Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- [<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'
- C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- 'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
- 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- '<SYSTEM32>\reg.exe' 0x82c cscript.exe
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\xOMcUcEo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=0x56c /log
- '<SYSTEM32>\conhost.exe'
- '<SYSTEM32>\reg.exe' /pid=0x238 /log
- '<SYSTEM32>\reg.exe' 0x238 <Имя вируса>.exe
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\IEUgIoYk.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\qSkgEsMY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=0x56c /log
- '<SYSTEM32>\reg.exe' /pid=0xb08 /log
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cscript.exe' /pid=0x954 /log
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\reg.exe' /pid=0xa7c /log
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' 0x4dc cscript.exe
- '<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe' /pid=0x7f4 /log
- '<SYSTEM32>\reg.exe' 0xa5c cscript.exe
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- C:\RCXAFC3.tmp
- <Текущая директория>\LQAA.ico
- <Текущая директория>\hIYe.exe
- C:\RCXADB0.tmp
- <Текущая директория>\EsEE.ico
- <Текущая директория>\EIku.exe
- C:\RCXB264.tmp
- <Текущая директория>\vEIQ.ico
- <Текущая директория>\jAcu.exe
- C:\RCXB12B.tmp
- <Текущая директория>\niEc.ico
- <Текущая директория>\NgQo.exe
- <Текущая директория>\AoEM.exe
- <Текущая директория>\bcYO.exe
- C:\RCXA757.tmp
- <Текущая директория>\UYgo.ico
- C:\RCXA524.tmp
- <Текущая директория>\zyww.ico
- %TEMP%\xOMcUcEo.bat
- <Текущая директория>\yooq.exe
- C:\RCXAB5E.tmp
- <Текущая директория>\geIA.ico
- <Текущая директория>\ooci.exe
- C:\RCXA9C8.tmp
- <Текущая директория>\gWMM.ico
- C:\RCXB38E.tmp
- <Текущая директория>\VUUO.exe
- C:\RCXBC1C.tmp
- %TEMP%\CesocIoE.bat
- <Текущая директория>\IUgg.exe
- C:\RCXBA85.tmp
- <Текущая директория>\XOsw.ico
- %TEMP%\IEUgIoYk.bat
- <Текущая директория>\ccwI.ico
- <Текущая директория>\cwYI.exe
- <Текущая директория>\lEMs.ico
- <Текущая директория>\BocK.exe
- C:\RCXBE4E.tmp
- <Текущая директория>\vyQA.ico
- <Текущая директория>\OOMk.ico
- <Текущая директория>\AMIU.exe
- C:\RCXB757.tmp
- <Текущая директория>\koAs.ico
- <Текущая директория>\UAEe.exe
- C:\RCXB563.tmp
- <Текущая директория>\tSUo.ico
- <Текущая директория>\pgoe.exe
- C:\RCXB9AA.tmp
- <Текущая директория>\qkoc.ico
- <Текущая директория>\vIAQ.exe
- C:\RCXB8CE.tmp
- <Текущая директория>\jYse.exe
- <Текущая директория>\fiYY.ico
- <Текущая директория>\boYA.exe
- C:\RCX91C8.tmp
- <Текущая директория>\HicE.ico
- <Текущая директория>\QsUY.exe
- C:\RCX90BD.tmp
- <Текущая директория>\tgAc.ico
- <Текущая директория>\eskY.exe
- C:\RCX93EC.tmp
- <Текущая директория>\uIsA.ico
- <Текущая директория>\Fogq.exe
- C:\RCX92F1.tmp
- C:\RCX8EE8.tmp
- <Текущая директория>\DsEy.exe
- C:\RCX896A.tmp
- %TEMP%\ikgskQsI.bat
- <Текущая директория>\lEwo.exe
- C:\RCX86BB.tmp
- <Текущая директория>\hCkc.ico
- %TEMP%\yykowkog.bat
- <Текущая директория>\hAUk.ico
- <Текущая директория>\uEkE.exe
- <Текущая директория>\bSkE.ico
- <Текущая директория>\dUUi.exe
- C:\RCX8C87.tmp
- <Текущая директория>\uEgI.ico
- C:\RCX9F95.tmp
- <Текущая директория>\NqEk.ico
- <Текущая директория>\PQkI.exe
- C:\RCX9D82.tmp
- <Текущая директория>\vswg.ico
- <Текущая директория>\MMEg.exe
- C:\RCXA38D.tmp
- %TEMP%\AgkocowI.bat
- <Текущая директория>\IQYs.ico
- C:\RCXA1A9.tmp
- <Текущая директория>\OGwY.ico
- <Текущая директория>\QMIc.exe
- <Текущая директория>\BgEM.exe
- <Текущая директория>\QscQ.exe
- C:\RCX995A.tmp
- <Текущая директория>\YQMo.ico
- <Текущая директория>\NsIe.exe
- C:\RCX9544.tmp
- <Текущая директория>\boIs.ico
- <Текущая директория>\MwEy.exe
- C:\RCX9C59.tmp
- <Текущая директория>\DIcg.ico
- <Текущая директория>\kAsY.exe
- C:\RCX9B00.tmp
- <Текущая директория>\bCMM.ico
- C:\RCXC1C8.tmp
- C:\RCXE9A9.tmp
- <Текущая директория>\HMgo.ico
- <Текущая директория>\ZsYO.exe
- <Текущая директория>\Uwsk.ico
- <Текущая директория>\xQsS.exe
- %TEMP%\sgcAsUgc.bat
- C:\RCXECC7.tmp
- %TEMP%\qSkgEsMY.bat
- <Текущая директория>\ZCgY.ico
- C:\RCXEA65.tmp
- <Текущая директория>\MiQY.ico
- <Текущая директория>\AwUw.exe
- C:\RCXE8AF.tmp
- C:\RCXE496.tmp
- <Текущая директория>\WwEs.ico
- <Текущая директория>\sIQG.exe
- C:\RCXE300.tmp
- <Текущая директория>\tyEQ.ico
- <Текущая директория>\rMIG.exe
- C:\RCXE776.tmp
- <Текущая директория>\vmAY.ico
- <Текущая директория>\hoYM.exe
- C:\RCXE591.tmp
- <Текущая директория>\LSQk.ico
- <Текущая директория>\UUwg.exe
- <Текущая директория>\tEgE.exe
- <Текущая директория>\TWwE.ico
- <Текущая директория>\MYcw.exe
- C:\RCXF6CC.tmp
- <Текущая директория>\HAwQ.ico
- <Текущая директория>\EoUk.exe
- C:\RCXF516.tmp
- <Текущая директория>\zmYA.ico
- <Текущая директория>\NQYu.exe
- C:\RCXF98C.tmp
- <Текущая директория>\mQYI.ico
- <Текущая директория>\WQgo.exe
- C:\RCXF834.tmp
- C:\RCXF3ED.tmp
- C:\RCXEF87.tmp
- <Текущая директория>\zAsA.ico
- <Текущая директория>\Uccu.exe
- C:\RCXEE00.tmp
- <Текущая директория>\FAAs.ico
- <Текущая директория>\XMIq.exe
- C:\RCXF1CA.tmp
- <Текущая директория>\cOII.ico
- <Текущая директория>\wQoK.exe
- C:\RCXF0C0.tmp
- <Текущая директория>\OUEI.ico
- <Текущая директория>\YAYy.exe
- <Текущая директория>\LUUM.exe
- <Текущая директория>\LcYI.exe
- C:\RCXCC4A.tmp
- <Текущая директория>\WMsg.ico
- <Текущая директория>\loca.exe
- C:\RCXC9E8.tmp
- <Текущая директория>\ssEA.ico
- <Текущая директория>\VAMw.exe
- C:\RCXD003.tmp
- %TEMP%\pmkQsUYA.bat
- <Текущая директория>\aMoC.exe
- C:\RCXCD63.tmp
- <Текущая директория>\bkgo.ico
- <Текущая директория>\QysE.ico
- <Текущая директория>\Vwss.ico
- <Текущая директория>\IcoK.exe
- C:\RCXC505.tmp
- <Текущая директория>\bKoY.ico
- <Текущая директория>\sogq.exe
- C:\RCXC311.tmp
- <Текущая директория>\Tqso.ico
- <Текущая директория>\FwYM.exe
- C:\RCXC7F4.tmp
- <Текущая директория>\lukk.ico
- <Текущая директория>\KMUW.exe
- C:\RCXC61F.tmp
- <Текущая директория>\iIUg.ico
- <Текущая директория>\YYkA.exe
- C:\RCXDD81.tmp
- <Текущая директория>\Xkkk.ico
- <Текущая директория>\xAMI.exe
- C:\RCXDC29.tmp
- <Текущая директория>\qmkU.ico
- <Текущая директория>\XwcO.exe
- C:\RCXE0FC.tmp
- <Текущая директория>\pQsE.ico
- <Текущая директория>\kUMW.exe
- C:\RCXDF08.tmp
- <Текущая директория>\isMo.ico
- <Текущая директория>\ByYU.ico
- <Текущая директория>\YSwk.ico
- <Текущая директория>\vUww.exe
- C:\RCXD717.tmp
- <Текущая директория>\UEcG.exe
- C:\RCXD40A.tmp
- %TEMP%\IYwQsIkk.bat
- <Текущая директория>\OakI.ico
- <Текущая директория>\WgUG.exe
- C:\RCXDAF0.tmp
- <Текущая директория>\LyUk.ico
- <Текущая директория>\GEcs.exe
- C:\RCXD978.tmp
- <Текущая директория>\FkAi.exe
- C:\RCX2EA0.tmp
- <Текущая директория>\vUQM.ico
- <Текущая директория>\yoEg.exe
- C:\RCX2CBC.tmp
- <Текущая директория>\Bwow.ico
- <Текущая директория>\ZUwq.exe
- C:\RCX318F.tmp
- <Текущая директория>\YOYA.ico
- <Текущая директория>\iQsu.exe
- C:\RCX3037.tmp
- <Текущая директория>\gwwE.ico
- %TEMP%\TSAQYIwg.bat
- C:\RCX24DC.tmp
- <Текущая директория>\YqQs.ico
- <Текущая директория>\FwAI.exe
- C:\RCX2384.tmp
- <Текущая директория>\Okso.ico
- <Текущая директория>\IMYU.exe
- <Текущая директория>\pQIQ.exe
- C:\RCX2B92.tmp
- <Текущая директория>\EsYQ.ico
- C:\RCX272E.tmp
- <Текущая директория>\fsgk.ico
- %TEMP%\xawosYcI.bat
- <Текущая директория>\RckQ.exe
- C:\RCX3D58.tmp
- <Текущая директория>\JQUk.ico
- <Текущая директория>\dgwy.exe
- C:\RCX3C4E.tmp
- <Текущая директория>\uKkI.ico
- <Текущая директория>\WEYc.exe
- C:\RCX42A7.tmp
- <Текущая директория>\cqoo.ico
- <Текущая директория>\sMsy.exe
- C:\RCX3E14.tmp
- <Текущая директория>\UMIo.ico
- <Текущая директория>\WIUG.exe
- <Текущая директория>\mcMU.exe
- C:\RCX375B.tmp
- <Служебный элемент>
- <Текущая директория>\uqIM.ico
- C:\RCX3548.tmp
- <Текущая директория>\Pwkk.ico
- <Текущая директория>\OQQS.exe
- <Текущая директория>\DkIE.exe
- C:\RCX3B34.tmp
- <Текущая директория>\jgwA.ico
- <Текущая директория>\YMss.exe
- C:\RCX38C3.tmp
- <Текущая директория>\nQoI.ico
- <Текущая директория>\RgIu.exe
- <Текущая директория>\PEAU.exe
- C:\RCXE15.tmp
- <Текущая директория>\cCUw.ico
- <Текущая директория>\AIQu.exe
- C:\RCXC40.tmp
- <Текущая директория>\BeYg.ico
- <Текущая директория>\cUkI.exe
- C:\RCX10E5.tmp
- <Текущая директория>\hkck.ico
- <Текущая директория>\Gwgy.exe
- C:\RCXFCB.tmp
- <Текущая директория>\jEws.ico
- <Текущая директория>\HSEs.ico
- <SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
- %TEMP%\RuokAgUU.bat
- <Текущая директория>\<Имя вируса>
- %HOMEPATH%\CaIocokM\GocwIYEU
- C:\ProgramData\sIAowgok\rSYkcwMw
- C:\ProgramData\ZQIIosos\XiskIEYE.exe
- <Текущая директория>\gKAE.ico
- <Текущая директория>\kIgo.exe
- C:\RCXA4C.tmp
- %TEMP%\ZEsEkgcU.bat
- C:\ProgramData\kaog.txt
- %TEMP%\file.vbs
- <Текущая директория>\tAAI.exe
- <Текущая директория>\aIks.exe
- C:\RCX1DA7.tmp
- <Текущая директория>\Ccww.ico
- <Текущая директория>\IkEe.exe
- C:\RCX1BF2.tmp
- <Текущая директория>\LKcA.ico
- <Текущая директория>\zIsY.exe
- C:\RCX21FD.tmp
- <Текущая директория>\HKEo.ico
- <Текущая директория>\zMMa.exe
- C:\RCX2057.tmp
- <Текущая директория>\sSME.ico
- <Текущая директория>\ZocQ.ico
- <Текущая директория>\aEwm.exe
- C:\RCX15E6.tmp
- %TEMP%\BKAoMQAE.bat
- C:\RCX144F.tmp
- <Текущая директория>\EKUU.ico
- %TEMP%\JMcwscsA.bat
- <Текущая директория>\sWkA.ico
- <Текущая директория>\RcUm.exe
- C:\RCX1A99.tmp
- <Текущая директория>\kyEY.ico
- <Текущая директория>\JgQc.exe
- C:\RCX18D4.tmp
- C:\RCX440F.tmp
- <Текущая директория>\zMgk.ico
- <Текущая директория>\sowI.exe
- C:\RCX76E8.tmp
- <Текущая директория>\iyUE.ico
- <Текущая директория>\oAEa.exe
- C:\RCX7457.tmp
- C:\RCX789D.tmp
- <Текущая директория>\CUks.ico
- <Текущая директория>\JgsO.exe
- %TEMP%\pwAMUoww.bat
- <Текущая директория>\qyQk.ico
- <Текущая директория>\NYIc.exe
- %TEMP%\qSowgsYE.bat
- <Текущая директория>\xOkk.ico
- <Текущая директория>\dUEw.exe
- C:\RCX6DA0.tmp
- <Текущая директория>\MUYI.ico
- <Текущая директория>\zMMI.exe
- C:\RCX6C29.tmp
- <Текущая директория>\sMMs.ico
- <Текущая директория>\HYYG.exe
- C:\RCX72FF.tmp
- <Текущая директория>\TEUc.ico
- <Текущая директория>\VscE.exe
- C:\RCX71A7.tmp
- C:\RCX79A8.tmp
- <Текущая директория>\gcMk.exe
- C:\RCX8293.tmp
- <Текущая директория>\agcY.ico
- <Текущая директория>\EIUQ.exe
- C:\RCX81B8.tmp
- <Текущая директория>\wyMU.ico
- <Текущая директория>\zUgQ.exe
- C:\RCX8582.tmp
- <Текущая директория>\gOoA.ico
- <Текущая директория>\GcYU.exe
- C:\RCX8439.tmp
- <Текущая директория>\aioA.ico
- <Текущая директория>\aysY.ico
- <Текущая директория>\NuYE.ico
- <Текущая директория>\hgsG.exe
- C:\RCX7BCC.tmp
- <Текущая директория>\fMwg.ico
- <Текущая директория>\TIYa.exe
- C:\RCX7AE1.tmp
- <Текущая директория>\wqgU.ico
- <Текущая директория>\QUIC.exe
- C:\RCX7FA4.tmp
- <Текущая директория>\SkEo.ico
- <Текущая директория>\rQYC.exe
- C:\RCX7CC6.tmp
- C:\RCX6A35.tmp
- C:\RCX4E9F.tmp
- <Текущая директория>\dWsM.ico
- <Текущая директория>\wckq.exe
- C:\RCX4C6C.tmp
- <Текущая директория>\UYUc.ico
- <Текущая директория>\woUQ.exe
- C:\RCX547A.tmp
- <Текущая директория>\vqcU.ico
- <Текущая директория>\fIAa.exe
- C:\RCX5276.tmp
- <Текущая директория>\noUo.ico
- <Текущая директория>\cMUO.exe
- <Текущая директория>\aAws.exe
- C:\RCX45F3.tmp
- <Текущая директория>\KGQg.ico
- <Текущая директория>\ygsc.exe
- %TEMP%\LYgowAMo.bat
- <Текущая директория>\Jwog.ico
- <Текущая директория>\gQQC.exe
- <Текущая директория>\roAM.exe
- C:\RCX4BDF.tmp
- <Текущая директория>\UQcs.ico
- C:\RCX48A3.tmp
- %TEMP%\saMkQQUc.bat
- <Текущая директория>\HEkU.ico
- C:\RCX55D2.tmp
- C:\RCX614C.tmp
- <Текущая директория>\bEAA.ico
- <Текущая директория>\IUEU.exe
- %TEMP%\zYUYwIoc.bat
- <Текущая директория>\DIsk.ico
- <Текущая директория>\KYgW.exe
- C:\RCX67C4.tmp
- <Текущая директория>\MuAE.ico
- <Текущая директория>\bgsA.exe
- C:\RCX665C.tmp
- <Текущая директория>\KcEM.ico
- <Текущая директория>\EMMi.exe
- C:\RCX5F29.tmp
- <Текущая директория>\KYMs.ico
- <Текущая директория>\jkAu.exe
- C:\RCX57A8.tmp
- <Текущая директория>\cMAs.ico
- <Текущая директория>\KcIe.exe
- C:\RCX570B.tmp
- C:\RCX5C99.tmp
- <Текущая директория>\zGQY.ico
- <Текущая директория>\oosk.exe
- <Текущая директория>\RgMA.ico
- %TEMP%\quscUUIY.bat
- <Текущая директория>\pMsQ.exe
- <Текущая директория>\hIYe.exe
- <Текущая директория>\niEc.ico
- <Текущая директория>\EIku.exe
- <Текущая директория>\LQAA.ico
- <Текущая директория>\jAcu.exe
- <Текущая директория>\koAs.ico
- <Текущая директория>\NgQo.exe
- <Текущая директория>\vEIQ.ico
- <Текущая директория>\ooci.exe
- <Текущая директория>\gWMM.ico
- <Текущая директория>\bcYO.exe
- <Текущая директория>\UYgo.ico
- <Текущая директория>\AoEM.exe
- <Текущая директория>\EsEE.ico
- <Текущая директория>\yooq.exe
- <Текущая директория>\geIA.ico
- <Текущая директория>\UAEe.exe
- <Текущая директория>\VUUO.exe
- %TEMP%\CesocIoE.bat
- <Текущая директория>\IUgg.exe
- <Текущая директория>\XOsw.ico
- <Текущая директория>\ccwI.ico
- <Текущая директория>\cwYI.exe
- <Текущая директория>\lEMs.ico
- <Текущая директория>\BocK.exe
- %TEMP%\xOMcUcEo.bat
- <Текущая директория>\qkoc.ico
- <Текущая директория>\OOMk.ico
- <Текущая директория>\AMIU.exe
- <Текущая директория>\pgoe.exe
- <Текущая директория>\vyQA.ico
- <Текущая директория>\vIAQ.exe
- <Текущая директория>\tSUo.ico
- <Текущая директория>\zyww.ico
- <Текущая директория>\Fogq.exe
- <Текущая директория>\tgAc.ico
- <Текущая директория>\boYA.exe
- <Текущая директория>\uIsA.ico
- <Текущая директория>\NsIe.exe
- <Текущая директория>\boIs.ico
- <Текущая директория>\eskY.exe
- <Текущая директория>\uEgI.ico
- <Текущая директория>\dUUi.exe
- <Текущая директория>\hAUk.ico
- %TEMP%\ikgskQsI.bat
- <Текущая директория>\bSkE.ico
- <Текущая директория>\QsUY.exe
- <Текущая директория>\fiYY.ico
- <Текущая директория>\uEkE.exe
- <Текущая директория>\HicE.ico
- <Текущая директория>\QscQ.exe
- %TEMP%\yykowkog.bat
- <Текущая директория>\OGwY.ico
- <Текущая директория>\NqEk.ico
- <Текущая директория>\PQkI.exe
- <Текущая директория>\IQYs.ico
- <Текущая директория>\jYse.exe
- <Текущая директория>\QMIc.exe
- %TEMP%\AgkocowI.bat
- <Текущая директория>\bCMM.ico
- <Текущая директория>\MwEy.exe
- <Текущая директория>\YQMo.ico
- <Текущая директория>\kAsY.exe
- <Текущая директория>\vswg.ico
- <Текущая директория>\MMEg.exe
- <Текущая директория>\DIcg.ico
- <Текущая директория>\BgEM.exe
- <Текущая директория>\Uwsk.ico
- <Текущая директория>\xQsS.exe
- <Текущая директория>\vmAY.ico
- <Текущая директория>\hoYM.exe
- <Текущая директория>\ZsYO.exe
- <Текущая директория>\MiQY.ico
- %TEMP%\sgcAsUgc.bat
- <Текущая директория>\HMgo.ico
- <Текущая директория>\tyEQ.ico
- <Текущая директория>\rMIG.exe
- <Текущая директория>\pQsE.ico
- <Текущая директория>\LUUM.exe
- <Текущая директория>\LSQk.ico
- <Текущая директория>\UUwg.exe
- <Текущая директория>\WwEs.ico
- <Текущая директория>\sIQG.exe
- <Текущая директория>\AwUw.exe
- <Текущая директория>\HAwQ.ico
- <Текущая директория>\EoUk.exe
- <Текущая директория>\cOII.ico
- <Текущая директория>\wQoK.exe
- <Текущая директория>\mQYI.ico
- <Текущая директория>\WQgo.exe
- <Текущая директория>\TWwE.ico
- <Текущая директория>\MYcw.exe
- <Текущая директория>\FAAs.ico
- <Текущая директория>\XMIq.exe
- <Текущая директория>\ZCgY.ico
- <Текущая директория>\tEgE.exe
- <Текущая директория>\OUEI.ico
- <Текущая директория>\YAYy.exe
- <Текущая директория>\zAsA.ico
- <Текущая директория>\Uccu.exe
- <Текущая директория>\XwcO.exe
- <Текущая директория>\ssEA.ico
- <Текущая директория>\LcYI.exe
- <Текущая директория>\QysE.ico
- <Текущая директория>\loca.exe
- <Текущая директория>\bkgo.ico
- <Текущая директория>\VAMw.exe
- <Текущая директория>\WMsg.ico
- <Текущая директория>\aMoC.exe
- <Текущая директория>\Vwss.ico
- <Текущая директория>\IcoK.exe
- <Текущая директория>\bKoY.ico
- <Текущая директория>\sogq.exe
- <Текущая директория>\Tqso.ico
- <Текущая директория>\FwYM.exe
- <Текущая директория>\lukk.ico
- <Текущая директория>\KMUW.exe
- %TEMP%\pmkQsUYA.bat
- %TEMP%\IEUgIoYk.bat
- <Текущая директория>\qmkU.ico
- <Текущая директория>\ByYU.ico
- <Текущая директория>\xAMI.exe
- <Текущая директория>\kUMW.exe
- <Текущая директория>\isMo.ico
- <Текущая директория>\YYkA.exe
- <Текущая директория>\Xkkk.ico
- <Текущая директория>\YSwk.ico
- <Текущая директория>\vUww.exe
- <Текущая директория>\iIUg.ico
- <Текущая директория>\UEcG.exe
- <Текущая директория>\OakI.ico
- <Текущая директория>\WgUG.exe
- <Текущая директория>\LyUk.ico
- <Текущая директория>\GEcs.exe
- <Текущая директория>\ZUwq.exe
- <Текущая директория>\YOYA.ico
- <Текущая директория>\iQsu.exe
- <Текущая директория>\gwwE.ico
- <Текущая директория>\OQQS.exe
- <Текущая директория>\uqIM.ico
- <Текущая директория>\RckQ.exe
- <Текущая директория>\Pwkk.ico
- %TEMP%\xawosYcI.bat
- <Текущая директория>\EsYQ.ico
- <Текущая директория>\fsgk.ico
- <Текущая директория>\pQIQ.exe
- <Текущая директория>\FkAi.exe
- <Текущая директория>\vUQM.ico
- <Текущая директория>\yoEg.exe
- <Текущая директория>\Bwow.ico
- <Текущая директория>\YMss.exe
- <Текущая директория>\cqoo.ico
- <Текущая директория>\sMsy.exe
- <Текущая директория>\UMIo.ico
- <Текущая директория>\WIUG.exe
- <Текущая директория>\gQQC.exe
- <Текущая директория>\KGQg.ico
- %TEMP%\LYgowAMo.bat
- <Текущая директория>\Jwog.ico
- <Текущая директория>\jgwA.ico
- <Текущая директория>\mcMU.exe
- <Текущая директория>\nQoI.ico
- <Текущая директория>\DkIE.exe
- <Текущая директория>\JQUk.ico
- <Текущая директория>\dgwy.exe
- <Текущая директория>\uKkI.ico
- <Текущая директория>\WEYc.exe
- <Текущая директория>\FwAI.exe
- <Текущая директория>\cUkI.exe
- <Текущая директория>\hkck.ico
- <Текущая директория>\Gwgy.exe
- <Текущая директория>\jEws.ico
- <Текущая директория>\EKUU.ico
- <Текущая директория>\aEwm.exe
- <Текущая директория>\tAAI.exe
- %TEMP%\JMcwscsA.bat
- <Текущая директория>\kIgo.exe
- <Текущая директория>\HSEs.ico
- %TEMP%\RuokAgUU.bat
- <Текущая директория>\gKAE.ico
- <Текущая директория>\PEAU.exe
- <Текущая директория>\cCUw.ico
- <Текущая директория>\AIQu.exe
- <Текущая директория>\BeYg.ico
- <Текущая директория>\kyEY.ico
- <Текущая директория>\zIsY.exe
- <Текущая директория>\HKEo.ico
- <Текущая директория>\zMMa.exe
- <Текущая директория>\sSME.ico
- <Текущая директория>\IMYU.exe
- <Текущая директория>\YqQs.ico
- <Текущая директория>\RgIu.exe
- <Текущая директория>\Okso.ico
- <Текущая директория>\RcUm.exe
- <Текущая директория>\ZocQ.ico
- <Текущая директория>\JgQc.exe
- <Текущая директория>\sWkA.ico
- <Текущая директория>\aIks.exe
- <Текущая директория>\Ccww.ico
- <Текущая директория>\IkEe.exe
- <Текущая директория>\LKcA.ico
- <Текущая директория>\NYIc.exe
- <Текущая директория>\CUks.ico
- <Текущая директория>\sowI.exe
- <Текущая директория>\qyQk.ico
- <Текущая директория>\TIYa.exe
- <Текущая директория>\NuYE.ico
- <Текущая директория>\JgsO.exe
- <Текущая директория>\fMwg.ico
- <Текущая директория>\sMMs.ico
- <Текущая директория>\HYYG.exe
- <Текущая директория>\TEUc.ico
- <Текущая директория>\VscE.exe
- <Текущая директория>\oAEa.exe
- <Текущая директория>\zMgk.ico
- %TEMP%\qSowgsYE.bat
- <Текущая директория>\iyUE.ico
- <Текущая директория>\hgsG.exe
- <Текущая директория>\aioA.ico
- <Текущая директория>\zUgQ.exe
- <Текущая директория>\agcY.ico
- <Текущая директория>\GcYU.exe
- <Текущая директория>\hCkc.ico
- <Текущая директория>\DsEy.exe
- <Текущая директория>\gOoA.ico
- <Текущая директория>\lEwo.exe
- <Текущая директория>\wqgU.ico
- <Текущая директория>\QUIC.exe
- <Текущая директория>\SkEo.ico
- <Текущая директория>\rQYC.exe
- <Текущая директория>\wyMU.ico
- <Текущая директория>\gcMk.exe
- <Текущая директория>\aysY.ico
- <Текущая директория>\EIUQ.exe
- <Текущая директория>\dUEw.exe
- <Текущая директория>\cMUO.exe
- <Текущая директория>\vqcU.ico
- <Текущая директория>\wckq.exe
- <Текущая директория>\noUo.ico
- <Текущая директория>\KcIe.exe
- <Текущая директория>\KYMs.ico
- <Текущая директория>\fIAa.exe
- <Текущая директория>\cMAs.ico
- <Текущая директория>\roAM.exe
- <Текущая директория>\UQcs.ico
- <Текущая директория>\ygsc.exe
- <Текущая директория>\HEkU.ico
- <Текущая директория>\woUQ.exe
- <Текущая директория>\dWsM.ico
- <Текущая директория>\aAws.exe
- <Текущая директория>\UYUc.ico
- <Текущая директория>\jkAu.exe
- <Текущая директория>\EMMi.exe
- <Текущая директория>\MuAE.ico
- <Текущая директория>\IUEU.exe
- <Текущая директория>\KcEM.ico
- <Текущая директория>\zMMI.exe
- <Текущая директория>\xOkk.ico
- <Текущая директория>\bgsA.exe
- <Текущая директория>\MUYI.ico
- %TEMP%\quscUUIY.bat
- <Текущая директория>\zGQY.ico
- <Текущая директория>\RgMA.ico
- <Текущая директория>\pMsQ.exe
- <Текущая директория>\KYgW.exe
- <Текущая директория>\bEAA.ico
- <Текущая директория>\oosk.exe
- <Текущая директория>\DIsk.ico
- C:\RCXB12B.tmp в <Текущая директория>\hIYe.exe
- C:\RCXB264.tmp в <Текущая директория>\NgQo.exe
- C:\RCXB38E.tmp в <Текущая директория>\jAcu.exe
- C:\RCXAFC3.tmp в <Текущая директория>\EIku.exe
- C:\RCXA9C8.tmp в <Текущая директория>\ooci.exe
- C:\RCXAB5E.tmp в <Текущая директория>\yooq.exe
- C:\RCXADB0.tmp в <Текущая директория>\AoEM.exe
- C:\RCXB563.tmp в <Текущая директория>\UAEe.exe
- C:\RCXBC1C.tmp в <Текущая директория>\VUUO.exe
- C:\RCXBE4E.tmp в <Текущая директория>\BocK.exe
- C:\RCXC1C8.tmp в <Текущая директория>\cwYI.exe
- C:\RCXBA85.tmp в <Текущая директория>\IUgg.exe
- C:\RCXB757.tmp в <Текущая директория>\AMIU.exe
- C:\RCXB8CE.tmp в <Текущая директория>\vIAQ.exe
- C:\RCXB9AA.tmp в <Текущая директория>\pgoe.exe
- C:\RCXA757.tmp в <Текущая директория>\bcYO.exe
- C:\RCX92F1.tmp в <Текущая директория>\Fogq.exe
- C:\RCX93EC.tmp в <Текущая директория>\eskY.exe
- C:\RCX9544.tmp в <Текущая директория>\NsIe.exe
- C:\RCX91C8.tmp в <Текущая директория>\boYA.exe
- C:\RCX8C87.tmp в <Текущая директория>\dUUi.exe
- C:\RCX8EE8.tmp в <Текущая директория>\uEkE.exe
- C:\RCX90BD.tmp в <Текущая директория>\QsUY.exe
- C:\RCX995A.tmp в <Текущая директория>\QscQ.exe
- C:\RCXA1A9.tmp в <Текущая директория>\PQkI.exe
- C:\RCXA38D.tmp в <Текущая директория>\QMIc.exe
- C:\RCXA524.tmp в <Текущая директория>\jYse.exe
- C:\RCX9F95.tmp в <Текущая директория>\MMEg.exe
- C:\RCX9B00.tmp в <Текущая директория>\kAsY.exe
- C:\RCX9C59.tmp в <Текущая директория>\MwEy.exe
- C:\RCX9D82.tmp в <Текущая директория>\BgEM.exe
- C:\RCXC311.tmp в <Текущая директория>\sogq.exe
- C:\RCXE9A9.tmp в <Текущая директория>\xQsS.exe
- C:\RCXEA65.tmp в <Текущая директория>\ZsYO.exe
- C:\RCXECC7.tmp в <Текущая директория>\AwUw.exe
- C:\RCXE8AF.tmp в <Текущая директория>\hoYM.exe
- C:\RCXE496.tmp в <Текущая директория>\rMIG.exe
- C:\RCXE591.tmp в <Текущая директория>\sIQG.exe
- C:\RCXE776.tmp в <Текущая директория>\UUwg.exe
- C:\RCXEE00.tmp в <Текущая директория>\tEgE.exe
- C:\RCXF516.tmp в <Текущая директория>\EoUk.exe
- C:\RCXF6CC.tmp в <Текущая директория>\MYcw.exe
- C:\RCXF834.tmp в <Текущая директория>\WQgo.exe
- C:\RCXF3ED.tmp в <Текущая директория>\wQoK.exe
- C:\RCXEF87.tmp в <Текущая директория>\XMIq.exe
- C:\RCXF0C0.tmp в <Текущая директория>\Uccu.exe
- C:\RCXF1CA.tmp в <Текущая директория>\YAYy.exe
- C:\RCXE300.tmp в <Текущая директория>\LUUM.exe
- C:\RCXCC4A.tmp в <Текущая директория>\LcYI.exe
- C:\RCXCD63.tmp в <Текущая директория>\aMoC.exe
- C:\RCXD003.tmp в <Текущая директория>\VAMw.exe
- C:\RCXC9E8.tmp в <Текущая директория>\loca.exe
- C:\RCXC505.tmp в <Текущая директория>\IcoK.exe
- C:\RCXC61F.tmp в <Текущая директория>\KMUW.exe
- C:\RCXC7F4.tmp в <Текущая директория>\FwYM.exe
- C:\RCXD40A.tmp в <Текущая директория>\UEcG.exe
- C:\RCXDD81.tmp в <Текущая директория>\YYkA.exe
- C:\RCXDF08.tmp в <Текущая директория>\kUMW.exe
- C:\RCXE0FC.tmp в <Текущая директория>\XwcO.exe
- C:\RCXDC29.tmp в <Текущая директория>\xAMI.exe
- C:\RCXD717.tmp в <Текущая директория>\vUww.exe
- C:\RCXD978.tmp в <Текущая директория>\GEcs.exe
- C:\RCXDAF0.tmp в <Текущая директория>\WgUG.exe
- C:\RCX896A.tmp в <Текущая директория>\DsEy.exe
- C:\RCX318F.tmp в <Текущая директория>\ZUwq.exe
- C:\RCX3548.tmp в <Текущая директория>\RckQ.exe
- C:\RCX375B.tmp в <Текущая директория>\OQQS.exe
- C:\RCX3037.tmp в <Текущая директория>\iQsu.exe
- C:\RCX2B92.tmp в <Текущая директория>\pQIQ.exe
- C:\RCX2CBC.tmp в <Текущая директория>\yoEg.exe
- C:\RCX2EA0.tmp в <Текущая директория>\FkAi.exe
- C:\RCX38C3.tmp в <Текущая директория>\YMss.exe
- C:\RCX42A7.tmp в <Текущая директория>\WIUG.exe
- C:\RCX440F.tmp в <Текущая директория>\sMsy.exe
- C:\RCX45F3.tmp в <Текущая директория>\gQQC.exe
- C:\RCX3E14.tmp в <Текущая директория>\dgwy.exe
- C:\RCX3B34.tmp в <Текущая директория>\DkIE.exe
- C:\RCX3C4E.tmp в <Текущая директория>\mcMU.exe
- C:\RCX3D58.tmp в <Текущая директория>\WEYc.exe
- C:\RCX272E.tmp в <Текущая директория>\FwAI.exe
- C:\RCX10E5.tmp в <Текущая директория>\cUkI.exe
- C:\RCX144F.tmp в <Текущая директория>\tAAI.exe
- C:\RCX15E6.tmp в <Текущая директория>\aEwm.exe
- C:\RCXFCB.tmp в <Текущая директория>\Gwgy.exe
- C:\RCXA4C.tmp в <Текущая директория>\kIgo.exe
- C:\RCXC40.tmp в <Текущая директория>\AIQu.exe
- C:\RCXE15.tmp в <Текущая директория>\PEAU.exe
- C:\RCX18D4.tmp в <Текущая директория>\JgQc.exe
- C:\RCX21FD.tmp в <Текущая директория>\zIsY.exe
- C:\RCX2384.tmp в <Текущая директория>\RgIu.exe
- C:\RCX24DC.tmp в <Текущая директория>\IMYU.exe
- C:\RCX2057.tmp в <Текущая директория>\zMMa.exe
- C:\RCX1A99.tmp в <Текущая директория>\RcUm.exe
- C:\RCX1BF2.tmp в <Текущая директория>\IkEe.exe
- C:\RCX1DA7.tmp в <Текущая директория>\aIks.exe
- C:\RCX48A3.tmp в <Текущая директория>\ygsc.exe
- C:\RCX789D.tmp в <Текущая директория>\NYIc.exe
- C:\RCX79A8.tmp в <Текущая директория>\JgsO.exe
- C:\RCX7AE1.tmp в <Текущая директория>\TIYa.exe
- C:\RCX76E8.tmp в <Текущая директория>\sowI.exe
- C:\RCX71A7.tmp в <Текущая директория>\VscE.exe
- C:\RCX72FF.tmp в <Текущая директория>\HYYG.exe
- C:\RCX7457.tmp в <Текущая директория>\oAEa.exe
- C:\RCX7BCC.tmp в <Текущая директория>\hgsG.exe
- C:\RCX8439.tmp в <Текущая директория>\GcYU.exe
- C:\RCX8582.tmp в <Текущая директория>\zUgQ.exe
- C:\RCX86BB.tmp в <Текущая директория>\lEwo.exe
- C:\RCX8293.tmp в <Текущая директория>\gcMk.exe
- C:\RCX7CC6.tmp в <Текущая директория>\rQYC.exe
- C:\RCX7FA4.tmp в <Текущая директория>\QUIC.exe
- C:\RCX81B8.tmp в <Текущая директория>\EIUQ.exe
- C:\RCX6DA0.tmp в <Текущая директория>\dUEw.exe
- C:\RCX547A.tmp в <Текущая директория>\cMUO.exe
- C:\RCX55D2.tmp в <Текущая директория>\fIAa.exe
- C:\RCX570B.tmp в <Текущая директория>\KcIe.exe
- C:\RCX5276.tmp в <Текущая директория>\wckq.exe
- C:\RCX4BDF.tmp в <Текущая директория>\roAM.exe
- C:\RCX4C6C.tmp в <Текущая директория>\aAws.exe
- C:\RCX4E9F.tmp в <Текущая директория>\woUQ.exe
- C:\RCX57A8.tmp в <Текущая директория>\jkAu.exe
- C:\RCX67C4.tmp в <Текущая директория>\EMMi.exe
- C:\RCX6A35.tmp в <Текущая директория>\bgsA.exe
- C:\RCX6C29.tmp в <Текущая директория>\zMMI.exe
- C:\RCX665C.tmp в <Текущая директория>\IUEU.exe
- C:\RCX5C99.tmp в <Текущая директория>\pMsQ.exe
- C:\RCX5F29.tmp в <Текущая директория>\oosk.exe
- C:\RCX614C.tmp в <Текущая директория>\KYgW.exe
- DNS ASK dn#.##ftncsi.com
- DNS ASK google.com
- ClassName: '' WindowName: 'Microsoft Windows'
- ClassName: '' WindowName: 'GocwIYEU.exe'
- ClassName: '' WindowName: 'rSYkcwMw.exe'
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''