Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- [<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'
- C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- 'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
- 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- '<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' 0xb5c <Имя вируса>.exe
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\ykssQkMQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=0xb5c /log
- '<SYSTEM32>\cscript.exe' /pid=0x654 /log
- '<SYSTEM32>\taskhost.exe'
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\riksQIkY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe'
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\taskhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\jkEcsIgQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
- <Текущая директория>\scww.exe
- C:\RCXDAF8.tmp
- %TEMP%\FsgEEIQM.bat
- C:\RCXD952.tmp
- %TEMP%\hUUEwMwg.bat
- <Текущая директория>\VGsw.ico
- <Текущая директория>\jgMU.ico
- <Текущая директория>\fQQa.exe
- C:\RCXDF7C.tmp
- <Текущая директория>\dMEA.ico
- <Текущая директория>\Ookc.exe
- C:\RCXDD98.tmp
- <Текущая директория>\oMci.exe
- <Текущая директория>\PAYM.exe
- C:\RCXD308.tmp
- <Текущая директория>\ycQA.ico
- <Текущая директория>\uYYS.exe
- C:\RCXD22C.tmp
- <Текущая директория>\qMcU.ico
- <Текущая директория>\dQAs.exe
- C:\RCXD693.tmp
- <Текущая директория>\HWwA.ico
- <Текущая директория>\dEUw.exe
- C:\RCXD3F3.tmp
- <Текущая директория>\JQkc.ico
- <Текущая директория>\uoIY.ico
- C:\RCXEB16.tmp
- <Текущая директория>\lOgQ.ico
- %TEMP%\MeUsAsAA.bat
- C:\RCXE9CE.tmp
- <Текущая директория>\yUAE.ico
- <Текущая директория>\aQoC.exe
- <Текущая директория>\zwIS.exe
- C:\RCXF075.tmp
- %TEMP%\YewYossA.bat
- <Текущая директория>\XcMe.exe
- C:\RCXED68.tmp
- <Текущая директория>\QaUU.ico
- <Текущая директория>\QEEy.exe
- <Текущая директория>\CIgs.exe
- C:\RCXE365.tmp
- <Текущая директория>\duIs.ico
- <Текущая директория>\uUsI.exe
- C:\RCXE161.tmp
- <Текущая директория>\mKQM.ico
- <Текущая директория>\PkgE.exe
- C:\RCXE8A4.tmp
- <Текущая директория>\zuko.ico
- <Текущая директория>\UgAQ.exe
- C:\RCXE559.tmp
- <Текущая директория>\nggU.ico
- <Текущая директория>\mMgI.exe
- C:\RCXBDC7.tmp
- <Текущая директория>\HqEU.ico
- <Текущая директория>\hYMo.exe
- C:\RCXBCBD.tmp
- <Текущая директория>\jYUc.ico
- <Текущая директория>\qoUu.exe
- C:\RCXC113.tmp
- <Текущая директория>\pSgY.ico
- <Текущая директория>\TMEe.exe
- C:\RCXBF5E.tmp
- <Текущая директория>\UksU.ico
- <Текущая директория>\iQsU.ico
- <Текущая директория>\Ucsg.ico
- <Текущая директория>\iwYK.exe
- C:\RCXB7AB.tmp
- <Текущая директория>\yqEA.ico
- <Текущая директория>\Dosm.exe
- C:\RCXB5D6.tmp
- <Текущая директория>\RQco.ico
- <Текущая директория>\IcQq.exe
- C:\RCXBB17.tmp
- <Текущая директория>\oEME.ico
- <Текущая директория>\YoMA.exe
- C:\RCXB903.tmp
- %TEMP%\awEUswUY.bat
- <Текущая директория>\kEsm.exe
- C:\RCXCC7F.tmp
- <Текущая директория>\uywU.ico
- <Текущая директория>\KAUO.exe
- C:\RCXCAB9.tmp
- <Текущая директория>\fEIk.ico
- <Текущая директория>\BgMM.exe
- C:\RCXD170.tmp
- <Текущая директория>\JiUQ.ico
- <Текущая директория>\zkcS.exe
- C:\RCXCEB1.tmp
- <Текущая директория>\xwUo.ico
- <Текущая директория>\Quwg.ico
- <Текущая директория>\swEm.exe
- C:\RCXC4FC.tmp
- <Текущая директория>\FaQw.ico
- <Текущая директория>\Gowq.exe
- C:\RCXC356.tmp
- <Текущая директория>\skwQ.ico
- <Текущая директория>\jUwE.ico
- <Текущая директория>\YAUs.exe
- C:\RCXC858.tmp
- %TEMP%\IecYoYUQ.bat
- <Текущая директория>\KcUq.exe
- C:\RCXC5E7.tmp
- <Текущая директория>\kIYY.ico
- <Текущая директория>\uMgY.ico
- %TEMP%\kOAkQcMQ.bat
- <Текущая директория>\nswW.exe
- <Текущая директория>\iYIQ.ico
- <Текущая директория>\hsUE.exe
- C:\RCX150B.tmp
- <Текущая директория>\jUIc.exe
- C:\RCX1AC8.tmp
- <Текущая директория>\owQo.ico
- C:\RCX175D.tmp
- %TEMP%\riksQIkY.bat
- <Текущая директория>\YsEw.ico
- C:\RCX1430.tmp
- C:\RCXF3D.tmp
- <Текущая директория>\EgIM.ico
- <Текущая директория>\FEQc.exe
- C:\RCXDC6.tmp
- <Текущая директория>\zYsw.ico
- <Текущая директория>\gYwk.exe
- C:\RCX1374.tmp
- <Текущая директория>\TAoA.ico
- <Текущая директория>\ooMI.exe
- C:\RCX11ED.tmp
- <Текущая директория>\xagY.ico
- <Текущая директория>\HoEe.exe
- <Текущая директория>\rUsc.exe
- <Текущая директория>\iSMQ.ico
- <Текущая директория>\ukso.exe
- C:\RCX254A.tmp
- <Текущая директория>\WiwY.ico
- <Текущая директория>\twkS.exe
- C:\RCX2402.tmp
- <Текущая директория>\KqEg.ico
- <Текущая директория>\oUoo.exe
- C:\RCX28D5.tmp
- <Текущая директория>\VWYQ.ico
- <Текущая директория>\ykUy.exe
- C:\RCX2635.tmp
- C:\RCX228A.tmp
- C:\RCX1E34.tmp
- <Текущая директория>\mecI.ico
- <Текущая директория>\PIss.exe
- C:\RCX1BD2.tmp
- <Текущая директория>\FqcA.ico
- <Текущая директория>\WIwE.exe
- C:\RCX2142.tmp
- <Текущая директория>\QKUs.ico
- <Текущая директория>\DUcE.exe
- C:\RCX1F6D.tmp
- <Текущая директория>\mOUM.ico
- <Текущая директория>\JYIE.exe
- C:\RCXFA0C.tmp
- <Текущая директория>\aEMM.ico
- <Текущая директория>\EMkS.exe
- C:\RCXF8D3.tmp
- <Текущая директория>\RWMQ.ico
- <Текущая директория>\HUQs.exe
- C:\RCXFC01.tmp
- <Текущая директория>\QIAE.ico
- <Текущая директория>\ucYE.exe
- C:\RCXFAF7.tmp
- <Текущая директория>\RqQw.ico
- <Текущая директория>\kYII.exe
- <Текущая директория>\lwQM.exe
- <Текущая директория>\VEsq.exe
- C:\RCXF3E1.tmp
- <Текущая директория>\dyQI.ico
- <Текущая директория>\sggO.exe
- C:\RCXF2F6.tmp
- <Текущая директория>\FmIg.ico
- <Текущая директория>\vUUU.exe
- C:\RCXF6B0.tmp
- <Текущая директория>\uAYE.ico
- <Текущая директория>\YMYE.exe
- C:\RCXF587.tmp
- <Текущая директория>\HecQ.ico
- C:\RCXFD3A.tmp
- C:\RCX931.tmp
- <Текущая директория>\nKMo.ico
- <Текущая директория>\lIkK.exe
- C:\RCX70E.tmp
- <Текущая директория>\zicw.ico
- <Текущая директория>\bcAQ.exe
- C:\RCXC10.tmp
- <Текущая директория>\ZmQQ.ico
- <Текущая директория>\lAky.exe
- C:\RCXAC8.tmp
- <Текущая директория>\hOkc.ico
- <Текущая директория>\dYAq.exe
- <Текущая директория>\UkkM.exe
- <Текущая директория>\fKEY.ico
- <Текущая директория>\QoEO.exe
- %TEMP%\vGMQUQwc.bat
- <Текущая директория>\Jews.ico
- <Текущая директория>\JUUc.exe
- C:\RCXE3.tmp
- C:\RCX430.tmp
- %TEMP%\UeMUsgoQ.bat
- <Текущая директория>\Uecs.ico
- C:\RCX24B.tmp
- <Текущая директория>\gAEw.ico
- <Текущая директория>\KAIW.exe
- C:\RCX56A9.tmp
- <Текущая директория>\LYQk.ico
- <Текущая директория>\UEoo.exe
- C:\RCX52A3.tmp
- <Текущая директория>\AmQI.ico
- <Текущая директория>\rUca.exe
- C:\RCX5979.tmp
- <Текущая директория>\Jksg.ico
- <Текущая директория>\iwUK.exe
- C:\RCX5802.tmp
- <Текущая директория>\JScA.ico
- <Текущая директория>\uIsA.exe
- <Текущая директория>\ukIy.exe
- <Текущая директория>\gYEY.exe
- C:\RCX4CD6.tmp
- <Текущая директория>\KEUM.ico
- <Текущая директория>\FEoy.exe
- C:\RCX4A46.tmp
- <Текущая директория>\zeIY.ico
- <Текущая директория>\pgkG.exe
- C:\RCX5013.tmp
- <Текущая директория>\riEY.ico
- <Текущая директория>\aUwi.exe
- C:\RCX4E9B.tmp
- <Текущая директория>\ZoMg.ico
- C:\RCX5C09.tmp
- C:\RCX68F9.tmp
- <Текущая директория>\HoYI.ico
- <Текущая директория>\EYcC.exe
- C:\RCX6772.tmp
- <Текущая директория>\ZKIs.ico
- <Текущая директория>\rsYu.exe
- C:\RCX6EA6.tmp
- <Текущая директория>\AeAI.ico
- <Текущая директория>\ZgAQ.exe
- C:\RCX6D5E.tmp
- <Текущая директория>\NEYs.ico
- <Текущая директория>\tMwC.exe
- <Текущая директория>\hgYS.exe
- C:\RCX60AC.tmp
- <Текущая директория>\oyEk.ico
- <Текущая директория>\KEsw.exe
- <Текущая директория>\DEUo.ico
- %TEMP%\dcYUksEY.bat
- <Текущая директория>\mssG.exe
- <Текущая директория>\SQMC.exe
- C:\RCX65FB.tmp
- <Текущая директория>\qiQs.ico
- %TEMP%\jkEcsIgQ.bat
- C:\RCX637A.tmp
- <Текущая директория>\gCwo.ico
- %TEMP%\qkMEMAYc.bat
- <Текущая директория>\<Имя вируса>
- C:\RCX32B6.tmp
- <SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
- <Текущая директория>\zSsg.ico
- <Текущая директория>\yocw.exe
- C:\RCX3537.tmp
- %TEMP%\file.vbs
- <Текущая директория>\wAsc.ico
- %TEMP%\BOUgosYc.bat
- <Текущая директория>\YGMY.ico
- <Текущая директория>\WIkM.exe
- C:\RCX2FE7.tmp
- C:\ProgramData\kaog.txt
- <Текущая директория>\eMYc.ico
- <Текущая директория>\XcUa.exe
- %HOMEPATH%\CaIocokM\GocwIYEU
- C:\ProgramData\sIAowgok\rSYkcwMw
- C:\ProgramData\ZQIIosos\XiskIEYE.exe
- C:\RCX2EAE.tmp
- <Текущая директория>\RMck.ico
- <Текущая директория>\wIcE.exe
- C:\RCX2CD9.tmp
- <Текущая директория>\jUIM.ico
- <Текущая директория>\iIgk.exe
- <Текущая директория>\gkUG.exe
- <Текущая директория>\sAUw.ico
- <Текущая директория>\pcwU.exe
- C:\RCX4600.tmp
- <Текущая директория>\imEI.ico
- <Текущая директория>\ncwO.exe
- C:\RCX43BD.tmp
- C:\RCX4758.tmp
- <Текущая директория>\hgog.ico
- %TEMP%\qKMkYQsY.bat
- <Текущая директория>\VWcE.ico
- %TEMP%\ZCEwYwcc.bat
- <Текущая директория>\PYIC.exe
- C:\RCX41AA.tmp
- C:\RCX3C1B.tmp
- <Текущая директория>\lkIU.ico
- <Текущая директория>\icAK.exe
- C:\RCX37E6.tmp
- <Текущая директория>\GUUM.ico
- <Текущая директория>\BoYo.exe
- C:\RCX4013.tmp
- <Текущая директория>\rgUs.ico
- <Текущая директория>\IAky.exe
- C:\RCX3E4E.tmp
- <Текущая директория>\ksEU.ico
- <Текущая директория>\ZQsI.exe
- C:\RCX708B.tmp
- C:\RCX9E83.tmp
- <Текущая директория>\AiMI.ico
- <Текущая директория>\hIUG.exe
- C:\RCX9DD6.tmp
- <Текущая директория>\jKYg.ico
- <Текущая директория>\GEUS.exe
- C:\RCXA317.tmp
- <Текущая директория>\IwMS.exe
- C:\RCXA48E.tmp
- C:\RCXA0A6.tmp
- <Текущая директория>\uagM.ico
- <Текущая директория>\Fssm.exe
- <Текущая директория>\sMMe.exe
- C:\RCX9403.tmp
- %TEMP%\ykssQkMQ.bat
- <Текущая директория>\cmUA.ico
- %TEMP%\xSYgkwMI.bat
- <Текущая директория>\lqII.ico
- <Текущая директория>\mcIw.exe
- <Текущая директория>\eUwC.exe
- C:\RCX9CAD.tmp
- <Текущая директория>\TCQQ.ico
- <Текущая директория>\GUQe.exe
- C:\RCX98B6.tmp
- <Текущая директория>\OqoI.ico
- <Текущая директория>\XGEM.ico
- <Текущая директория>\KMEi.exe
- C:\RCXAE25.tmp
- %TEMP%\sIsYsAoc.bat
- C:\RCXACEC.tmp
- %TEMP%\ZskMIsAY.bat
- <Текущая директория>\zKAc.ico
- <Текущая директория>\kqog.ico
- <Текущая директория>\mMca.exe
- C:\RCXB44F.tmp
- <Текущая директория>\KUEQ.ico
- <Текущая директория>\tUcQ.exe
- C:\RCXB2E7.tmp
- <Текущая директория>\uUUM.exe
- <Текущая директория>\ckYm.exe
- C:\RCXA6E1.tmp
- <Текущая директория>\riIs.ico
- <Текущая директория>\HcIm.exe
- C:\RCXA5A8.tmp
- <Текущая директория>\awUM.ico
- <Текущая директория>\dUIm.exe
- C:\RCXAB75.tmp
- <Текущая директория>\Ekwc.ico
- <Текущая директория>\BcsK.exe
- C:\RCXA868.tmp
- <Текущая директория>\SYEg.ico
- <Текущая директория>\agsM.ico
- <Текущая директория>\vkYY.exe
- C:\RCX7CB1.tmp
- %TEMP%\yUAwMQEQ.bat
- <Текущая директория>\yYAA.exe
- C:\RCX7ABD.tmp
- C:\RCX7F22.tmp
- <Текущая директория>\RiEI.ico
- <Текущая директория>\IYwc.exe
- %TEMP%\AeEgEEYQ.bat
- <Текущая директория>\twgs.ico
- <Текущая директория>\kwgY.exe
- <Текущая директория>\sMcQ.ico
- <Текущая директория>\nKUM.ico
- <Текущая директория>\isUa.exe
- C:\RCX74B2.tmp
- <Текущая директория>\XkEM.ico
- <Текущая директория>\cQQC.exe
- C:\RCX7241.tmp
- <Текущая директория>\iUYo.ico
- <Текущая директория>\PoEo.exe
- C:\RCX78E8.tmp
- <Текущая директория>\YeAA.ico
- <Текущая директория>\FsUS.exe
- C:\RCX7639.tmp
- C:\RCX807A.tmp
- <Текущая директория>\wMAo.exe
- C:\RCX8DE8.tmp
- <Служебный элемент>
- <Текущая директория>\MgoK.exe
- C:\RCX89B3.tmp
- <Текущая директория>\nWgQ.ico
- <Текущая директория>\aIYA.ico
- <Текущая директория>\HAkq.exe
- C:\RCX922E.tmp
- <Текущая директория>\sIwQ.ico
- <Текущая директория>\JYAG.exe
- C:\RCX8FFC.tmp
- <Текущая директория>\YCwM.ico
- <Текущая директория>\uYUQ.ico
- <Текущая директория>\vIcG.exe
- C:\RCX83F6.tmp
- <Текущая директория>\PCAM.ico
- <Текущая директория>\cYAy.exe
- C:\RCX81E2.tmp
- <Текущая директория>\IgAY.ico
- <Текущая директория>\HoYK.exe
- C:\RCX87BF.tmp
- <Текущая директория>\bUks.ico
- <Текущая директория>\vwse.exe
- C:\RCX8628.tmp
- <Текущая директория>\scww.exe
- <Текущая директория>\dMEA.ico
- %TEMP%\hUUEwMwg.bat
- <Текущая директория>\VGsw.ico
- <Текущая директория>\fQQa.exe
- <Текущая директория>\uoIY.ico
- <Текущая директория>\Ookc.exe
- <Текущая директория>\jgMU.ico
- <Текущая директория>\ycQA.ico
- <Текущая директория>\dEUw.exe
- <Текущая директория>\qMcU.ico
- <Текущая директория>\PAYM.exe
- <Текущая директория>\HWwA.ico
- <Текущая директория>\oMci.exe
- <Текущая директория>\JQkc.ico
- <Текущая директория>\dQAs.exe
- <Текущая директория>\uUsI.exe
- %TEMP%\MeUsAsAA.bat
- <Текущая директория>\lOgQ.ico
- <Текущая директория>\yUAE.ico
- <Текущая директория>\aQoC.exe
- <Текущая директория>\QaUU.ico
- <Текущая директория>\zwIS.exe
- <Текущая директория>\XcMe.exe
- %TEMP%\FsgEEIQM.bat
- <Текущая директория>\duIs.ico
- <Текущая директория>\UgAQ.exe
- <Текущая директория>\mKQM.ico
- <Текущая директория>\CIgs.exe
- <Текущая директория>\zuko.ico
- <Текущая директория>\QEEy.exe
- <Текущая директория>\nggU.ico
- <Текущая директория>\PkgE.exe
- <Текущая директория>\HqEU.ico
- <Текущая директория>\TMEe.exe
- <Текущая директория>\jYUc.ico
- <Текущая директория>\mMgI.exe
- <Текущая директория>\pSgY.ico
- <Текущая директория>\Gowq.exe
- <Текущая директория>\UksU.ico
- <Текущая директория>\qoUu.exe
- <Текущая директория>\oEME.ico
- <Текущая директория>\YoMA.exe
- <Текущая директория>\Ucsg.ico
- <Текущая директория>\iwYK.exe
- <Текущая директория>\iQsU.ico
- <Текущая директория>\hYMo.exe
- <Текущая директория>\RQco.ico
- <Текущая директория>\IcQq.exe
- %TEMP%\awEUswUY.bat
- <Текущая директория>\uywU.ico
- <Текущая директория>\zkcS.exe
- <Текущая директория>\fEIk.ico
- <Текущая директория>\kEsm.exe
- <Текущая директория>\JiUQ.ico
- <Текущая директория>\uYYS.exe
- <Текущая директория>\xwUo.ico
- <Текущая директория>\BgMM.exe
- <Текущая директория>\FaQw.ico
- <Текущая директория>\KcUq.exe
- <Текущая директория>\skwQ.ico
- <Текущая директория>\swEm.exe
- <Текущая директория>\Quwg.ico
- <Текущая директория>\KAUO.exe
- <Текущая директория>\jUwE.ico
- <Текущая директория>\YAUs.exe
- <Текущая директория>\kIYY.ico
- <Текущая директория>\hsUE.exe
- %TEMP%\UeMUsgoQ.bat
- <Текущая директория>\ooMI.exe
- <Текущая директория>\iYIQ.ico
- <Текущая директория>\nswW.exe
- <Текущая директория>\YsEw.ico
- %TEMP%\kOAkQcMQ.bat
- <Текущая директория>\uMgY.ico
- <Текущая директория>\gYwk.exe
- <Текущая директория>\EgIM.ico
- <Текущая директория>\lAky.exe
- <Текущая директория>\zYsw.ico
- <Текущая директория>\HoEe.exe
- <Текущая директория>\TAoA.ico
- <Текущая директория>\FEQc.exe
- <Текущая директория>\xagY.ico
- <Текущая директория>\jUIc.exe
- <Текущая директория>\WiwY.ico
- <Текущая директория>\twkS.exe
- <Текущая директория>\QKUs.ico
- <Текущая директория>\DUcE.exe
- <Текущая директория>\VWYQ.ico
- <Текущая директория>\ykUy.exe
- <Текущая директория>\iSMQ.ico
- <Текущая директория>\ukso.exe
- <Текущая директория>\FqcA.ico
- <Текущая директория>\WIwE.exe
- <Текущая директория>\owQo.ico
- <Текущая директория>\rUsc.exe
- <Текущая директория>\mOUM.ico
- <Текущая директория>\JYIE.exe
- <Текущая директория>\mecI.ico
- <Текущая директория>\PIss.exe
- <Текущая директория>\HUQs.exe
- <Текущая директория>\aEMM.ico
- <Текущая директория>\lwQM.exe
- <Текущая директория>\RWMQ.ico
- <Текущая директория>\kYII.exe
- <Текущая директория>\QIAE.ico
- <Текущая директория>\EMkS.exe
- <Текущая директория>\RqQw.ico
- <Текущая директория>\VEsq.exe
- <Текущая директория>\dyQI.ico
- <Текущая директория>\sggO.exe
- <Текущая директория>\FmIg.ico
- <Текущая директория>\vUUU.exe
- <Текущая директория>\uAYE.ico
- <Текущая директория>\YMYE.exe
- <Текущая директория>\HecQ.ico
- <Текущая директория>\ucYE.exe
- <Текущая директория>\bcAQ.exe
- <Текущая директория>\nKMo.ico
- <Текущая директория>\UkkM.exe
- <Текущая директория>\zicw.ico
- <Текущая директория>\dYAq.exe
- <Текущая директория>\ZmQQ.ico
- <Текущая директория>\lIkK.exe
- <Текущая директория>\hOkc.ico
- <Текущая директория>\fKEY.ico
- <Текущая директория>\QoEO.exe
- <Текущая директория>\Jews.ico
- <Текущая директория>\JUUc.exe
- <Текущая директория>\KAIW.exe
- <Текущая директория>\Uecs.ico
- %TEMP%\vGMQUQwc.bat
- <Текущая директория>\gAEw.ico
- <Текущая директория>\uIsA.exe
- <Текущая директория>\Jksg.ico
- <Текущая директория>\UEoo.exe
- <Текущая директория>\JScA.ico
- <Текущая директория>\DEUo.ico
- <Текущая директория>\mssG.exe
- <Текущая директория>\iwUK.exe
- %TEMP%\dcYUksEY.bat
- <Текущая директория>\pgkG.exe
- <Текущая директория>\riEY.ico
- <Текущая директория>\aUwi.exe
- <Текущая директория>\ZoMg.ico
- <Текущая директория>\rUca.exe
- <Текущая директория>\LYQk.ico
- <Текущая директория>\ukIy.exe
- <Текущая директория>\AmQI.ico
- <Текущая директория>\oyEk.ico
- <Текущая директория>\tMwC.exe
- <Текущая директория>\AeAI.ico
- <Текущая директория>\EYcC.exe
- <Текущая директория>\NEYs.ico
- <Текущая директория>\cQQC.exe
- <Текущая директория>\nKUM.ico
- <Текущая директория>\ZgAQ.exe
- <Текущая директория>\XkEM.ico
- <Текущая директория>\SQMC.exe
- <Текущая директория>\qiQs.ico
- <Текущая директория>\KEsw.exe
- <Текущая директория>\gCwo.ico
- <Текущая директория>\rsYu.exe
- <Текущая директория>\HoYI.ico
- <Текущая директория>\hgYS.exe
- <Текущая директория>\ZKIs.ico
- <Текущая директория>\WIkM.exe
- <Текущая директория>\wAsc.ico
- %TEMP%\qkMEMAYc.bat
- <Текущая директория>\YGMY.ico
- <Текущая директория>\BoYo.exe
- <Текущая директория>\lkIU.ico
- <Текущая директория>\gkUG.exe
- <Текущая директория>\GUUM.ico
- <Текущая директория>\jUIM.ico
- <Текущая директория>\iIgk.exe
- <Текущая директория>\eMYc.ico
- <Текущая директория>\XcUa.exe
- <Текущая директория>\zSsg.ico
- <Текущая директория>\yocw.exe
- <Текущая директория>\RMck.ico
- <Текущая директория>\wIcE.exe
- <Текущая директория>\icAK.exe
- <Текущая директория>\PYIC.exe
- <Текущая директория>\hgog.ico
- %TEMP%\ZCEwYwcc.bat
- <Текущая директория>\VWcE.ico
- <Текущая директория>\gYEY.exe
- <Текущая директория>\KEUM.ico
- <Текущая директория>\FEoy.exe
- <Текущая директория>\zeIY.ico
- <Текущая директория>\rgUs.ico
- <Текущая директория>\IAky.exe
- <Текущая директория>\ksEU.ico
- <Текущая директория>\ZQsI.exe
- <Текущая директория>\sAUw.ico
- <Текущая директория>\pcwU.exe
- <Текущая директория>\imEI.ico
- <Текущая директория>\ncwO.exe
- <Текущая директория>\isUa.exe
- <Текущая директория>\uagM.ico
- <Текущая директория>\Fssm.exe
- <Текущая директория>\AiMI.ico
- <Текущая директория>\hIUG.exe
- <Текущая директория>\HcIm.exe
- <Текущая директория>\awUM.ico
- <Текущая директория>\IwMS.exe
- <Текущая директория>\XGEM.ico
- <Текущая директория>\OqoI.ico
- <Текущая директория>\eUwC.exe
- <Текущая директория>\cmUA.ico
- <Текущая директория>\GUQe.exe
- <Текущая директория>\jKYg.ico
- <Текущая директория>\GEUS.exe
- <Текущая директория>\TCQQ.ico
- <Текущая директория>\sMMe.exe
- <Текущая директория>\ckYm.exe
- <Текущая директория>\KUEQ.ico
- <Текущая директория>\tUcQ.exe
- <Текущая директория>\zKAc.ico
- <Текущая директория>\KMEi.exe
- <Текущая директория>\yqEA.ico
- <Текущая директория>\Dosm.exe
- <Текущая директория>\kqog.ico
- <Текущая директория>\mMca.exe
- <Текущая директория>\SYEg.ico
- <Текущая директория>\dUIm.exe
- <Текущая директория>\riIs.ico
- <Текущая директория>\BcsK.exe
- <Текущая директория>\uUUM.exe
- %TEMP%\ZskMIsAY.bat
- %TEMP%\ykssQkMQ.bat
- <Текущая директория>\Ekwc.ico
- <Текущая директория>\twgs.ico
- <Текущая директория>\kwgY.exe
- <Текущая директория>\agsM.ico
- <Текущая директория>\vkYY.exe
- <Текущая директория>\PCAM.ico
- <Текущая директория>\cYAy.exe
- <Текущая директория>\RiEI.ico
- <Текущая директория>\IYwc.exe
- %TEMP%\jkEcsIgQ.bat
- <Текущая директория>\iUYo.ico
- <Текущая директория>\YeAA.ico
- <Текущая директория>\FsUS.exe
- <Текущая директория>\yYAA.exe
- %TEMP%\yUAwMQEQ.bat
- <Текущая директория>\PoEo.exe
- <Текущая директория>\sMcQ.ico
- <Текущая директория>\uYUQ.ico
- <Текущая директория>\JYAG.exe
- <Текущая директория>\aIYA.ico
- <Текущая директория>\wMAo.exe
- <Текущая директория>\sIwQ.ico
- <Текущая директория>\lqII.ico
- <Текущая директория>\mcIw.exe
- <Текущая директория>\HAkq.exe
- %TEMP%\xSYgkwMI.bat
- <Текущая директория>\vwse.exe
- <Текущая директория>\IgAY.ico
- <Текущая директория>\vIcG.exe
- <Текущая директория>\bUks.ico
- <Текущая директория>\MgoK.exe
- <Текущая директория>\nWgQ.ico
- <Текущая директория>\HoYK.exe
- <Текущая директория>\YCwM.ico
- C:\RCXDAF8.tmp в <Текущая директория>\scww.exe
- C:\RCXDD98.tmp в <Текущая директория>\Ookc.exe
- C:\RCXDF7C.tmp в <Текущая директория>\fQQa.exe
- C:\RCXD952.tmp в <Текущая директория>\oMci.exe
- C:\RCXD308.tmp в <Текущая директория>\PAYM.exe
- C:\RCXD3F3.tmp в <Текущая директория>\dEUw.exe
- C:\RCXD693.tmp в <Текущая директория>\dQAs.exe
- C:\RCXE161.tmp в <Текущая директория>\uUsI.exe
- C:\RCXEB16.tmp в <Текущая директория>\aQoC.exe
- C:\RCXED68.tmp в <Текущая директория>\XcMe.exe
- C:\RCXF075.tmp в <Текущая директория>\zwIS.exe
- C:\RCXE9CE.tmp в <Текущая директория>\QEEy.exe
- C:\RCXE365.tmp в <Текущая директория>\CIgs.exe
- C:\RCXE559.tmp в <Текущая директория>\UgAQ.exe
- C:\RCXE8A4.tmp в <Текущая директория>\PkgE.exe
- C:\RCXD22C.tmp в <Текущая директория>\uYYS.exe
- C:\RCXBDC7.tmp в <Текущая директория>\mMgI.exe
- C:\RCXBF5E.tmp в <Текущая директория>\TMEe.exe
- C:\RCXC113.tmp в <Текущая директория>\qoUu.exe
- C:\RCXBCBD.tmp в <Текущая директория>\hYMo.exe
- C:\RCXB7AB.tmp в <Текущая директория>\iwYK.exe
- C:\RCXB903.tmp в <Текущая директория>\YoMA.exe
- C:\RCXBB17.tmp в <Текущая директория>\IcQq.exe
- C:\RCXC356.tmp в <Текущая директория>\Gowq.exe
- C:\RCXCC7F.tmp в <Текущая директория>\kEsm.exe
- C:\RCXCEB1.tmp в <Текущая директория>\zkcS.exe
- C:\RCXD170.tmp в <Текущая директория>\BgMM.exe
- C:\RCXCAB9.tmp в <Текущая директория>\KAUO.exe
- C:\RCXC4FC.tmp в <Текущая директория>\swEm.exe
- C:\RCXC5E7.tmp в <Текущая директория>\KcUq.exe
- C:\RCXC858.tmp в <Текущая директория>\YAUs.exe
- C:\RCXF2F6.tmp в <Текущая директория>\sggO.exe
- C:\RCX150B.tmp в <Текущая директория>\hsUE.exe
- C:\RCX175D.tmp в <Текущая директория>\nswW.exe
- C:\RCX1AC8.tmp в <Текущая директория>\jUIc.exe
- C:\RCX1430.tmp в <Текущая директория>\ooMI.exe
- C:\RCXF3D.tmp в <Текущая директория>\gYwk.exe
- C:\RCX11ED.tmp в <Текущая директория>\FEQc.exe
- C:\RCX1374.tmp в <Текущая директория>\HoEe.exe
- C:\RCX1BD2.tmp в <Текущая директория>\rUsc.exe
- C:\RCX2402.tmp в <Текущая директория>\twkS.exe
- C:\RCX254A.tmp в <Текущая директория>\ukso.exe
- C:\RCX2635.tmp в <Текущая директория>\ykUy.exe
- C:\RCX228A.tmp в <Текущая директория>\DUcE.exe
- C:\RCX1E34.tmp в <Текущая директория>\WIwE.exe
- C:\RCX1F6D.tmp в <Текущая директория>\PIss.exe
- C:\RCX2142.tmp в <Текущая директория>\JYIE.exe
- C:\RCXDC6.tmp в <Текущая директория>\lAky.exe
- C:\RCXFA0C.tmp в <Текущая директория>\HUQs.exe
- C:\RCXFAF7.tmp в <Текущая директория>\EMkS.exe
- C:\RCXFC01.tmp в <Текущая директория>\kYII.exe
- C:\RCXF8D3.tmp в <Текущая директория>\lwQM.exe
- C:\RCXF3E1.tmp в <Текущая директория>\VEsq.exe
- C:\RCXF587.tmp в <Текущая директория>\YMYE.exe
- C:\RCXF6B0.tmp в <Текущая директория>\vUUU.exe
- C:\RCXFD3A.tmp в <Текущая директория>\ucYE.exe
- C:\RCX931.tmp в <Текущая директория>\bcAQ.exe
- C:\RCXAC8.tmp в <Текущая директория>\lIkK.exe
- C:\RCXC10.tmp в <Текущая директория>\dYAq.exe
- C:\RCX70E.tmp в <Текущая директория>\UkkM.exe
- C:\RCXE3.tmp в <Текущая директория>\JUUc.exe
- C:\RCX24B.tmp в <Текущая директория>\QoEO.exe
- C:\RCX430.tmp в <Текущая директория>\KAIW.exe
- C:\RCX5979.tmp в <Текущая директория>\uIsA.exe
- C:\RCX5C09.tmp в <Текущая директория>\iwUK.exe
- C:\RCX60AC.tmp в <Текущая директория>\mssG.exe
- C:\RCX5802.tmp в <Текущая директория>\UEoo.exe
- C:\RCX5013.tmp в <Текущая директория>\pgkG.exe
- C:\RCX52A3.tmp в <Текущая директория>\ukIy.exe
- C:\RCX56A9.tmp в <Текущая директория>\rUca.exe
- C:\RCX637A.tmp в <Текущая директория>\KEsw.exe
- C:\RCX6EA6.tmp в <Текущая директория>\tMwC.exe
- C:\RCX708B.tmp в <Текущая директория>\ZgAQ.exe
- C:\RCX7241.tmp в <Текущая директория>\cQQC.exe
- C:\RCX6D5E.tmp в <Текущая директория>\EYcC.exe
- C:\RCX65FB.tmp в <Текущая директория>\SQMC.exe
- C:\RCX6772.tmp в <Текущая директория>\hgYS.exe
- C:\RCX68F9.tmp в <Текущая директория>\rsYu.exe
- C:\RCX4E9B.tmp в <Текущая директория>\aUwi.exe
- C:\RCX3537.tmp в <Текущая директория>\WIkM.exe
- C:\RCX37E6.tmp в <Текущая директория>\gkUG.exe
- C:\RCX3C1B.tmp в <Текущая директория>\BoYo.exe
- C:\RCX32B6.tmp в <Текущая директория>\yocw.exe
- C:\RCX2CD9.tmp в <Текущая директория>\XcUa.exe
- C:\RCX2EAE.tmp в <Текущая директория>\iIgk.exe
- C:\RCX2FE7.tmp в <Текущая директория>\wIcE.exe
- C:\RCX3E4E.tmp в <Текущая директория>\icAK.exe
- C:\RCX4758.tmp в <Текущая директория>\PYIC.exe
- C:\RCX4A46.tmp в <Текущая директория>\FEoy.exe
- C:\RCX4CD6.tmp в <Текущая директория>\gYEY.exe
- C:\RCX4600.tmp в <Текущая директория>\pcwU.exe
- C:\RCX4013.tmp в <Текущая директория>\ZQsI.exe
- C:\RCX41AA.tmp в <Текущая директория>\IAky.exe
- C:\RCX43BD.tmp в <Текущая директория>\ncwO.exe
- C:\RCX74B2.tmp в <Текущая директория>\isUa.exe
- C:\RCXA317.tmp в <Текущая директория>\Fssm.exe
- C:\RCXA48E.tmp в <Текущая директория>\IwMS.exe
- C:\RCXA5A8.tmp в <Текущая директория>\HcIm.exe
- C:\RCXA0A6.tmp в <Текущая директория>\hIUG.exe
- C:\RCX9CAD.tmp в <Текущая директория>\eUwC.exe
- C:\RCX9DD6.tmp в <Текущая директория>\sMMe.exe
- C:\RCX9E83.tmp в <Текущая директория>\GEUS.exe
- C:\RCXA6E1.tmp в <Текущая директория>\ckYm.exe
- C:\RCXB2E7.tmp в <Текущая директория>\tUcQ.exe
- C:\RCXB44F.tmp в <Текущая директория>\mMca.exe
- C:\RCXB5D6.tmp в <Текущая директория>\Dosm.exe
- C:\RCXAE25.tmp в <Текущая директория>\KMEi.exe
- C:\RCXA868.tmp в <Текущая директория>\BcsK.exe
- C:\RCXAB75.tmp в <Текущая директория>\dUIm.exe
- C:\RCXACEC.tmp в <Текущая директория>\uUUM.exe
- C:\RCX98B6.tmp в <Текущая директория>\GUQe.exe
- C:\RCX7F22.tmp в <Текущая директория>\kwgY.exe
- C:\RCX807A.tmp в <Текущая директория>\IYwc.exe
- C:\RCX81E2.tmp в <Текущая директория>\cYAy.exe
- C:\RCX7CB1.tmp в <Текущая директория>\vkYY.exe
- C:\RCX7639.tmp в <Текущая директория>\FsUS.exe
- C:\RCX78E8.tmp в <Текущая директория>\PoEo.exe
- C:\RCX7ABD.tmp в <Текущая директория>\yYAA.exe
- C:\RCX83F6.tmp в <Текущая директория>\vIcG.exe
- C:\RCX8FFC.tmp в <Текущая директория>\JYAG.exe
- C:\RCX922E.tmp в <Текущая директория>\HAkq.exe
- C:\RCX9403.tmp в <Текущая директория>\mcIw.exe
- C:\RCX8DE8.tmp в <Текущая директория>\wMAo.exe
- C:\RCX8628.tmp в <Текущая директория>\vwse.exe
- C:\RCX87BF.tmp в <Текущая директория>\HoYK.exe
- C:\RCX89B3.tmp в <Текущая директория>\MgoK.exe
- DNS ASK dn#.##ftncsi.com
- DNS ASK google.com
- ClassName: '' WindowName: 'rSYkcwMw.exe'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'Microsoft Windows'
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'GocwIYEU.exe'