ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Crossrider.28158

Добавлен в вирусную базу Dr.Web: 2014-08-14

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-1.job
  • %WINDIR%\Tasks\490c4e0d-043b-471b-8c8f-cbda710e75bb.job
  • %WINDIR%\Tasks\temp_04e3669d-0cf6-4ff1-af4b-e1d570d9f450-2.job
  • %WINDIR%\Tasks\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-2.job
  • %WINDIR%\Tasks\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-4.job
  • %WINDIR%\Tasks\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-11.job
  • %WINDIR%\Tasks\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-3.job
  • %WINDIR%\Tasks\globalUpdateUpdateTaskMachineUA.job
  • %WINDIR%\Tasks\globalUpdateUpdateTaskMachineCore.job
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\globalUpdate] 'Start' = '00000002'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-4.exe' /installxpi /agentregpath='Sense' /extensionfilepath='%PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450.xpi' /appid=48292 /srcid='001404' /subid='0' /zdata='0' /bic=AFEA81FEBDF147D6AA0CCC7BB33B757AIE /verifier=0a8802477126053774d53cc9dafd6c97 /installerversion=1_34_08_12 /installerfullversion=1.34.8.12 /installationtime=1408750977 /statsdomain=http://st###.##putdatacloud.com /errorsdomain=http://er####.#nputdatacloud.com /waitforbrowser=300 /extensionid=143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com /extensionversion=0.95 /prefsbranch=a143f44cfd99c4e458cd9ef929de77aa8bdbf60380097480c8d8efc48e28131a8com48292 /updateurl=https://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/48292.rdf /extensionname='Sense' /extensiondesc='.' /publishername='Object Browser' /defbro=ie /sid=S-1-5-21-2052111302-484763869-725345543-1003 /addinfojson='{"asw":[0, 0, 0],"browser_name":"__BROWSER_NAME__"}' /allusers /allprofiles /checkfflist /autoupdateulr='http://up####.#nputdatacloud.com/ff_agent_updates/{CAMP_ID}/update.json' /showthankyoupage /runfrom='installer' /externallog='%TEMP%\SenseInstaller_1408750977.log'
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /svc
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB2ZXJzaW9uPSIxLjMuMjUuMCIgaXNtYWNoaW5lPSIxIiBzZXNzaW9uaWQ9Ins0MTVEMzZEQy1GMUY3LTQ1OTAtODQ0MC1CQThCOEMxNTE4Mzh9IiBpbnN0YWxsc291cmNlPSJvdGhlcmluc3RhbGxjbWQiIHRlc3Rzb3VyY2U9ImF1dG8iIHJlcXVlc3RpZD0ie0M5NDNCNUUzLUQxQzMtNDhDMS1BODIyLTI1NkUwM0M0QkQ0Rn0iPjxvcyBwbGF0Zm9ybT0id2luIiB2ZXJzaW9uPSI1LjEiIHNwPSJTZXJ2aWNlIFBhY2sgMiIgYXJjaD0ieDg2Ii8-PGFwcCBhcHBpZD0iezA2RjlDNTQyLTYzQ0EtNDdBNC1BODFGLTNCNUUzNTk0RDNBNn0iIHZlcnNpb249IiIgbmV4dHZlcnNpb249IiIgbGFuZz0iZW4iIGJyYW5kPSIiIGNsaWVudD0iIj48ZXZlbnQgZXZlbnR0eXBlPSIyIiBldmVudHJlc3VsdD0iMCIgZXJyb3Jjb2RlPSItMTA3Mjg5Njc2MCIgZXh0cmFjb2RlMT0iMjY4NDM1NDU5Ii8-PC9hcHA-PC9yZXF1ZXN0Pg==
  • '%PROGRAM_FILES%\Sense\Sense-codedownloader.exe' /installapp /agentregpath='Sense' /appid=48292 /srcid='001404' /subid='0' /zdata='0' /bic=AFEA81FEBDF147D6AA0CCC7BB33B757AIE /verifier=0a8802477126053774d53cc9dafd6c97 /installerversion=1_34_08_12 /installerfullversion=1.34.8.12 /installationtime=1408750977 /statsdomain=http://st###.##putdatacloud.com /errorsdomain=http://er####.#nputdatacloud.com /codedownloaddomain=http://js.####tdatacloud.com /defbro=ie /crregname='Sense' /f<Служебное имя>downloaddomain=http://js.####ntdemocloud.com /allusers /addinfojson='{"asw":[0, 0, 0],"browser_name":"__BROWSER_NAME__"}' /runfrom=installer /externallog='%TEMP%\SenseInstaller_1408750977.log' /downloadfromlocalpath='file://%TEMP%\nsa3.tmp\extensionData'
  • '%PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-2.exe' /enablebho /agentregpath='Sense' /appid=48292 /srcid='001404' /subid='0' /zdata='0' /bic=AFEA81FEBDF147D6AA0CCC7BB33B757AIE /verifier=0a8802477126053774d53cc9dafd6c97 /installerversion=1_34_08_12 /installationtime=1408750977 /statsdomain=http://st###.##putdatacloud.com /errorsdomain=http://er####.#nputdatacloud.com /bhoguid=11111111-1111-1111-1111-110411821192 /defbro=ie /allusers /autoupdateulr='http://up####.#nputdatacloud.com/ie_enable_agent_updates/{CAMP_ID}/update.json' /runfrom='installer' /externallog='%TEMP%\SenseInstaller_1408750977.log'
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /handoff "appguid={06f9c542-63ca-47a4-a81f-3b5e3594d3a6}&appname=c54635d3-1723-49ce-9c2b-def1661c9a58&needsadmin=True&lang=en" /installsource otherinstallcmd /sessionid "{415D36DC-F1F7-4590-8440-BA8B8C151838}" /silent
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /regsvc
  • '%TEMP%\comh.332092\GoogleUpdate.exe' /silent /install "appguid={06f9c542-63ca-47a4-a81f-3b5e3594d3a6}&appname=c54635d3-1723-49ce-9c2b-def1661c9a58&needsadmin=True&lang=en"
  • '%PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-11.exe' /rawdata=GcweW2tXwSZz9Xm686hlwVZWvWoShZ1NMfi18buPaaNKv19wRdZg+G5p3sgU0AM6htR05zf+3GZGHkka/N7823pbpb2g8fQhIC/Rn5XR8vlZbb9EuRkPFGQZy+I4h/Dd/XyGVERWOHbWAmNH3mA2R6VD94x0X6OL3mD8guhQqlsMq39Hdnv4FWrcM/aodhwz/BbAVXPwDnVEBbujTvnMsH7oaW6A+RFrMPvlTT85S9Uxwm07HebBGzoRSK8Pfhh30TjfikrQ4A9JW0cHuIbTEpkN6J5SUO2ReeLamK1bQH8/fggObfNZawawLCiGlwa9FHiefckAj6OS+xXRRSavl4nem8pWX8svI5/mQsSKJGze40TFCPPeMZmjcgK5gRAXg0aK1zfwBBSwwQPCuhQJ+SiuYLcHhRFfDCL4XnxWJIhHgVd5B+CMg4eeyZZQ/96/QxuAq62zBH9yQ2/sqcd+ogvS2H6CZQSxBV+fjDVguCMqBWYpzFcbNCRxurAOundNUmrAlXoF9cIHdoXC0QtgzsK20JFXo7C6JE+pqE9VHvHsYjM7DImQxwUCPktxoUsuZvk5tiYfxpyRZwaHdZ2FrUyYNJ04YntgiWXsCt6P5ZPNI8+e8qun4TCvIUu5Nz+TlfyJ0I2unQtGMr/P5r3N1OTK6p6rncDD1aCbNbtW+TNwCkPoOpgFvZta2FFIxx/biAFrJMNqamh7e0VFKlifdsaJO2zg6R675W7srV64ILoyxt8GSDPvxp5eU6rT2d85BYmS4GgjAG68y6CiJ3l3wsIEmSAVaRpU/KH7sk+ykat/wX3medl1vdCJQjRuWAE701TN3I9pi5X2+/uKJ6LdqcdONGNv4QbXMCAXhbj/pOXnUwCD8VLdvgTMxbS0sgHyWKozwaux9kP4d9HIt187Aoqi3iUzrDiXMID8PmJNFlRQlQActjtroTXHrQiYVllkXS1CuPNK6CC+fDKi2PW2UA1WmcS0Oj7OAtoHbFXVLLlv9fY4yDbxzW1VhJXX7AeJmtd73561HR0KH93+TW4pi65KEwzuc5jJ6CrjeWEtSqlaoc1ZOs/B4VrtSjnQknT+I5zXbSGDGiGFqI+zSIiDUOoTDXBfOYRccKCmeT1KRN3nA/Id0n1Bnrwq6sYO/3B+a4AhASIlFx8Z2DvfCVw7RdRxJBtElAT0XM6d45EeW4Mq//I7cKKTYlNvuU6DWYW636HWO6J0QhEOK+Uc76HEqn8H39a+PJfF1BuGgz07TUNmsaM2HEv3nUpCgGNa8V6YsU3Qf/rl7qD31zsT9T2QdStBXOfhfONCUwUK3Y9GzLgFc5XBPVIGedF5hh3O3EtP40ll4oeaE8QyWavvn5sA1U8OvYyRi5+LDZm/Y3FFg55EZb3bzEHF42BmG6hWoZCHTmFiRD0HB519pDu5vLNy8O9m78Yx01KlJFJ1SYrpHKWUzWjROh/Z2bHlfoacfiDffPj0UCCF1X6iFWiJqUyZqLPc48cYJfi1db1PEc/S8m61FgNymvqFeqxfinstWpP7drNGo/7zyF+43ccznomebWHF5viRKrBCWhHxxHrZykiuiIkrelE1SpqOiFknXhzNS+34VLgS1m2yuqwCc2WoEG7Num+0gkKgynwbRynvKXb2JGpvVAJstFEAHkmQpY5G9lazbLZHuKbwFBmgQUBbwwzdQpprSjgmY+ykG1Lnr36K/cokCxSFzNpQSNhnJkyHs5F6ujG3UXow2GbTA1jwlNbXCwnxeYEso53i49XeBCQ1Ql1p2gO4w1JtpKyPHbBGuLj2SFmW2eGnXHIRcbJxfuOGyu2u4Qt9B0OHpp4DFJQAcBElL9bwSXXd/dKcHWx0hg+gLQWlLTpJysv1ILOsZ5f5Hd493PQGNV901mz4fM2SkmtRnIzGAlo0uAjhqQe4E53SrDjEPjpFiRk/R+SyXN1Lwus3dI98uIAOtQfv95ig01/Di2Siizi+zi0HPcteQIQ1ffe+PA5mqfSlK+4t2sPCPhMMsUgAOofcPQoj05wUJT4cMfc9W5LBqhdrydEt
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /ping PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48cmVxdWVzdCBwcm90b2NvbD0iMy4wIiB2ZXJzaW9uPSIxLjMuMjUuMCIgaXNtYWNoaW5lPSIxIiBzZXNzaW9uaWQ9Ins0MTVEMzZEQy1GMUY3LTQ1OTAtODQ0MC1CQThCOEMxNTE4Mzh9IiBpbnN0YWxsc291cmNlPSJvdGhlcmluc3RhbGxjbWQiIHRlc3Rzb3VyY2U9ImF1dG8iIHJlcXVlc3RpZD0iezAwREREMzJBLTY5QzgtNDREQS1BNjMzLTIxMDQ0NzI1RjZBMH0iPjxvcyBwbGF0Zm9ybT0id2luIiB2ZXJzaW9uPSI1LjEiIHNwPSJTZXJ2aWNlIFBhY2sgMiIgYXJjaD0ieDg2Ii8-PGFwcCBhcHBpZD0iezQzMEZENEQwLUI3MjktNEY2MS1BQTM0LTkxNTI2NDgxNzk5RH0iIHZlcnNpb249IiIgbmV4dHZlcnNpb249IjEuMy4yNS4wIiBsYW5nPSJlbiIgYnJhbmQ9IiIgY2xpZW50PSIiPjxldmVudCBldmVudHR5cGU9IjIiIGV2ZW50cmVzdWx0PSIxIiBlcnJvcmNvZGU9IjAiIGV4dHJhY29kZTE9IjAiLz48L2FwcD48L3JlcXVlc3Q-
  • '%PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe' /regserver
Запускает на исполнение:
  • '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\Sense\Sense-bho.dll"
  • '<SYSTEM32>\msiexec.exe' /V
Завершает или пытается завершить
следующие пользовательские процессы:
  • opera.exe
  • firefox.exe
  • iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\icon48.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\b94c735cc781830a3ca315b151874a5e.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\280d7e3c18a53fe5f6c035ab8bf65594.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\popup.html
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\button5.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\button2.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\update.css
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\e1a46a932565b5242a75746b7e51242d.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\97f55965314da60858db7f83b59931bc.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\c976bcab94dbc2460f788f21f126189c.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\990ac13f410927ddc00cbe5d8a0db901.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\8230e42a3d3745b1d378f5f1b9b56f0f.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\928f13d677164f7df7d36139fd6f9ef1.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\7516929088c4030a53847240149a3406.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\acacbc4ffac5de80ebdaeff2237a4dbf.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\skin.css
  • %TEMP%\nsa3.tmp\extensionData\plugins.json
  • %TEMP%\nsa3.tmp\extensionData\manifest.xml
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite-journal
  • %TEMP%\nsa3.tmp\extensionData\plugins\1.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\123.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\104.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\102.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\button4.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\button1.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\button3.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\icon24.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\icon16.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\crossrider_statusbar.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\icon128.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\skin\panelarrow-up.png
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\bfd1ae07a9899a01f8e8994bfc8cf320.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\f5bc6b16df2c6c658821d9a1fd7dd768.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\d5d0d008c41cdfe1b8fb0a1a2ee6e675.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\359cacb5762e1663ea62919c960aaab8.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\d630d8b4b142d44ff9bb61f2225767f8.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\a5f18d99628156c61ae14411466a1c34.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\dbaedf0cf5f07fd6422741dd7a7c378d.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\645f734ab643f4bdadee9e46474bcf5d.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\dcc122cb2277e7f7befbe560a3d411ed.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\browser.xul
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\6d4f69e3d14759cac7b60bbeb9148a1c.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\41068e241cef23ac71d21ba98fc8470d.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\e3b081841150970db26b18ea12a406fa.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\43659a518e1f4e694ee2ccff50eea491.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\b2e146478ff0ebd4d03097df8d4e23cf.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\d1bc5651e69e61bfbc3dd3bc1e8f5aa3.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\63bbc2f05bd70481ed49b4c37329fdf1.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\93a45a22af042d110f44ca2c778b9b1e.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\cbd315c926d12d16bf8ff4538c43e0bc.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\de7fff8bf75f83d4ef9472cf51174da9.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\78937db9294bae49bbf197e4aedb7753.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\00f8bce49685c460e5feaa86c5eedcf6.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\api\74a833e06963fedd84e5330d830ffe8d.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\ddab0ff9f95ae96ed10e236bcefa94fc.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\71b42b2e5db79be792612a41e3394fd8.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\d8728961a9fad6fca42400de31676848.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\installer.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\156fef64404d9ff73777d13cd4149325.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\95fb6cdf2dac907707011669705aa7a0.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\c74ba103ddcd59f03d2d64f68c249737.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\core\a466eda8bf5ba078db6e68b79d71127d.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\42.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\41.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\40.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\43.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\46.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\45.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\44.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\4.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\35.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\3.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\281.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\36.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\39.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\38.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\37.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\47.js
  • %PROGRAM_FILES%\Sense\Sense-bho.dll
  • %TEMP%\nsa3.tmp\extensionData\userCode\extension.js
  • %TEMP%\nsa3.tmp\extensionData\userCode\background.js
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-2.exe
  • %PROGRAM_FILES%\Sense\Sense-codedownloader.exe
  • %PROGRAM_FILES%\Sense\Sense-bg.exe
  • %PROGRAM_FILES%\Sense\background.html
  • %TEMP%\nsa3.tmp\extensionData\plugins\94.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\72.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\7.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\64.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\78.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\93.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\91.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\9.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\193.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\192.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\191.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\195.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\21.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\207.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\2.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\184.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\17.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\14.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\13.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\177.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\183.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\182.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\180.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\211.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\246.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\244.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\242.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\260.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\28.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\269.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\263.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\239.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\221.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\220.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\22.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\223.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\233.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\230.js
  • %TEMP%\nsa3.tmp\extensionData\plugins\226.js
  • %PROGRAM_FILES%\Sense\1e8f6098-2eb1-4b26-a4ea-8cf2f8a11223.crx
  • %TEMP%\Cab6.tmp
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450.crx
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdateHelper.msi
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\goopdateres_en.dll
  • %TEMP%\Cab8.tmp
  • %APPDATA%\Microsoft\CryptnetUrlCache\Content\8BD11C4A2318EC8E5A82462092971DEA
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-3.exe
  • %TEMP%\Cab4.tmp
  • %APPDATA%\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015
  • %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\C3E814D1CB223AFCD58214D14C3B7EAB
  • %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\8BD11C4A2318EC8E5A82462092971DEA
  • %PROGRAM_FILES%\Sense\1293297481.mxaddon
  • %APPDATA%\Microsoft\CryptnetUrlCache\Content\C3E814D1CB223AFCD58214D14C3B7EAB
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\psuser.dll
  • C:\Config.Msi\3187e.rbs
  • %WINDIR%\Installer\MSIA.tmp
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450_.xpi
  • %TEMP%\MSI31ef3.LOG
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\install.rdf
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-4.exe
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450.xpi
  • %WINDIR%\Installer\3187b.msi
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll
  • %PROGRAM_FILES%\globalUpdate\Update\GoogleUpdate.exe
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\psmachine.dll
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe
  • %TEMP%\nsa3.tmp\ExecDos.dll
  • %PROGRAM_FILES%\Sense\04e3669d-0cf6-4ff1-af4b-e1d570d9f450-11.exe
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe
  • %TEMP%\nsa3.tmp\update.json
  • %TEMP%\nsa3.tmp\inetc.dll
  • %PROGRAM_FILES%\Sense\utils.exe
  • %PROGRAM_FILES%\Sense\Uninstall.exe
  • %TEMP%\nsa3.tmp\276199
  • %TEMP%\nsa3.tmp\68095
  • %TEMP%\nsa3.tmp\md5dll.dll
  • %TEMP%\nsa3.tmp\System.dll
  • %TEMP%\nsa3.tmp\StdUtils.dll
  • %TEMP%\nse2.tmp
  • %TEMP%\nsa3.tmp\InstallerUtils.dll
  • %TEMP%\nsa3.tmp\nsisos.dll
  • %TEMP%\nsa3.tmp\UserInfo.dll
  • %TEMP%\nsa3.tmp\InstallerUtils2.dll
  • %TEMP%\comh.332092\GoogleCrashHandler.exe
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\goopdate.dll
  • %PROGRAM_FILES%\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe
  • %TEMP%\comh.332092\psuser.dll
  • %PROGRAM_FILES%\Sense\b76c60e9-13a8-43f2-ac06-7584bffcba5f.crx
  • %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\94308059B57B3142E455B38A6EB92015
  • %APPDATA%\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004
  • %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004
  • %TEMP%\comh.332092\psmachine.dll
  • %TEMP%\comh.332092\GoogleUpdateHelper.msi
  • %TEMP%\comh.332092\GoogleUpdateBroker.exe
  • %TEMP%\comh.332092\GoogleUpdate.exe
  • %TEMP%\comh.332092\GoogleUpdateOnDemand.exe
  • %TEMP%\comh.332092\npGoogleUpdate4.dll
  • %TEMP%\comh.332092\goopdateres_en.dll
  • %TEMP%\comh.332092\goopdate.dll
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\184.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\72.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\191.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\239.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\78.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\102.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\193.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\223.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\260.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\263.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\233.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\22.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\64.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\220.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\246.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\17.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\background.html
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\cfb1884024f924a454adbc62038384f8.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\dialog.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\8c5878c3162dc52aa288945f797c5c0a.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\options.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\search_dialog.xul
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\ffCoreFilesIndex.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\fc69ffa823f212003428e3343e3dd447.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\98.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\13.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\47.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\207.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome\content\options.xul
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\userCode\background.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\userCode\extension.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\192.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\226.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\268.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\211.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\221.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\244.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\123.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\28.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\chrome.manifest
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\defaults\preferences\prefs.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\locale\en-US\translations.dtd
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins.json
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\180.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\183.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\manifest.xml
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\230.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\182.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\195.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\1.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\9.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\177.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\14.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\104.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\7.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\91.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\16.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\93.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\242.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\21.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\4.js
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\143f44cf-d99c-4e45-8cd9-ef929de77aa8@bdbf6038-0097-480c-8d8e-fc48e28131a8.com\extensionData\plugins\281.js
Удаляет следующие файлы:
  • %WINDIR%\Installer\3187b.msi
  • C:\Config.Msi\3187e.rbs
  • %WINDIR%\Installer\3187d.ipi
  • %WINDIR%\Tasks\temp_04e3669d-0cf6-4ff1-af4b-e1d570d9f450-2.job
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.sqlite-journal
  • %TEMP%\Cab4.tmp
  • %TEMP%\nsa3.tmp\276199
  • %TEMP%\Cab6.tmp
  • %WINDIR%\Installer\MSIA.tmp
  • %TEMP%\Cab8.tmp
Сетевая активность:
Подключается к:
  • 'ts####.ws.symantec.com':80
  • 'cr#.#hawte.com':80
  • 'localhost':1045
  • 'localhost':1051
  • 'localhost':1046
  • 'er####.#nputdatacloud.com':80
  • 'up####.#nputdatacloud.com':80
  • 'st###.##putdatacloud.com':80
  • 'www.download.windowsupdate.com':80
  • 'lo##.##putdatacloud.com':80
TCP:
Запросы HTTP GET:
  • up####.#nputdatacloud.com/omaha/06F9C542-63CA-47A4-A81F-3B5E3594D3A6/1/update.xml?ra########################################################################################################################################################################################
  • up####.#nputdatacloud.com/omaha/430FD4D0-B729-4F61-AA34-91526481799D/1/ping.xml?ra########
  • ts####.ws.symantec.com/tss-ca-g2.crl
  • up####.#nputdatacloud.com/omaha/06F9C542-63CA-47A4-A81F-3B5E3594D3A6/1/update.xml?ra########
  • up####.#nputdatacloud.com/omaha/06F9C542-63CA-47A4-A81F-3B5E3594D3A6/1/ping.xml?ra#####
  • up####.#nputdatacloud.com/omaha/06F9C542-63CA-47A4-A81F-3B5E3594D3A6/1/ping.xml?ra########
  • lo##.##putdatacloud.com/monetization.gif?ra######################################################################################################################################################################
  • st###.##putdatacloud.com/installer.gif?ac####################################################################################################################################################################################################################################################################################################################################################################################################################################
  • er####.#nputdatacloud.com/installer-error.gif?ac########################################################################################################################################################################################################################################################################################################################################################################################################
  • up####.#nputdatacloud.com/installer_updates/001404/update.json
  • lo##.##putdatacloud.com/monetization.gif?ev######################################################################################################################################################################################################################################################################
  • cr#.#hawte.com/ThawteTimestampingCA.crl
  • www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
  • www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt
UDP:
  • DNS ASK www.download.windowsupdate.com
  • DNS ASK cr#.#hawte.com
  • DNS ASK ts####.ws.symantec.com
  • DNS ASK lo##.##putdatacloud.com
  • DNS ASK up####.#nputdatacloud.com
  • DNS ASK er####.#nputdatacloud.com
  • DNS ASK st###.##putdatacloud.com
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play