директория>\BYom.ico
- <Текущая директория>\eYgG.exe
- %TEMP%\mMIUUcog.bat
- <Текущая директория>\agsC.exe
- <Текущая директория>\BYca.ico
- <Текущая директория>\SEko.exe
- <Текущая директория>\AoAA.ico
- <Текущая директория>\CIIk.exe
- <Текущая директория>\UoAY.ico
- <Текущая директория>\rsYq.ico
- <Текущая директория>\zMsS.exe
- <Текущая директория>\Vwck.ico
- <Текущая директория>\RooM.exe
- <Текущая директория>\WAkc.ico
- <Текущая директория>\Gscu.exe
- <Текущая директория>\GEsS.ico
- <Текущая директория>\gwkG.exe
- <Текущая директория>\Swge.ico
- <Текущая директория>\sIMk.exe
- <Текущая директория>\NAYC.ico
- <Текущая директория>\iMoS.exe
- <Текущая директория>\FoMi.ico
- <Текущая директория>\rIgC.exe
- <Текущая директория>\Ycoa.ico
- <Текущая директория>\rIom.exe
- <Текущая директория>\cssy.ico
- <Текущая директория>\cokE.exe
- <Текущая директория>\XwwK.ico
- <Текущая директория>\vwwc.exe
- <Текущая директория>\fgoM.ico
- <Текущая директория>\zIgW.exe
- <Текущая директория>\CAES.ico
- <Текущая директория>\UwAk.ico
- %TEMP%\pOIEEksQ.bat
- %TEMP%\ScUMUMEU.bat
- <Текущая директория>\EMQO.exe
- <Текущая директория>\DUUE.exe
- <Текущая директория>\zcAE.ico
- <Текущая директория>\MMcK.exe
- <Текущая директория>\rAAg.ico
- <Текущая директория>\HgUK.exe
- <Текущая директория>\IAcA.ico
- %TEMP%\kyQgIQAc.bat
- <Текущая директория>\XEwu.ico
- <Текущая директория>\uYIA.exe
- <Текущая директория>\wYsM.exe
- <Текущая директория>\UUIK.ico
- <Текущая директория>\NAMA.ico
- %TEMP%\NkMMsUsQ.bat
- <Текущая директория>\PYEM.exe
- <Текущая директория>\rwco.ico
- %TEMP%\AucscowY.bat
- <Текущая директория>\UsEK.ico
- <Текущая директория>\qYQe.exe
- <Текущая директория>\osYu.exe
- <Текущая директория>\SEoG.ico
- <Текущая директория>\OMQK.exe
- <Текущая директория>\XwMA.ico
- <Текущая директория>\FcYw.exe
- <Текущая директория>\bYky.ico
- <Текущая директория>\MgEu.exe
- <Текущая директория>\McUw.ico
- %TEMP%\siQwUUYY.bat
- %TEMP%\PyQAowEw.bat
- <Текущая директория>\hgIK.exe
- <Текущая директория>\fMwo.ico
- <Текущая директория>\sYYU.exe
- <Текущая директория>\QoYK.ico
- %TEMP%\MgwsYcgc.bat
- <Текущая директория>\vkIs.ico
- <Текущая директория>\eUYE.exe
- %TEMP%\oAkcokUA.bat
- <Текущая директория>\BsMu.exe
- <Текущая директория>\rwMm.exe
- <Текущая директория>\AsUW.ico
- <Текущая директория>\kEgG.exe
- <Текущая директория>\GMwc.ico
- %TEMP%\DIEwMEwI.bat
- %TEMP%\xOYUsYMY.bat
- %TEMP%\PqIkMgkg.bat
- <Текущая директория>\dEse.exe
- <Текущая директория>\skcK.ico
- <Текущая директория>\YMYe.exe
- <Текущая директория>\OEIm.ico
- <Текущая директория>\MYsK.exe
- <Текущая директория>\NMYK.ico
- <Текущая директория>\OMMs.exe
- <Текущая директория>\CAQS.exe
- <Текущая директория>\kQcO.ico
- <Текущая директория>\jgos.ico
- %TEMP%\weYwIQsg.bat
- %TEMP%\ZEoUYMUs.bat
- <Текущая директория>\xgEu.exe
- <Текущая директория>\zgQm.exe
- <Текущая директория>\WssQ.ico
- <Текущая директория>\IcMu.ico
- <Текущая директория>\ccwW.exe
- <Текущая директория>\ocog.ico
- <Текущая директория>\JcEY.exe
- <Текущая директория>\IEYU.ico
- <Текущая директория>\DcUQ.ico
- <Текущая директория>\HkYs.exe
- <Текущая директория>\YQMI.ico
- <Текущая директория>\Jkwg.exe
- <Текущая директория>\YkIa.ico
- <Текущая директория>\xMMw.exe
- <Текущая директория>\jcIs.ico
- <Текущая директория>\wgUK.exe
- <Текущая директория>\KIIQ.ico
- <Текущая директория>\kQMk.ico
- <Текущая директория>\igoq.exe
- <Текущая директория>\SMAQ.exe
- %TEMP%\MKMMYwwg.bat
- <Текущая директория>\VUsu.ico
- <Текущая директория>\lsQw.exe
- <Текущая директория>\bMUC.ico
- <Текущая директория>\Dkok.exe
- <Текущая директория>\iUgE.ico
- %TEMP%\UqMIYkkk.bat
- <Текущая директория>\UwIe.exe
- <Текущая директория>\mIwm.exe
- <Текущая директория>\togW.ico
- <Текущая директория>\poAW.ico
- <Текущая директория>\jEkG.exe
- <Текущая директория>\ucsa.ico
- <Текущая директория>\mAAE.exe
- <Текущая директория>\JkYc.ico
- <Текущая директория>\hwYk.exe
- %TEMP%\aEEAYMsc.bat
- %TEMP%\eKsEskAk.bat
- %TEMP%\BUcMcscI.bat
- %TEMP%\OQwUAUgQ.bat
- %TEMP%\QyYQwIgw.bat
- %TEMP%\EIEYoMUM.bat
- %TEMP%\VAkQQIEU.bat
- %TEMP%\GwsQoAAc.bat
- %TEMP%\DskcUkEs.bat
- %TEMP%\ZEwsQYcs.bat
- %TEMP%\rIgoUcQY.bat
- %TEMP%\rmAgEgos.bat
- %TEMP%\leYUEssY.bat
- %TEMP%\eGEEUAkI.bat
- %TEMP%\fowksgoA.bat
- %TEMP%\GOogcgYY.bat
- %TEMP%\gGAkockw.bat
- %TEMP%\xcMUocUQ.bat
- <Текущая директория>\KoMe.exe
- <Текущая директория>\VcIU.ico
- <Текущая директория>\YEIO.exe
- <Текущая директория>\Tcok.ico
- <Текущая директория>\TcEO.exe
- <Текущая директория>\CIUm.ico
- %TEMP%\DMwsMEYw.bat
- <Текущая директория>\JwwE.ico
- <Текущая директория>\wcIm.exe
- %TEMP%\OGIAIYoE.bat
- %TEMP%\AeggUIII.bat
- %TEMP%\cUQgUQYA.bat
- %TEMP%\PwMcYYII.bat
- <Текущая директория>\uEge.exe
- <Текущая директория>\hwgs.exe
- <Текущая директория>\LgUK.ico
- <Текущая директория>\yocI.ico
- %TEMP%\LqMMwYIU.bat
- <Текущая директория>\bgYi.ico
- %TEMP%\FgcMowwM.bat
- <Текущая директория>\QEoE.ico
- <Текущая директория>\oYQO.exe
- <Текущая директория>\TcEW.exe
- <Текущая директория>\FkEG.ico
- <Текущая директория>\yYAu.exe
- <Текущая директория>\OUgG.ico
- <Текущая директория>\UcEK.exe
- <Текущая директория>\eUke.ico
- <Текущая директория>\zssM.exe
- <Текущая директория>\QEMy.ico
- <Текущая директория>\BsAW.exe
- <Текущая директория>\zosw.ico
- <Текущая директория>\fIUW.ico
- <Текущая директория>\rcsm.exe
- %TEMP%\GyUcAUgI.bat
- <Текущая директория>\KQIa.exe
- <Текущая директория>\sYwI.ico
- <Текущая директория>\qoco.exe
- <Текущая директория>\oosI.ico
- <Текущая директория>\igkA.exe
- <Текущая директория>\wMEc.ico
- <Текущая директория>\YkIC.ico
- <Текущая директория>\qMYK.exe
- %TEMP%\LQIkoEEc.bat
- <Текущая директория>\LEYQ.exe
- <Текущая директория>\jQwY.ico
- %TEMP%\VUokYYQc.bat
- <Текущая директория>\zAMe.ico
- <Текущая директория>\OYsk.exe
- <Текущая директория>\fMAM.exe
- <Текущая директория>\Zwsm.ico
- <Текущая директория>\oQQy.exe
- <Текущая директория>\xYMc.ico
- <Текущая директория>\KEIu.exe
- <Текущая директория>\yYIe.exe
- <Текущая директория>\uosG.ico
- <Текущая директория>\wEQa.exe
- %TEMP%\uysoMAIk.bat
- <Текущая директория>\lgAc.exe
- <Текущая директория>\gYcc.ico
- <Текущая директория>\YEIO.ico
- <Текущая директория>\DgsY.exe
- %TEMP%\VCAwEEYc.bat
- <Текущая директория>\CAkI.exe
- <Текущая директория>\KAEa.ico
- <Текущая директория>\lscW.exe
- %TEMP%\agAoEwMo.bat
- <Текущая директория>\coIy.exe
- <Текущая директория>\NQIQ.ico
- <Текущая директория>\AMoY.exe
- <Текущая директория>\OEMo.ico
- %TEMP%\BMEYkcos.bat
- %TEMP%\wIkokUIA.bat
- %TEMP%\dQIEIAQw.bat
- <Текущая директория>\AwIC.exe
- <Текущая директория>\kIwg.exe
- <Текущая директория>\ewAc.ico
- <Текущая директория>\OYkA.ico
- <Текущая директория>\qkQU.exe
- <Текущая директория>\nEkE.ico
- <Текущая директория>\AMEo.exe
- <Текущая директория>\HIgs.ico
- <Текущая директория>\JkIe.ico
- %TEMP%\VgYQogks.bat
- <Текущая директория>\YQYw.ico
- <Текущая директория>\dYYC.exe
- %TEMP%\VwUsQwgo.bat
- <Текущая директория>\mgwo.exe
- <Текущая директория>\tgwy.ico
- <Текущая директория>\HMMy.exe
- <Текущая директория>\PUMq.ico
- C:\RCX4E.tmp в <Текущая директория>\ioAm.exe
- C:\RCX4F.tmp в <Текущая директория>\NwAW.exe
- C:\RCX50.tmp в <Текущая директория>\xYkS.exe
- C:\RCX4D.tmp в <Текущая директория>\cMoK.exe
- C:\RCX4A.tmp в <Текущая директория>\bEAQ.exe
- C:\RCX4B.tmp в <Текущая директория>\zcAG.exe
- C:\RCX4C.tmp в <Текущая директория>\WQge.exe
- C:\RCX55.tmp в <Текущая директория>\BYQa.exe
- C:\RCX56.tmp в <Текущая директория>\OEMq.exe
- C:\RCX57.tmp в <Текущая директория>\sYYU.exe
- C:\RCX54.tmp в <Текущая директория>\WsYg.exe
- C:\RCX51.tmp в <Текущая директория>\GAIy.exe
- C:\RCX52.tmp в <Текущая директория>\qoMA.exe
- C:\RCX53.tmp в <Текущая директория>\XwIw.exe
- C:\RCX49.tmp в <Текущая директория>\tUMw.exe
- C:\RCX3F.tmp в <Текущая директория>\RooM.exe
- C:\RCX40.tmp в <Текущая директория>\zMsS.exe
- C:\RCX41.tmp в <Текущая директория>\gwkG.exe
- C:\RCX3E.tmp в <Текущая директория>\FkUo.exe
- C:\RCX3B.tmp в <Текущая директория>\xowe.exe
- C:\RCX3C.tmp в <Текущая директория>\wsIC.exe
- C:\RCX3D.tmp в <Текущая директория>\FsgM.exe
- C:\RCX46.tmp в <Текущая директория>\SEko.exe
- C:\RCX47.tmp в <Текущая директория>\MIQU.exe
- C:\RCX48.tmp в <Текущая директория>\jQAS.exe
- C:\RCX45.tmp в <Текущая директория>\CIIk.exe
- C:\RCX42.tmp в <Текущая директория>\Gscu.exe
- C:\RCX43.tmp в <Текущая директория>\agsC.exe
- C:\RCX44.tmp в <Текущая директория>\eYgG.exe
- C:\RCX6B.tmp в <Текущая директория>\rIgC.exe
- C:\RCX6C.tmp в <Текущая директория>\cokE.exe
- C:\RCX6D.tmp в <Текущая директория>\rIom.exe
- C:\RCX6A.tmp в <Текущая директория>\sIMk.exe
- C:\RCX67.tmp в <Текущая директория>\vwwc.exe
- C:\RCX68.tmp в <Текущая директория>\EMQO.exe
- C:\RCX69.tmp в <Текущая директория>\iMoS.exe
- C:\RCX72.tmp в <Текущая директория>\DUUE.exe
- C:\RCX73.tmp в <Текущая директория>\HgUK.exe
- C:\RCX74.tmp в <Текущая директория>\uYIA.exe
- C:\RCX71.tmp в <Текущая директория>\MMcK.exe
- C:\RCX6E.tmp в <Текущая директория>\wYsM.exe
- C:\RCX6F.tmp в <Текущая директория>\PYEM.exe
- C:\RCX70.tmp в <Текущая директория>\qYQe.exe
- C:\RCX66.tmp в <Текущая директория>\zIgW.exe
- C:\RCX5C.tmp в <Текущая директория>\OMQK.exe
- C:\RCX5D.tmp в <Текущая директория>\MgEu.exe
- C:\RCX5E.tmp в <Текущая директория>\MYsK.exe
- C:\RCX5B.tmp в <Текущая директория>\FcYw.exe
- C:\RCX58.tmp в <Текущая директория>\hgIK.exe
- C:\RCX59.tmp в <Текущая директория>\BsMu.exe
- C:\RCX5A.tmp в <Текущая директория>\eUYE.exe
- C:\RCX63.tmp в <Текущая директория>\rwMm.exe
- C:\RCX64.tmp в <Текущая директория>\dEse.exe
- C:\RCX65.tmp в <Текущая директория>\osYu.exe
- C:\RCX62.tmp в <Текущая директория>\kEgG.exe
- C:\RCX5F.tmp в <Текущая директория>\YMYe.exe
- C:\RCX60.tmp в <Текущая директория>\OMMs.exe
- C:\RCX61.tmp в <Текущая директория>\CAQS.exe
- C:\RCX14.tmp в <Текущая директория>\SMAQ.exe
- C:\RCX15.tmp в <Текущая директория>\igoq.exe
- C:\RCX16.tmp в <Текущая директория>\Dkok.exe
- C:\RCX13.tmp в <Текущая директория>\jEkG.exe
- C:\RCX10.tmp в <Текущая директория>\mIwm.exe
- C:\RCX11.tmp в <Текущая директория>\UwIe.exe
- C:\RCX12.tmp в <Текущая директория>\mAAE.exe
- C:\RCX1B.tmp в <Текущая директория>\lgAc.exe
- C:\RCX1C.tmp в <Текущая директория>\wEQa.exe
- C:\RCX1D.tmp в <Текущая директория>\CAkI.exe
- C:\RCX1A.tmp в <Текущая директория>\AMoY.exe
- C:\RCX17.tmp в <Текущая директория>\lsQw.exe
- C:\RCX18.tmp в <Текущая директория>\coIy.exe
- C:\RCX19.tmp в <Текущая директория>\lscW.exe
- C:\RCXF.tmp в <Текущая директория>\ccwW.exe
- C:\RCX5.tmp в <Текущая директория>\TcEO.exe
- C:\RCX6.tmp в <Текущая директория>\wcIm.exe
- C:\RCX7.tmp в <Текущая директория>\hwYk.exe
- C:\RCX4.tmp в <Текущая директория>\KoMe.exe
- C:\RCX1.tmp в <Текущая директория>\uEge.exe
- C:\RCX2.tmp в <Текущая директория>\hwgs.exe
- C:\RCX3.tmp в <Текущая директория>\YEIO.exe
- C:\RCXC.tmp в <Текущая директория>\zgQm.exe
- C:\RCXD.tmp в <Текущая директория>\xgEu.exe
- C:\RCXE.tmp в <Текущая директория>\JcEY.exe
- C:\RCXB.tmp в <Текущая директория>\xMMw.exe
- C:\RCX8.tmp в <Текущая директория>\Jkwg.exe
- C:\RCX9.tmp в <Текущая директория>\HkYs.exe
- C:\RCXA.tmp в <Текущая директория>\wgUK.exe
- C:\RCX31.tmp в <Текущая директория>\KEIu.exe
- C:\RCX32.tmp в <Текущая директория>\oQQy.exe
- C:\RCX33.tmp в <Текущая директория>\igkA.exe
- C:\RCX30.tmp в <Текущая директория>\fMAM.exe
- C:\RCX2D.tmp в <Текущая директория>\UcEK.exe
- C:\RCX2E.tmp в <Текущая директория>\yYAu.exe
- C:\RCX2F.tmp в <Текущая директория>\OYsk.exe
- C:\RCX38.tmp в <Текущая директория>\VUoi.exe
- C:\RCX39.tmp в <Текущая директория>\fEwG.exe
- C:\RCX3A.tmp в <Текущая директория>\CskW.exe
- C:\RCX37.tmp в <Текущая директория>\HowW.exe
- C:\RCX34.tmp в <Текущая директория>\qoco.exe
- C:\RCX35.tmp в <Текущая директория>\LEYQ.exe
- C:\RCX36.tmp в <Текущая директория>\qMYK.exe
- C:\RCX2C.tmp в <Текущая директория>\TcEW.exe
- C:\RCX22.tmp в <Текущая директория>\kIwg.exe
- C:\RCX23.tmp в <Текущая директория>\AwIC.exe
- C:\RCX24.tmp в <Текущая директория>\AMEo.exe
- C:\RCX21.tmp в <Текущая директория>\mgwo.exe
- C:\RCX1E.tmp в <Текущая директория>\DgsY.exe
- C:\RCX1F.tmp в <Текущая директория>\dYYC.exe
- C:\RCX20.tmp в <Текущая директория>\HMMy.exe
- C:\RCX29.tmp в <Текущая директория>\KQIa.exe
- C:\RCX2A.tmp в <Текущая директория>\rcsm.exe
- C:\RCX2B.tmp в <Текущая директория>\oYQO.exe
- C:\RCX28.tmp в <Текущая директория>\zssM.exe
- C:\RCX25.tmp в <Текущая директория>\qkQU.exe
- C:\RCX26.tmp в <Текущая директория>\yYIe.exe
- C:\RCX27.tmp в <Текущая директория>\BsAW.exe
- '20#.#19.204.12':666
- '19#.#86.45.170':666
- '74.##5.232.51':80
- '20#.#7.164.69':666
- '20#.#7.164.69':9999
- '20#.#19.204.12':9999
- '19#.#86.45.170':9999
- 74.##5.232.51/
- DNS ASK google.com
- ClassName: 'Indicator' WindowName: ''