Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aeEkEEcE.exe' = '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'pUccUkoM.exe' = '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- '%ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe'
- '%HOMEPATH%\fCkYUMIQ\pUccUkoM.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qgwowcYA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\FUooEcgY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\wAgQEwgg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\lEcMQUIM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\MqAAQwYc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PsUcYEQA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=5980
- '<SYSTEM32>\reg.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qGMcQUAE.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\aEQkEkMs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\nyoAEwsQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qeswIUws.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\aCgAgwMY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\uussMUog.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=2756
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\hmkYEgIo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3208
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qcYocoko.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PSEoEkEg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\nusUsAcc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\tsgQEYMA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\fmAMwkoA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\vUUMUskY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=2968
- '<SYSTEM32>\cscript.exe' /c ""%TEMP%\OWcEUUMM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4132
- '<SYSTEM32>\reg.exe' /pid=2908
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\vuoYgEIE.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4432
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\SWQIUAsA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=4572
- '<SYSTEM32>\reg.exe' /pid=4404
- '<SYSTEM32>\cscript.exe' /pid=4272
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\uMQIsUQs.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3064
- '<SYSTEM32>\reg.exe' /pid=3816
- '<SYSTEM32>\reg.exe' /pid=3896
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\tEMYIEkk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3996
- '<SYSTEM32>\reg.exe' /pid=6036
- '<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\DIsYAEkg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=3408
- '<SYSTEM32>\reg.exe' /pid=284
- '<SYSTEM32>\cscript.exe' /pid=2392
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\feYAgoME.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PcYEUMQg.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\YWAwcYkc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\LKEEoIwU.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\dgQQgAAQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\HQQwUIso.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\jmIUEYow.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=500
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\QGsQAIYQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\reg.exe' /pid=3908
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\FgAsIUkA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\oGkoIQEk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\WugMksMk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\cscript.exe' %TEMP%\file.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\aiwIEAAY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\PSIsUgsc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\MisQAQgQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\gAEcUoIA.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\TEoUoMAo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3728
- '<SYSTEM32>\cscript.exe' /pid=3872
- '<SYSTEM32>\cscript.exe' /pid=4012
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\QAIsQUYw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\myYIQQMw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=1532
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\SgMQQEkM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=776
- '<SYSTEM32>\reg.exe' /pid=2740
- '<SYSTEM32>\cscript.exe' /pid=240
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\CEogEkwo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=3468
- '<SYSTEM32>\reg.exe' /pid=2832
- '<SYSTEM32>\reg.exe' /pid=3088
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\qeQMgEMw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=1364
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' /pid=2676
- '<SYSTEM32>\reg.exe' /pid=3528
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\DIMQYwow.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=3208
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\ygIQkEAk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=3220
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\reg.exe
- <Текущая директория>\sAwK.exe
- C:\RCX39.tmp
- <Текущая директория>\IQsQ.ico
- <Текущая директория>\uQMC.exe
- C:\RCX38.tmp
- %TEMP%\aEQkEkMs.bat
- C:\RCX3A.tmp
- <Текущая директория>\vMUi.ico
- <Текущая директория>\VcIQ.exe
- %TEMP%\yqcsoQYY.bat
- <Текущая директория>\hwcy.ico
- <Текущая директория>\aAIK.ico
- <Текущая директория>\UUIq.exe
- C:\RCX35.tmp
- %TEMP%\EKoYYkoI.bat
- C:\RCX34.tmp
- <Текущая директория>\SMEy.ico
- <Текущая директория>\fQUO.ico
- <Текущая директория>\rkYI.exe
- C:\RCX37.tmp
- <Текущая директория>\Okge.ico
- <Текущая директория>\VsQU.exe
- C:\RCX36.tmp
- <Текущая директория>\HwQE.exe
- C:\RCX3F.tmp
- <Текущая директория>\kEAy.ico
- C:\RCX3E.tmp
- %TEMP%\qGMcQUAE.bat
- <Текущая директория>\mEYw.ico
- <Текущая директория>\pkoI.exe
- C:\RCX41.tmp
- <Текущая директория>\tUEU.ico
- <Текущая директория>\igwo.exe
- C:\RCX40.tmp
- <Текущая директория>\vAoe.exe
- <Текущая директория>\UAYY.exe
- %TEMP%\nyoAEwsQ.bat
- <Текущая директория>\bEoK.ico
- <Текущая директория>\dcQi.exe
- C:\RCX3B.tmp
- C:\RCX3C.tmp
- C:\RCX3D.tmp
- <Текущая директория>\oksK.ico
- <Текущая директория>\Ykci.exe
- <Текущая директория>\PQAW.ico
- %TEMP%\gIgEYQQU.bat
- <Текущая директория>\qgoY.exe
- C:\RCX2B.tmp
- <Текущая директория>\lgsA.ico
- <Текущая директория>\hgge.exe
- C:\RCX2A.tmp
- <Текущая директория>\TkIS.ico
- <Текущая директория>\xQAo.exe
- C:\RCX2D.tmp
- <Текущая директория>\fIAa.ico
- <Текущая директория>\zAcE.exe
- C:\RCX2C.tmp
- <Текущая директория>\osIw.ico
- %TEMP%\NsUkAEkA.bat
- <Текущая директория>\VUII.exe
- C:\RCX28.tmp
- <Текущая директория>\aAQC.ico
- %TEMP%\MqAAQwYc.bat
- %TEMP%\SMQYoIgo.bat
- <Текущая директория>\nAwY.ico
- <Текущая директория>\AskG.ico
- <Текущая директория>\Ncom.exe
- %TEMP%\wAgQEwgg.bat
- <Текущая директория>\tgMg.exe
- C:\RCX29.tmp
- <Текущая директория>\OQcw.ico
- <Текущая директория>\Pogc.exe
- %TEMP%\dewIocYI.bat
- <Текущая директория>\dYMG.exe
- C:\RCX31.tmp
- C:\RCX32.tmp
- %TEMP%\PsUcYEQA.bat
- <Текущая директория>\RMIg.ico
- C:\RCX33.tmp
- <Текущая директория>\AQQg.ico
- <Текущая директория>\IIwy.exe
- <Текущая директория>\VEIK.ico
- %TEMP%\lAUEUkAs.bat
- <Текущая директория>\mwAi.ico
- C:\RCX2E.tmp
- <Текущая директория>\Ckgm.exe
- %TEMP%\qgwowcYA.bat
- <Текущая директория>\MscQ.exe
- C:\RCX30.tmp
- %TEMP%\FUooEcgY.bat
- <Текущая директория>\zoku.exe
- C:\RCX2F.tmp
- <Текущая директория>\zEws.ico
- %TEMP%\kMgAAgMc.bat
- %TEMP%\OWcEUUMM.bat
- <Текущая директория>\UYQa.ico
- C:\RCX53.tmp
- <Текущая директория>\vUIC.ico
- <Текущая директория>\ikUe.exe
- <Текущая директория>\cwwq.exe
- %TEMP%\tqoYQock.bat
- C:\RCX55.tmp
- <Текущая директория>\HQEi.exe
- C:\RCX54.tmp
- <Текущая директория>\RAAs.ico
- C:\RCX52.tmp
- C:\RCX50.tmp
- %TEMP%\vuoYgEIE.bat
- <Текущая директория>\PosQ.exe
- C:\RCX4F.tmp
- <Текущая директория>\QsYq.ico
- <Текущая директория>\IUsY.ico
- <Текущая директория>\BYAq.ico
- <Текущая директория>\DYcw.exe
- %TEMP%\TekEkcIY.bat
- <Текущая директория>\fsoK.exe
- C:\RCX51.tmp
- <Текущая директория>\yUcc.exe
- C:\RCX5A.tmp
- <Текущая директория>\WswI.ico
- <Текущая директория>\oIwk.exe
- C:\RCX59.tmp
- <Текущая директория>\AIQE.ico
- <Текущая директория>\iMQi.exe
- %TEMP%\dSYEYoUY.bat
- C:\RCX5B.tmp
- <Текущая директория>\GoIA.exe
- %TEMP%\SWQIUAsA.bat
- <Текущая директория>\kkcC.ico
- <Текущая директория>\JQUU.ico
- <Текущая директория>\VscA.exe
- C:\RCX56.tmp
- <Текущая директория>\bEcu.ico
- <Текущая директория>\uEMm.exe
- C:\RCX57.tmp
- C:\RCX58.tmp
- %TEMP%\JSIwEUgM.bat
- <Текущая директория>\BsQw.exe
- %TEMP%\uMQIsUQs.bat
- <Текущая директория>\rIgu.ico
- <Текущая директория>\jogA.exe
- C:\RCX46.tmp
- <Текущая директория>\OUQM.ico
- <Текущая директория>\yQUQ.exe
- %TEMP%\tEMYIEkk.bat
- <Текущая директория>\QoAW.ico
- <Текущая директория>\xcog.exe
- <Текущая директория>\kYkW.exe
- C:\RCX48.tmp
- <Текущая директория>\TQkW.ico
- %TEMP%\xMUsgYkc.bat
- C:\RCX47.tmp
- C:\RCX45.tmp
- <Текущая директория>\QQQi.ico
- <Текущая директория>\qcAw.exe
- C:\RCX42.tmp
- <Текущая директория>\PwEO.ico
- <Текущая директория>\nkYY.exe
- C:\RCX43.tmp
- <Текущая директория>\IQQg.ico
- <Текущая директория>\UIos.exe
- C:\RCX44.tmp
- <Текущая директория>\UAQU.ico
- <Текущая директория>\NYkE.exe
- <Текущая директория>\lAYY.ico
- <Текущая директория>\awIk.exe
- %TEMP%\DIsYAEkg.bat
- <Текущая директория>\RUIy.exe
- C:\RCX4C.tmp
- C:\RCX4D.tmp
- %TEMP%\uQccYcIA.bat
- <Текущая директория>\loEE.ico
- C:\RCX4E.tmp
- <Текущая директория>\NMke.ico
- <Текущая директория>\EgMG.exe
- <Текущая директория>\YIwU.ico
- <Текущая директория>\dskS.ico
- <Текущая директория>\egkW.exe
- C:\RCX49.tmp
- <Текущая директория>\tUwM.ico
- <Текущая директория>\DooE.exe
- %TEMP%\feYAgoME.bat
- <Текущая директория>\WYcw.exe
- C:\RCX4B.tmp
- <Текущая директория>\uMcU.ico
- C:\RCX4A.tmp
- %TEMP%\bsAUMQYE.bat
- <Текущая директория>\skcM.ico
- <Текущая директория>\tIIc.exe
- C:\RCX4.tmp
- <Текущая директория>\rocc.ico
- <Текущая директория>\uYEy.exe
- C:\RCX5.tmp
- C:\RCX6.tmp
- <Текущая директория>\XQIS.ico
- <Текущая директория>\HsIu.exe
- %TEMP%\aCgAgwMY.bat
- <Текущая директория>\IYwY.ico
- C:\RCX3.tmp
- C:\RCX1.tmp
- <Текущая директория>\DQYW.ico
- <Текущая директория>\YgAw.exe
- %TEMP%\PawgwkAE.bat
- <Текущая директория>\RkQY.ico
- <Текущая директория>\FYko.exe
- %TEMP%\tOkwEYos.bat
- <Текущая директория>\Ckkg.exe
- <Текущая директория>\dEYK.ico
- C:\RCX2.tmp
- %TEMP%\hmkYEgIo.bat
- <Текущая директория>\MooC.ico
- <Текущая директория>\rwsu.exe
- C:\RCXB.tmp
- <Текущая директория>\XwUy.ico
- <Текущая директория>\DUwI.exe
- C:\RCXC.tmp
- C:\RCXD.tmp
- %TEMP%\LUIkcogw.bat
- <Текущая директория>\pcEG.exe
- %TEMP%\uussMUog.bat
- <Текущая директория>\LQIK.ico
- C:\RCXA.tmp
- <Текущая директория>\hEcE.ico
- <Текущая директория>\cIcu.exe
- %TEMP%\LScMoYcs.bat
- <Текущая директория>\xUgg.exe
- C:\RCX7.tmp
- C:\RCX8.tmp
- <Текущая директория>\DkcG.ico
- <Текущая директория>\msow.exe
- C:\RCX9.tmp
- <Текущая директория>\Nkcw.ico
- <Текущая директория>\zIgo.exe
- %TEMP%\SgMQQEkM.bat
- %TEMP%\iksQUcMg.bat
- %TEMP%\gSwAAwEE.bat
- %TEMP%\aiwIEAAY.bat
- %TEMP%\DSsoIMcU.bat
- %TEMP%\MisQAQgQ.bat
- %TEMP%\PSIsUgsc.bat
- %TEMP%\USAoYQIk.bat
- %TEMP%\HQQwUIso.bat
- %TEMP%\dgQQgAAQ.bat
- %TEMP%\FgAsIUkA.bat
- %TEMP%\viAsQksQ.bat
- %TEMP%\acoMogAI.bat
- %TEMP%\oGkoIQEk.bat
- %TEMP%\gCEgQsMY.bat
- <Текущая директория>\<Имя вируса>
- %TEMP%\kwIkEcEQ.bat
- %TEMP%\WugMksMk.bat
- %TEMP%\CKoAoQgY.bat
- %TEMP%\TEoUoMAo.bat
- %TEMP%\gAEcUoIA.bat
- %TEMP%\file.vbs
- %TEMP%\NEwEcIsY.bat
- %TEMP%\DIMQYwow.bat
- %TEMP%\VQQMIgwI.bat
- %TEMP%\CuQUwYIg.bat
- %TEMP%\PegswAMs.bat
- %TEMP%\ygIQkEAk.bat
- %TEMP%\cuIoMMMY.bat
- %TEMP%\xmYIEEYI.bat
- %TEMP%\CEogEkwo.bat
- %TEMP%\XGkgQQYM.bat
- %TEMP%\QAIsQUYw.bat
- %TEMP%\myYIQQMw.bat
- %TEMP%\qeQMgEMw.bat
- %TEMP%\agAksAYc.bat
- %TEMP%\PcYEUMQg.bat
- %TEMP%\RqEEQIYk.bat
- %TEMP%\PgYwwgsw.bat
- %TEMP%\LKEEoIwU.bat
- %TEMP%\eOogEgsM.bat
- %TEMP%\QGsQAIYQ.bat
- %TEMP%\eAkUkMcE.bat
- %TEMP%\gyskUQIY.bat
- %TEMP%\YWAwcYkc.bat
- %TEMP%\jmIUEYow.bat
- <Текущая директория>\tsca.ico
- C:\RCX1F.tmp
- %TEMP%\nusUsAcc.bat
- <Текущая директория>\GAYW.exe
- %TEMP%\uiowwwcY.bat
- <Текущая директория>\qEAE.ico
- %TEMP%\vSUQwAsk.bat
- C:\RCX20.tmp
- %TEMP%\icwAgoAw.bat
- %TEMP%\qeswIUws.bat
- <Текущая директория>\CAAc.ico
- <Текущая директория>\dksS.exe
- C:\RCX1E.tmp
- <Текущая директория>\nwQC.exe
- C:\RCX1C.tmp
- <Текущая директория>\OcMK.ico
- %TEMP%\tsgQEYMA.bat
- %TEMP%\toYUgsEA.bat
- <Текущая директория>\cYsY.ico
- <Текущая директория>\uIcW.ico
- <Текущая директория>\XwsM.exe
- %TEMP%\PSEoEkEg.bat
- <Текущая директория>\rgki.exe
- C:\RCX1D.tmp
- <Текущая директория>\TMkW.exe
- C:\RCX25.tmp
- %TEMP%\lEcMQUIM.bat
- %TEMP%\YuQggEAQ.bat
- <Текущая директория>\Fkkm.ico
- <Текущая директория>\FMMM.ico
- <Текущая директория>\sQwM.exe
- C:\RCX27.tmp
- <Текущая директория>\KYQi.ico
- <Текущая директория>\DEUe.exe
- C:\RCX26.tmp
- C:\RCX24.tmp
- <Текущая директория>\BQYK.ico
- <Текущая директория>\KMQg.exe
- C:\RCX21.tmp
- <Текущая директория>\UAwW.ico
- <Текущая директория>\HccA.exe
- C:\RCX22.tmp
- <Текущая директория>\xoAa.ico
- <Текущая директория>\sIUq.exe
- C:\RCX23.tmp
- <Текущая директория>\ngMW.ico
- <Текущая директория>\yMYw.exe
- C:\RCX1B.tmp
- C:\RCX12.tmp
- <Текущая директория>\ZYQy.ico
- <Текущая директория>\QEsw.exe
- <Текущая директория>\aYgI.ico
- %TEMP%\WeAYEQcI.bat
- <Текущая директория>\EUwI.exe
- C:\RCX14.tmp
- <Текущая директория>\Coge.ico
- <Текущая директория>\Wggg.exe
- C:\RCX13.tmp
- <Текущая директория>\DEAI.ico
- C:\RCX11.tmp
- <Текущая директория>\lAws.exe
- C:\RCXF.tmp
- <Текущая директория>\DYwK.ico
- <Текущая директория>\JsQa.exe
- C:\RCXE.tmp
- <Текущая директория>\togy.ico
- <Текущая директория>\rcQO.ico
- <Текущая директория>\yYUg.exe
- %TEMP%\qcYocoko.bat
- <Текущая директория>\wUMm.exe
- C:\RCX10.tmp
- C:\RCX19.tmp
- <Текущая директория>\ScgU.ico
- <Текущая директория>\uQcc.exe
- %TEMP%\uEMMgQcM.bat
- <Текущая директория>\uYYO.ico
- <Текущая директория>\vAIA.exe
- <Текущая директория>\DAcY.ico
- <Текущая директория>\okck.exe
- %TEMP%\zEYgYYMs.bat
- %TEMP%\vUUMUskY.bat
- C:\RCX1A.tmp
- C:\RCX18.tmp
- <Текущая директория>\Vkke.exe
- C:\RCX16.tmp
- <Текущая директория>\SEYy.ico
- <Текущая директория>\Fwks.exe
- C:\RCX15.tmp
- <Текущая директория>\xkUI.ico
- <Текущая директория>\wIcM.ico
- <Текущая директория>\KgIk.exe
- %TEMP%\fmAMwkoA.bat
- <Текущая директория>\DkAA.exe
- C:\RCX17.tmp
- %ALLUSERSPROFILE%\BWogoUMg\aeEkEEcE.exe
- %HOMEPATH%\fCkYUMIQ\pUccUkoM.exe
- <Текущая директория>\hwcy.ico
- <Текущая директория>\VcIQ.exe
- <Текущая директория>\IQsQ.ico
- %TEMP%\yqcsoQYY.bat
- <Текущая директория>\UAYY.exe
- <Текущая директория>\vMUi.ico
- <Текущая директория>\dcQi.exe
- <Текущая директория>\rkYI.exe
- %TEMP%\EKoYYkoI.bat
- <Текущая директория>\fQUO.ico
- <Текущая директория>\Okge.ico
- <Текущая директория>\sAwK.exe
- <Текущая директория>\aAIK.ico
- <Текущая директория>\uQMC.exe
- <Текущая директория>\bEoK.ico
- <Текущая директория>\pkoI.exe
- <Текущая директория>\mEYw.ico
- <Текущая директория>\igwo.exe
- <Текущая директория>\tUEU.ico
- <Текущая директория>\qcAw.exe
- <Текущая директория>\PwEO.ico
- <Текущая директория>\nkYY.exe
- %TEMP%\gIgEYQQU.bat
- <Текущая директория>\PQAW.ico
- <Текущая директория>\Ykci.exe
- <Текущая директория>\vAoe.exe
- <Текущая директория>\kEAy.ico
- <Текущая директория>\HwQE.exe
- <Текущая директория>\oksK.ico
- <Текущая директория>\osIw.ico
- <Текущая директория>\zAcE.exe
- <Текущая директория>\lgsA.ico
- <Текущая директория>\Ckgm.exe
- <Текущая директория>\MscQ.exe
- %TEMP%\lAUEUkAs.bat
- <Текущая директория>\fIAa.ico
- <Текущая директория>\AskG.ico
- <Текущая директория>\Ncom.exe
- <Текущая директория>\nAwY.ico
- <Текущая директория>\hgge.exe
- <Текущая директория>\xQAo.exe
- %TEMP%\NsUkAEkA.bat
- <Текущая директория>\TkIS.ico
- <Текущая директория>\mwAi.ico
- <Текущая директория>\qgoY.exe
- <Текущая директория>\AQQg.ico
- <Текущая директория>\IIwy.exe
- <Текущая директория>\RMIg.ico
- <Текущая директория>\VsQU.exe
- <Текущая директория>\SMEy.ico
- <Текущая директория>\UUIq.exe
- <Текущая директория>\dYMG.exe
- <Текущая директория>\zEws.ico
- <Текущая директория>\zoku.exe
- <Текущая директория>\VEIK.ico
- <Текущая директория>\OQcw.ico
- <Текущая директория>\Pogc.exe
- %TEMP%\dewIocYI.bat
- <Текущая директория>\ikUe.exe
- %TEMP%\DIsYAEkg.bat
- %TEMP%\TekEkcIY.bat
- <Текущая директория>\vUIC.ico
- <Текущая директория>\HQEi.exe
- <Текущая директория>\UYQa.ico
- <Текущая директория>\cwwq.exe
- <Текущая директория>\QsYq.ico
- <Текущая директория>\PosQ.exe
- <Текущая директория>\loEE.ico
- <Текущая директория>\fsoK.exe
- <Текущая директория>\BYAq.ico
- <Текущая директория>\DYcw.exe
- <Текущая директория>\IUsY.ico
- <Текущая директория>\RAAs.ico
- %TEMP%\JSIwEUgM.bat
- <Текущая директория>\kkcC.ico
- <Текущая директория>\oIwk.exe
- <Текущая директория>\yUcc.exe
- <Текущая директория>\AIQE.ico
- <Текущая директория>\GoIA.exe
- <Текущая директория>\WswI.ico
- <Текущая директория>\bEcu.ico
- <Текущая директория>\uEMm.exe
- %TEMP%\tqoYQock.bat
- <Текущая директория>\VscA.exe
- <Текущая директория>\rIgu.ico
- <Текущая директория>\BsQw.exe
- <Текущая директория>\JQUU.ico
- <Текущая директория>\OUQM.ico
- <Текущая директория>\xcog.exe
- <Текущая директория>\QoAW.ico
- <Текущая директория>\kYkW.exe
- <Текущая директория>\DooE.exe
- <Текущая директория>\TQkW.ico
- %TEMP%\xMUsgYkc.bat
- <Текущая директория>\NYkE.exe
- <Текущая директория>\QQQi.ico
- %TEMP%\kMgAAgMc.bat
- <Текущая директория>\UAQU.ico
- <Текущая директория>\yQUQ.exe
- <Текущая директория>\IQQg.ico
- <Текущая директория>\UIos.exe
- <Текущая директория>\tUwM.ico
- <Текущая директория>\lAYY.ico
- <Текущая директория>\awIk.exe
- <Текущая директория>\YIwU.ico
- <Текущая директория>\EgMG.exe
- <Текущая директория>\jogA.exe
- %TEMP%\uQccYcIA.bat
- <Текущая директория>\NMke.ico
- <Текущая директория>\dskS.ico
- %TEMP%\tEMYIEkk.bat
- <Текущая директория>\egkW.exe
- <Текущая директория>\WYcw.exe
- <Текущая директория>\RUIy.exe
- %TEMP%\bsAUMQYE.bat
- <Текущая директория>\uMcU.ico
- <Текущая директория>\tgMg.exe
- <Текущая директория>\cIcu.exe
- <Текущая директория>\XQIS.ico
- <Текущая директория>\xUgg.exe
- <Текущая директория>\hEcE.ico
- <Текущая директория>\Nkcw.ico
- %TEMP%\LScMoYcs.bat
- <Текущая директория>\zIgo.exe
- <Текущая директория>\rocc.ico
- <Текущая директория>\uYEy.exe
- %TEMP%\tOkwEYos.bat
- <Текущая директория>\tIIc.exe
- <Текущая директория>\IYwY.ico
- <Текущая директория>\HsIu.exe
- <Текущая директория>\skcM.ico
- <Текущая директория>\msow.exe
- <Текущая директория>\tsca.ico
- <Текущая директория>\JsQa.exe
- <Текущая директория>\LQIK.ico
- %TEMP%\LUIkcogw.bat
- <Текущая директория>\wUMm.exe
- <Текущая директория>\DYwK.ico
- <Текущая директория>\lAws.exe
- <Текущая директория>\XwUy.ico
- <Текущая директория>\DUwI.exe
- <Текущая директория>\DkcG.ico
- %TEMP%\aCgAgwMY.bat
- <Текущая директория>\pcEG.exe
- <Текущая директория>\MooC.ico
- <Текущая директория>\rwsu.exe
- %TEMP%\USAoYQIk.bat
- %TEMP%\viAsQksQ.bat
- %TEMP%\gSwAAwEE.bat
- %TEMP%\PgYwwgsw.bat
- %TEMP%\eOogEgsM.bat
- %TEMP%\agAksAYc.bat
- %TEMP%\RqEEQIYk.bat
- %TEMP%\NEwEcIsY.bat
- %TEMP%\gCEgQsMY.bat
- %TEMP%\kwIkEcEQ.bat
- %TEMP%\CKoAoQgY.bat
- %TEMP%\iksQUcMg.bat
- %TEMP%\DSsoIMcU.bat
- %TEMP%\acoMogAI.bat
- %TEMP%\gyskUQIY.bat
- <Текущая директория>\RkQY.ico
- <Текущая директория>\YgAw.exe
- %TEMP%\PawgwkAE.bat
- <Текущая директория>\FYko.exe
- <Текущая директория>\dEYK.ico
- <Текущая директория>\Ckkg.exe
- <Текущая директория>\DQYW.ico
- %TEMP%\CuQUwYIg.bat
- %TEMP%\PegswAMs.bat
- %TEMP%\eAkUkMcE.bat
- %TEMP%\VQQMIgwI.bat
- %TEMP%\xmYIEEYI.bat
- %TEMP%\XGkgQQYM.bat
- %TEMP%\cuIoMMMY.bat
- <Текущая директория>\CAAc.ico
- <Текущая директория>\dksS.exe
- %TEMP%\vSUQwAsk.bat
- <Текущая директория>\HccA.exe
- <Текущая директория>\KMQg.exe
- %TEMP%\icwAgoAw.bat
- <Текущая директория>\UAwW.ico
- <Текущая директория>\XwsM.exe
- <Текущая директория>\cYsY.ico
- <Текущая директория>\rgki.exe
- <Текущая директория>\uIcW.ico
- <Текущая директория>\qEAE.ico
- <Текущая директория>\GAYW.exe
- %TEMP%\uiowwwcY.bat
- <Текущая директория>\BQYK.ico
- <Текущая директория>\sQwM.exe
- <Текущая директория>\FMMM.ico
- <Текущая директория>\DEUe.exe
- <Текущая директория>\KYQi.ico
- <Текущая директория>\aAQC.ico
- <Текущая директория>\VUII.exe
- %TEMP%\SMQYoIgo.bat
- <Текущая директория>\sIUq.exe
- <Текущая директория>\ngMW.ico
- <Текущая директория>\yMYw.exe
- <Текущая директория>\xoAa.ico
- %TEMP%\YuQggEAQ.bat
- <Текущая директория>\Fkkm.ico
- <Текущая директория>\TMkW.exe
- <Текущая директория>\DEAI.ico
- <Текущая директория>\Wggg.exe
- %TEMP%\WeAYEQcI.bat
- <Текущая директория>\Fwks.exe
- <Текущая директория>\SEYy.ico
- <Текущая директория>\Vkke.exe
- <Текущая директория>\Coge.ico
- <Текущая директория>\rcQO.ico
- <Текущая директория>\yYUg.exe
- <Текущая директория>\togy.ico
- <Текущая директория>\QEsw.exe
- <Текущая директория>\ZYQy.ico
- <Текущая директория>\EUwI.exe
- <Текущая директория>\aYgI.ico
- <Текущая директория>\DkAA.exe
- <Текущая директория>\okck.exe
- %TEMP%\zEYgYYMs.bat
- <Текущая директория>\ScgU.ico
- <Текущая директория>\DAcY.ico
- <Текущая директория>\OcMK.ico
- %TEMP%\toYUgsEA.bat
- <Текущая директория>\nwQC.exe
- <Текущая директория>\wIcM.ico
- <Текущая директория>\KgIk.exe
- <Текущая директория>\xkUI.ico
- <Текущая директория>\uQcc.exe
- <Текущая директория>\vAIA.exe
- %TEMP%\uEMMgQcM.bat
- <Текущая директория>\uYYO.ico
- C:\RCX3D.tmp в <Текущая директория>\Ykci.exe
- C:\RCX3E.tmp в <Текущая директория>\vAoe.exe
- C:\RCX3C.tmp в <Текущая директория>\UAYY.exe
- C:\RCX3A.tmp в <Текущая директория>\VcIQ.exe
- C:\RCX3B.tmp в <Текущая директория>\dcQi.exe
- C:\RCX3F.tmp в <Текущая директория>\HwQE.exe
- C:\RCX43.tmp в <Текущая директория>\qcAw.exe
- C:\RCX44.tmp в <Текущая директория>\NYkE.exe
- C:\RCX42.tmp в <Текущая директория>\nkYY.exe
- C:\RCX40.tmp в <Текущая директория>\igwo.exe
- C:\RCX41.tmp в <Текущая директория>\pkoI.exe
- C:\RCX32.tmp в <Текущая директория>\Pogc.exe
- C:\RCX33.tmp в <Текущая директория>\IIwy.exe
- C:\RCX31.tmp в <Текущая директория>\dYMG.exe
- C:\RCX2F.tmp в <Текущая директория>\MscQ.exe
- C:\RCX30.tmp в <Текущая директория>\zoku.exe
- C:\RCX34.tmp в <Текущая директория>\qgoY.exe
- C:\RCX38.tmp в <Текущая директория>\uQMC.exe
- C:\RCX39.tmp в <Текущая директория>\sAwK.exe
- C:\RCX37.tmp в <Текущая директория>\rkYI.exe
- C:\RCX35.tmp в <Текущая директория>\UUIq.exe
- C:\RCX36.tmp в <Текущая директория>\VsQU.exe
- C:\RCX45.tmp в <Текущая директория>\UIos.exe
- C:\RCX54.tmp в <Текущая директория>\cwwq.exe
- C:\RCX55.tmp в <Текущая директория>\HQEi.exe
- C:\RCX53.tmp в <Текущая директория>\ikUe.exe
- C:\RCX51.tmp в <Текущая директория>\fsoK.exe
- C:\RCX52.tmp в <Текущая директория>\DYcw.exe
- C:\RCX56.tmp в <Текущая директория>\uEMm.exe
- C:\RCX5A.tmp в <Текущая директория>\yUcc.exe
- C:\RCX5B.tmp в <Текущая директория>\GoIA.exe
- C:\RCX59.tmp в <Текущая директория>\oIwk.exe
- C:\RCX57.tmp в <Текущая директория>\VscA.exe
- C:\RCX58.tmp в <Текущая директория>\BsQw.exe
- C:\RCX49.tmp в <Текущая директория>\DooE.exe
- C:\RCX4A.tmp в <Текущая директория>\egkW.exe
- C:\RCX48.tmp в <Текущая директория>\kYkW.exe
- C:\RCX46.tmp в <Текущая директория>\yQUQ.exe
- C:\RCX47.tmp в <Текущая директория>\xcog.exe
- C:\RCX4B.tmp в <Текущая директория>\WYcw.exe
- C:\RCX4F.tmp в <Текущая директория>\jogA.exe
- C:\RCX50.tmp в <Текущая директория>\PosQ.exe
- C:\RCX4E.tmp в <Текущая директория>\EgMG.exe
- C:\RCX4C.tmp в <Текущая директория>\RUIy.exe
- C:\RCX4D.tmp в <Текущая директория>\awIk.exe
- C:\RCX2E.tmp в <Текущая директория>\Ckgm.exe
- C:\RCXF.tmp в <Текущая директория>\lAws.exe
- C:\RCX10.tmp в <Текущая директория>\wUMm.exe
- C:\RCXE.tmp в <Текущая директория>\JsQa.exe
- C:\RCXC.tmp в <Текущая директория>\rwsu.exe
- C:\RCXD.tmp в <Текущая директория>\pcEG.exe
- C:\RCX11.tmp в <Текущая директория>\yYUg.exe
- C:\RCX15.tmp в <Текущая директория>\Fwks.exe
- C:\RCX16.tmp в <Текущая директория>\Vkke.exe
- C:\RCX14.tmp в <Текущая директория>\Wggg.exe
- C:\RCX12.tmp в <Текущая директория>\QEsw.exe
- C:\RCX13.tmp в <Текущая директория>\EUwI.exe
- C:\RCX4.tmp в <Текущая директория>\uYEy.exe
- C:\RCX5.tmp в <Текущая директория>\tIIc.exe
- C:\RCX3.tmp в <Текущая директория>\Ckkg.exe
- C:\RCX1.tmp в <Текущая директория>\YgAw.exe
- C:\RCX2.tmp в <Текущая директория>\FYko.exe
- C:\RCX6.tmp в <Текущая директория>\HsIu.exe
- C:\RCXA.tmp в <Текущая директория>\msow.exe
- C:\RCXB.tmp в <Текущая директория>\DUwI.exe
- C:\RCX9.tmp в <Текущая директория>\zIgo.exe
- C:\RCX7.tmp в <Текущая директория>\xUgg.exe
- C:\RCX8.tmp в <Текущая директория>\cIcu.exe
- C:\RCX17.tmp в <Текущая директория>\DkAA.exe
- C:\RCX26.tmp в <Текущая директория>\DEUe.exe
- C:\RCX27.tmp в <Текущая директория>\sQwM.exe
- C:\RCX25.tmp в <Текущая директория>\TMkW.exe
- C:\RCX23.tmp в <Текущая директория>\yMYw.exe
- C:\RCX24.tmp в <Текущая директория>\sIUq.exe
- C:\RCX28.tmp в <Текущая директория>\VUII.exe
- C:\RCX2C.tmp в <Текущая директория>\xQAo.exe
- C:\RCX2D.tmp в <Текущая директория>\zAcE.exe
- C:\RCX2B.tmp в <Текущая директория>\hgge.exe
- C:\RCX29.tmp в <Текущая директория>\tgMg.exe
- C:\RCX2A.tmp в <Текущая директория>\Ncom.exe
- C:\RCX1B.tmp в <Текущая директория>\okck.exe
- C:\RCX1C.tmp в <Текущая директория>\nwQC.exe
- C:\RCX1A.tmp в <Текущая директория>\vAIA.exe
- C:\RCX18.tmp в <Текущая директория>\KgIk.exe
- C:\RCX19.tmp в <Текущая директория>\uQcc.exe
- C:\RCX1D.tmp в <Текущая директория>\rgki.exe
- C:\RCX21.tmp в <Текущая директория>\HccA.exe
- C:\RCX22.tmp в <Текущая директория>\KMQg.exe
- C:\RCX20.tmp в <Текущая директория>\dksS.exe
- C:\RCX1E.tmp в <Текущая директория>\XwsM.exe
- C:\RCX1F.tmp в <Текущая директория>\GAYW.exe
- '20#.#19.204.12':666
- '19#.#86.45.170':666
- '74.##5.232.51':80
- '20#.#7.164.69':666
- '20#.#7.164.69':9999
- '20#.#19.204.12':9999
- '19#.#86.45.170':9999
- 74.##5.232.51/
- DNS ASK google.com
- ClassName: 'Indicator' WindowName: ''