Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\ProgramData\sIAowgok\rSYkcwMw.exe,'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rSYkcwMw.exe' = 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GocwIYEU.exe' = '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- [<HKLM>\SYSTEM\ControlSet001\services\yoYkgMRX] 'Start' = '00000002'
- C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe
- C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe
- скрытых файлов
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- 'C:\ProgramData\ZQIIosos\XiskIEYE.exe'
- 'C:\ProgramData\sIAowgok\rSYkcwMw.exe'
- '%HOMEPATH%\CaIocokM\GocwIYEU.exe'
- '<SYSTEM32>\wbem\wmiprvse.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' 0x4f8 cscript.exe
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\tcAggIMc.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe'
- '<SYSTEM32>\reg.exe' 0xa94 cscript.exe
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\TcIkcYgQ.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\cscript.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\PCokgAsw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' /pid=0xb48 /log
- '<SYSTEM32>\cscript.exe'
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\keIcsEwM.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\reg.exe' /pid=0x48c /log
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\bgcksYMw.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\cscript.exe' 0xaac <Имя вируса>.exe
- '<SYSTEM32>\reg.exe' /c ""%TEMP%\KaYcooIY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\TcYAkgYY.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\yUQoUQwo.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' 0xb84 <Имя вируса>.exe
- '<SYSTEM32>\conhost.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\conhost.exe'
- '<SYSTEM32>\reg.exe' /pid=0x960 /log
- '<SYSTEM32>\cscript.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
- '<SYSTEM32>\reg.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- '<SYSTEM32>\cscript.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\reg.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\reg.exe' /pid=0x7c4 /log
- '<SYSTEM32>\taskhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\conhost.exe' /c "<Текущая директория>\<Имя вируса>"
- '<SYSTEM32>\cscript.exe' /pid=0xb84 /log
- '<SYSTEM32>\reg.exe' 0xb58 <Имя вируса>.exe
- '<SYSTEM32>\reg.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\conhost.exe' <LS_APPDATA>\Temp/file.vbs
- '<SYSTEM32>\conhost.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
- '<SYSTEM32>\conhost.exe' /c ""%TEMP%\BUcEcEME.bat" "<Полный путь к вирусу>""
- '<SYSTEM32>\cscript.exe' add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
- <Текущая директория>\loAE.ico
- <Текущая директория>\Dsge.exe
- C:\RCXFF65.tmp
- <Текущая директория>\aYkg.ico
- <Текущая директория>\oIki.exe
- C:\RCXFDDE.tmp
- <Текущая директория>\gAoE.ico
- <Текущая директория>\OgEu.exe
- C:\RCX4F2.tmp
- <Текущая директория>\qiMg.ico
- <Текущая директория>\pUwm.exe
- C:\RCXDC.tmp
- C:\RCXF5B0.tmp
- <Текущая директория>\lEYA.ico
- %TEMP%\hGEUsIYk.bat
- C:\RCXF2E2.tmp
- <Текущая директория>\Makc.ico
- <Текущая директория>\FwAq.exe
- <Текущая директория>\ZEom.exe
- C:\RCXFA92.tmp
- %TEMP%\lSsckAgU.bat
- <Текущая директория>\CoIO.exe
- C:\RCXF7A5.tmp
- <Текущая директория>\PeYE.ico
- <Текущая директория>\HicQ.ico
- C:\RCXEF6.tmp
- <Текущая директория>\tgsc.ico
- <Текущая директория>\hQAy.exe
- %TEMP%\TcIkcYgQ.bat
- <Текущая директория>\TuYw.ico
- <Текущая директория>\GgoS.exe
- C:\RCX138A.tmp
- <Текущая директория>\PQAA.ico
- <Текущая директория>\cwUI.exe
- C:\RCX109C.tmp
- <Текущая директория>\vqwQ.ico
- <Текущая директория>\uoMG.exe
- <Текущая директория>\wIkI.exe
- C:\RCX707.tmp
- <Текущая директория>\Viwo.ico
- <Текущая директория>\ZMoo.exe
- C:\RCX5FD.tmp
- <Текущая директория>\uGMM.ico
- <Текущая директория>\vIAY.ico
- <Текущая директория>\NsoM.exe
- C:\RCXD5F.tmp
- <Текущая директория>\NUcC.exe
- %TEMP%\hswMAswY.bat
- C:\RCX978.tmp
- <Текущая директория>\OQcw.exe
- C:\RCXDF38.tmp
- <Текущая директория>\OIQw.ico
- %TEMP%\RgkUswcA.bat
- C:\RCXDDDF.tmp
- <Текущая директория>\WGMs.ico
- <Текущая директория>\asks.exe
- <Текущая директория>\ksAa.exe
- C:\RCXE217.tmp
- %TEMP%\leocwowU.bat
- <Текущая директория>\SskE.exe
- C:\RCXE0FD.tmp
- <Текущая директория>\AAUE.ico
- C:\RCXD7E3.tmp
- <Текущая директория>\ACQc.ico
- <Текущая директория>\yYYq.exe
- C:\RCXD5D0.tmp
- <Текущая директория>\EQcY.ico
- <Текущая директория>\AYEG.exe
- C:\RCXDBFB.tmp
- <Текущая директория>\nSAg.ico
- <Текущая директория>\Hcse.exe
- C:\RCXD9B8.tmp
- <Текущая директория>\JOsE.ico
- <Текущая директория>\ugYG.exe
- <Текущая директория>\foIY.ico
- <Текущая директория>\YAkU.exe
- C:\RCXEC1B.tmp
- <Текущая директория>\YosU.ico
- <Текущая директория>\NYkS.exe
- C:\RCXEA17.tmp
- <Текущая директория>\fKMk.ico
- <Текущая директория>\QMoY.exe
- C:\RCXF216.tmp
- <Текущая директория>\OkAA.ico
- <Текущая директория>\awgO.exe
- C:\RCXEDD1.tmp
- <Текущая директория>\pYgM.ico
- <Текущая директория>\VAMG.exe
- C:\RCXE69B.tmp
- <Текущая директория>\mEQs.ico
- <Текущая директория>\dMgw.exe
- C:\RCXE3AD.tmp
- <Текущая директория>\MgoM.ico
- <Текущая директория>\sAYk.exe
- C:\RCXE890.tmp
- <Текущая директория>\CSIY.ico
- <Текущая директория>\jwcs.exe
- C:\RCXE7B5.tmp
- <Текущая директория>\igsY.ico
- <Текущая директория>\LKMw.ico
- <Текущая директория>\Sgce.exe
- C:\RCX3D1F.tmp
- <Текущая директория>\QoAU.exe
- C:\RCX3ABE.tmp
- %TEMP%\VKUwYowg.bat
- <Текущая директория>\ESEk.ico
- <Текущая директория>\yEkE.exe
- C:\RCX401E.tmp
- <Текущая директория>\YUQQ.ico
- <Текущая директория>\QkEs.exe
- C:\RCX3E49.tmp
- C:\RCX359D.tmp
- <Текущая директория>\JWUo.ico
- <Текущая директория>\kYEI.exe
- C:\RCX33F6.tmp
- <Текущая директория>\RGMA.ico
- <Текущая директория>\uUAg.exe
- <Текущая директория>\AkIc.exe
- C:\RCX38AB.tmp
- <Текущая директория>\BAoY.ico
- C:\RCX3762.tmp
- <Текущая директория>\GmcY.ico
- %TEMP%\IQkYoIUg.bat
- <Текущая директория>\qqEo.ico
- %TEMP%\TcYAkgYY.bat
- %TEMP%\vYAogEgw.bat
- %TEMP%\keIcsEwM.bat
- %TEMP%\LAMUwAYU.bat
- %TEMP%\yUQoUQwo.bat
- %TEMP%\BKssMsMM.bat
- %TEMP%\bgcksYMw.bat
- %TEMP%\KIEUMgQY.bat
- %TEMP%\VcUIgUgs.bat
- %TEMP%\SUsMMkEE.bat
- %TEMP%\AiQIsIMg.bat
- %TEMP%\rkkQUosY.bat
- <Текущая директория>\OIIE.ico
- %TEMP%\KGgcogcA.bat
- %TEMP%\OCIUEAgs.bat
- <Текущая директория>\sIwU.exe
- C:\RCX41E3.tmp
- <Текущая директория>\RwUk.ico
- %TEMP%\tcAggIMc.bat
- %TEMP%\sqUEQQgM.bat
- %TEMP%\KaYcooIY.bat
- %TEMP%\NEMUoQck.bat
- %TEMP%\woIgUock.bat
- %TEMP%\YMMUEwog.bat
- <Текущая директория>\fMIU.exe
- C:\RCX1E97.tmp
- <Текущая директория>\pgME.ico
- <Текущая директория>\iEwg.exe
- C:\RCX1D6E.tmp
- <Текущая директория>\FsEU.ico
- <Текущая директория>\BwMC.exe
- C:\RCX2119.tmp
- %TEMP%\BWUswAIY.bat
- <Текущая директория>\OYUE.ico
- C:\RCX1FB1.tmp
- <Текущая директория>\SOgc.ico
- <Текущая директория>\PkQc.exe
- C:\RCX1734.tmp
- <Текущая директория>\gkcI.ico
- <Текущая директория>\KwYo.exe
- C:\RCX15CC.tmp
- <Текущая директория>\xEYQ.ico
- <Текущая директория>\LkEe.exe
- C:\RCX1B1C.tmp
- <Текущая директория>\sOIU.ico
- <Текущая директория>\mMQq.exe
- C:\RCX19A5.tmp
- <Текущая директория>\QeUE.ico
- <Текущая директория>\SYoW.exe
- <Текущая директория>\XUcS.exe
- <Текущая директория>\EMAk.exe
- C:\RCX2D9D.tmp
- <Текущая директория>\sagI.ico
- <Текущая директория>\CAAk.exe
- C:\RCX2A71.tmp
- <Текущая директория>\JGgI.ico
- <Текущая директория>\LYMk.exe
- C:\RCX3231.tmp
- <Текущая директория>\cOAg.ico
- <Текущая директория>\JsQC.exe
- C:\RCX30E8.tmp
- <Текущая директория>\RaUQ.ico
- C:\RCX24D3.tmp
- %TEMP%\PCokgAsw.bat
- <Текущая директория>\wqAE.ico
- C:\RCX231D.tmp
- <Текущая директория>\oyAY.ico
- <Текущая директория>\rEQO.exe
- <Текущая директория>\sEIs.exe
- C:\RCX286D.tmp
- <Текущая директория>\FEcI.ico
- <Текущая директория>\VYIY.exe
- C:\RCX2782.tmp
- <Текущая директория>\dOcI.ico
- <Текущая директория>\JowI.exe
- C:\RCX7DE7.tmp
- <Текущая директория>\dgMA.ico
- <Текущая директория>\aUwK.exe
- C:\RCX7992.tmp
- <Текущая директория>\mUAQ.ico
- <Текущая директория>\akoK.exe
- C:\RCX8097.tmp
- <Текущая директория>\tywE.ico
- <Текущая директория>\iYIG.exe
- C:\RCX7F30.tmp
- <Текущая директория>\YogE.ico
- C:\RCX7194.tmp
- %TEMP%\aUggEYgc.bat
- <Текущая директория>\iwkU.ico
- <Текущая директория>\XGoA.ico
- %TEMP%\xAowEsYk.bat
- <Текущая директория>\DkAs.exe
- <Текущая директория>\JEgw.exe
- C:\RCX76D3.tmp
- <Текущая директория>\rCYM.ico
- <Текущая директория>\rgkU.exe
- C:\RCX7462.tmp
- <Текущая директория>\mgQs.ico
- <Текущая директория>\AAwY.exe
- <Текущая директория>\RIwY.ico
- <Текущая директория>\zMUC.exe
- <Служебный элемент>
- <Текущая директория>\qUYk.ico
- <Текущая директория>\JwMM.exe
- C:\RCX8EC0.tmp
- C:\RCX9306.tmp
- <Текущая директория>\yqQk.ico
- <Текущая директория>\WQsC.exe
- C:\RCX9075.tmp
- <Текущая директория>\sKsA.ico
- <Текущая директория>\rkcc.exe
- C:\RCX8895.tmp
- <Текущая директория>\LIkA.ico
- %TEMP%\JqUwEkQo.bat
- C:\RCX8598.tmp
- <Текущая директория>\likY.ico
- <Текущая директория>\ZkUG.exe
- <Текущая директория>\mgYo.exe
- %TEMP%\PEEgQAYU.bat
- C:\RCX8BE1.tmp
- <Текущая директория>\gswG.exe
- C:\RCX8A3B.tmp
- <Текущая директория>\ccEY.ico
- C:\RCX6EC5.tmp
- <Текущая директория>\NgII.ico
- <Текущая директория>\WQEa.exe
- C:\RCX537E.tmp
- <Текущая директория>\PuEs.ico
- <Текущая директория>\kMEE.exe
- C:\RCX5274.tmp
- <Текущая директория>\VswY.ico
- <Текущая директория>\koEi.exe
- %TEMP%\MwEswcAY.bat
- <Текущая директория>\ZqoU.ico
- <Текущая директория>\bYsm.exe
- C:\RCX59A6.tmp
- <SYSTEM32>\config\systemprofile\CaIocokM\GocwIYEU
- C:\ProgramData\kaog.txt
- %TEMP%\YEkoQwUo.bat
- %HOMEPATH%\CaIocokM\GocwIYEU
- C:\ProgramData\sIAowgok\rSYkcwMw
- C:\ProgramData\ZQIIosos\XiskIEYE.exe
- <Текущая директория>\ICIA.ico
- <Текущая директория>\hckQ.exe
- C:\RCX5051.tmp
- <Текущая директория>\<Имя вируса>
- %TEMP%\hGIggsUk.bat
- %TEMP%\file.vbs
- C:\RCX5B0E.tmp
- C:\RCX67C0.tmp
- <Текущая директория>\kass.ico
- <Текущая директория>\AAsu.exe
- C:\RCX660A.tmp
- <Текущая директория>\rCIw.ico
- <Текущая директория>\hggE.exe
- C:\RCX6BF7.tmp
- <Текущая директория>\fUww.ico
- <Текущая директория>\ZYAm.exe
- C:\RCX6A8F.tmp
- <Текущая директория>\qKsY.ico
- <Текущая директория>\BggC.exe
- C:\RCX5DBE.tmp
- <Текущая директория>\bCYY.ico
- <Текущая директория>\xAwE.exe
- %TEMP%\SWwIkEMo.bat
- <Текущая директория>\WaoE.ico
- <Текущая директория>\zwsK.exe
- C:\RCX64A3.tmp
- <Текущая директория>\gUoY.ico
- <Текущая директория>\mQcU.exe
- C:\RCX6157.tmp
- <Текущая директория>\EaUM.ico
- <Текущая директория>\gYsi.exe
- <Текущая директория>\AoEg.ico
- <Текущая директория>\wsko.exe
- C:\RCXC590.tmp
- <Текущая директория>\HewQ.ico
- <Текущая директория>\WUgW.exe
- C:\RCXC12C.tmp
- <Текущая директория>\Coso.ico
- <Текущая директория>\wcgG.exe
- C:\RCXC7F3.tmp
- <Текущая директория>\uows.ico
- <Текущая директория>\nokK.exe
- C:\RCXC6F8.tmp
- <Текущая директория>\yqoQ.ico
- <Текущая директория>\fsUW.exe
- C:\RCXBAF2.tmp
- %TEMP%\BUcEcEME.bat
- <Текущая директория>\MEoK.exe
- C:\RCXB8CF.tmp
- <Текущая директория>\MMog.ico
- <Текущая директория>\Pcky.exe
- C:\RCXBFD4.tmp
- <Текущая директория>\Wsck.ico
- <Текущая директория>\KUMm.exe
- C:\RCXBD25.tmp
- <Текущая директория>\MEUk.ico
- C:\RCXD15A.tmp
- <Текущая директория>\FQoE.ico
- <Текущая директория>\FMgs.exe
- %TEMP%\aqwYUIUk.bat
- <Текущая директория>\xmoo.ico
- <Текущая директория>\Hggo.exe
- C:\RCXD478.tmp
- <Текущая директория>\OqAs.ico
- <Текущая директория>\JoUE.exe
- C:\RCXD37D.tmp
- <Текущая директория>\cKEM.ico
- <Текущая директория>\nsEQ.exe
- <Текущая директория>\McQI.exe
- %TEMP%\EcMoIYAQ.bat
- C:\RCXCAD2.tmp
- <Текущая директория>\OQEO.exe
- C:\RCXC91C.tmp
- <Текущая директория>\bssg.ico
- <Текущая директория>\qWoU.ico
- <Текущая директория>\xIIA.exe
- C:\RCXCE5D.tmp
- <Текущая директория>\mawg.ico
- <Текущая директория>\fAgo.exe
- C:\RCXCC78.tmp
- <Текущая директория>\dAYw.ico
- <Текущая директория>\iAUo.ico
- <Текущая директория>\tEYi.exe
- C:\RCXA1EA.tmp
- <Текущая директория>\XwYs.exe
- C:\RCX9F5A.tmp
- %TEMP%\xUwsocEc.bat
- <Текущая директория>\SAIY.ico
- <Текущая директория>\ucYu.exe
- C:\RCXA601.tmp
- <Текущая директория>\PEIY.ico
- <Текущая директория>\lMkk.exe
- C:\RCXA47A.tmp
- C:\RCX9A77.tmp
- <Текущая директория>\vkMo.ico
- <Текущая директория>\LcwS.exe
- C:\RCX95C5.tmp
- <Текущая директория>\YGsE.ico
- <Текущая директория>\UwUq.exe
- %TEMP%\fIkAscwA.bat
- C:\RCX9D37.tmp
- <Текущая директория>\WOAg.ico
- C:\RCX9B62.tmp
- <Текущая директория>\aQww.ico
- <Текущая директория>\IwAm.exe
- <Текущая директория>\cwQA.ico
- <Текущая директория>\YUsi.exe
- C:\RCXB16C.tmp
- <Текущая директория>\oEow.ico
- <Текущая директория>\BoIs.exe
- C:\RCXAD85.tmp
- <Текущая директория>\qmYU.ico
- <Текущая директория>\gIoY.exe
- %TEMP%\YksMUYcM.bat
- C:\RCXB352.tmp
- <Текущая директория>\fAAu.exe
- C:\RCXB248.tmp
- <Текущая директория>\qqAA.ico
- <Текущая директория>\sQok.exe
- C:\RCXA98C.tmp
- <Текущая директория>\tWEI.ico
- <Текущая директория>\QAws.exe
- C:\RCXA8C0.tmp
- <Текущая директория>\zIQU.ico
- <Текущая директория>\xIws.exe
- C:\RCXABA0.tmp
- <Текущая директория>\ecUg.ico
- <Текущая директория>\UoYc.exe
- C:\RCXAA77.tmp
- <Текущая директория>\hOEU.ico
- <Текущая директория>\HicQ.ico
- <Текущая директория>\ZMoo.exe
- <Текущая директория>\gAoE.ico
- <Текущая директория>\OgEu.exe
- <Текущая директория>\Viwo.ico
- <Текущая директория>\NUcC.exe
- <Текущая директория>\uGMM.ico
- <Текущая директория>\wIkI.exe
- <Текущая директория>\aYkg.ico
- <Текущая директория>\oIki.exe
- <Текущая директория>\PeYE.ico
- <Текущая директория>\ZEom.exe
- <Текущая директория>\qiMg.ico
- <Текущая директория>\pUwm.exe
- <Текущая директория>\loAE.ico
- <Текущая директория>\Dsge.exe
- <Текущая директория>\PQAA.ico
- <Текущая директория>\cwUI.exe
- <Текущая директория>\vqwQ.ico
- <Текущая директория>\uoMG.exe
- <Текущая директория>\gkcI.ico
- <Текущая директория>\KwYo.exe
- <Текущая директория>\xEYQ.ico
- <Текущая директория>\LkEe.exe
- <Текущая директория>\NsoM.exe
- <Текущая директория>\TuYw.ico
- %TEMP%\hswMAswY.bat
- <Текущая директория>\vIAY.ico
- <Текущая директория>\hQAy.exe
- %TEMP%\lSsckAgU.bat
- <Текущая директория>\GgoS.exe
- <Текущая директория>\tgsc.ico
- <Текущая директория>\CoIO.exe
- <Текущая директория>\foIY.ico
- <Текущая директория>\dMgw.exe
- <Текущая директория>\AAUE.ico
- <Текущая директория>\ksAa.exe
- <Текущая директория>\mEQs.ico
- <Текущая директория>\jwcs.exe
- <Текущая директория>\MgoM.ico
- <Текущая директория>\VAMG.exe
- <Текущая директория>\Hcse.exe
- <Текущая директория>\WGMs.ico
- <Текущая директория>\ugYG.exe
- <Текущая директория>\nSAg.ico
- <Текущая директория>\SskE.exe
- %TEMP%\RgkUswcA.bat
- <Текущая директория>\asks.exe
- <Текущая директория>\OIQw.ico
- <Текущая директория>\OkAA.ico
- <Текущая директория>\OQcw.exe
- <Текущая директория>\pYgM.ico
- <Текущая директория>\QMoY.exe
- %TEMP%\hGEUsIYk.bat
- <Текущая директория>\lEYA.ico
- <Текущая директория>\Makc.ico
- <Текущая директория>\FwAq.exe
- <Текущая директория>\CSIY.ico
- <Текущая директория>\NYkS.exe
- <Текущая директория>\igsY.ico
- <Текущая директория>\sAYk.exe
- <Текущая директория>\YosU.ico
- <Текущая директория>\awgO.exe
- <Текущая директория>\fKMk.ico
- <Текущая директория>\YAkU.exe
- <Текущая директория>\QeUE.ico
- <Текущая директория>\ESEk.ico
- <Текущая директория>\yEkE.exe
- <Текущая директория>\YUQQ.ico
- <Текущая директория>\QkEs.exe
- <Текущая директория>\RwUk.ico
- %TEMP%\KGgcogcA.bat
- <Текущая директория>\qqEo.ico
- <Текущая директория>\sIwU.exe
- %TEMP%\PCokgAsw.bat
- %TEMP%\IQkYoIUg.bat
- <Текущая директория>\GmcY.ico
- <Текущая директория>\AkIc.exe
- <Текущая директория>\LKMw.ico
- <Текущая директория>\Sgce.exe
- <Текущая директория>\BAoY.ico
- <Текущая директория>\QoAU.exe
- %TEMP%\keIcsEwM.bat
- %TEMP%\SUsMMkEE.bat
- %TEMP%\TcYAkgYY.bat
- %TEMP%\vYAogEgw.bat
- %TEMP%\bgcksYMw.bat
- %TEMP%\KIEUMgQY.bat
- %TEMP%\AiQIsIMg.bat
- %TEMP%\rkkQUosY.bat
- %TEMP%\tcAggIMc.bat
- %TEMP%\sqUEQQgM.bat
- %TEMP%\NEMUoQck.bat
- %TEMP%\YMMUEwog.bat
- %TEMP%\yUQoUQwo.bat
- %TEMP%\BKssMsMM.bat
- %TEMP%\KaYcooIY.bat
- %TEMP%\LAMUwAYU.bat
- <Текущая директория>\kYEI.exe
- %TEMP%\BWUswAIY.bat
- <Текущая директория>\OYUE.ico
- <Текущая директория>\SOgc.ico
- <Текущая директория>\PkQc.exe
- <Текущая директория>\rEQO.exe
- <Текущая директория>\wqAE.ico
- <Текущая директория>\XUcS.exe
- <Текущая директория>\oyAY.ico
- <Текущая директория>\mMQq.exe
- <Текущая директория>\FsEU.ico
- <Текущая директория>\SYoW.exe
- <Текущая директория>\sOIU.ico
- <Текущая директория>\pgME.ico
- <Текущая директория>\iEwg.exe
- <Текущая директория>\BwMC.exe
- %TEMP%\TcIkcYgQ.bat
- <Текущая директория>\LYMk.exe
- <Текущая директория>\cOAg.ico
- <Текущая директория>\JsQC.exe
- <Текущая директория>\RaUQ.ico
- <Текущая директория>\uUAg.exe
- <Текущая директория>\JWUo.ico
- <Текущая директория>\fMIU.exe
- <Текущая директория>\RGMA.ico
- <Текущая директория>\sEIs.exe
- <Текущая директория>\FEcI.ico
- <Текущая директория>\VYIY.exe
- <Текущая директория>\dOcI.ico
- <Текущая директория>\EMAk.exe
- <Текущая директория>\sagI.ico
- <Текущая директория>\CAAk.exe
- <Текущая директория>\JGgI.ico
- <Текущая директория>\tywE.ico
- <Текущая директория>\AAwY.exe
- <Текущая директория>\YogE.ico
- <Текущая директория>\akoK.exe
- <Текущая директория>\LIkA.ico
- <Текущая директория>\gswG.exe
- <Текущая директория>\likY.ico
- <Текущая директория>\ZkUG.exe
- <Текущая директория>\rCYM.ico
- <Текущая директория>\aUwK.exe
- <Текущая директория>\mgQs.ico
- <Текущая директория>\JEgw.exe
- <Текущая директория>\dgMA.ico
- <Текущая директория>\iYIG.exe
- <Текущая директория>\mUAQ.ico
- <Текущая директория>\JowI.exe
- <Текущая директория>\WQsC.exe
- <Текущая директория>\YGsE.ico
- <Текущая директория>\rkcc.exe
- <Текущая директория>\yqQk.ico
- <Текущая директория>\LcwS.exe
- <Текущая директория>\aQww.ico
- <Текущая директория>\UwUq.exe
- <Текущая директория>\vkMo.ico
- <Текущая директория>\mgYo.exe
- <Текущая директория>\qUYk.ico
- %TEMP%\JqUwEkQo.bat
- <Текущая директория>\ccEY.ico
- <Текущая директория>\zMUC.exe
- <Текущая директория>\sKsA.ico
- <Текущая директория>\JwMM.exe
- <Текущая директория>\RIwY.ico
- <Текущая директория>\rgkU.exe
- <Текущая директория>\VswY.ico
- <Текущая директория>\koEi.exe
- <Текущая директория>\bYsm.exe
- %TEMP%\MwEswcAY.bat
- <Текущая директория>\bCYY.ico
- <Текущая директория>\xAwE.exe
- <Текущая директория>\WaoE.ico
- <Текущая директория>\zwsK.exe
- <Текущая директория>\hckQ.exe
- <Текущая директория>\PuEs.ico
- %TEMP%\YEkoQwUo.bat
- <Текущая директория>\ICIA.ico
- <Текущая директория>\WQEa.exe
- <Текущая директория>\ZqoU.ico
- <Текущая директория>\kMEE.exe
- <Текущая директория>\NgII.ico
- <Текущая директория>\fUww.ico
- <Текущая директория>\ZYAm.exe
- <Текущая директория>\qKsY.ico
- <Текущая директория>\BggC.exe
- <Текущая директория>\DkAs.exe
- <Текущая директория>\iwkU.ico
- %TEMP%\xAowEsYk.bat
- <Текущая директория>\XGoA.ico
- <Текущая директория>\gUoY.ico
- <Текущая директория>\mQcU.exe
- <Текущая директория>\EaUM.ico
- <Текущая директория>\gYsi.exe
- <Текущая директория>\kass.ico
- <Текущая директория>\AAsu.exe
- <Текущая директория>\rCIw.ico
- <Текущая директория>\hggE.exe
- <Текущая директория>\IwAm.exe
- <Текущая директория>\OQEO.exe
- %TEMP%\BUcEcEME.bat
- <Текущая директория>\wcgG.exe
- <Текущая директория>\MEUk.ico
- %TEMP%\EcMoIYAQ.bat
- <Текущая директория>\mawg.ico
- <Текущая директория>\bssg.ico
- <Текущая директория>\McQI.exe
- <Текущая директория>\WUgW.exe
- <Текущая директория>\AoEg.ico
- <Текущая директория>\Pcky.exe
- <Текущая директория>\HewQ.ico
- <Текущая директория>\nokK.exe
- <Текущая директория>\Coso.ico
- <Текущая директория>\wsko.exe
- <Текущая директория>\uows.ico
- <Текущая директория>\JoUE.exe
- <Текущая директория>\EQcY.ico
- <Текущая директория>\nsEQ.exe
- <Текущая директория>\OqAs.ico
- <Текущая директория>\yYYq.exe
- <Текущая директория>\JOsE.ico
- <Текущая директория>\AYEG.exe
- <Текущая директория>\ACQc.ico
- <Текущая директория>\xIIA.exe
- <Текущая директория>\xmoo.ico
- <Текущая директория>\fAgo.exe
- <Текущая директория>\qWoU.ico
- <Текущая директория>\FMgs.exe
- <Текущая директория>\cKEM.ico
- <Текущая директория>\Hggo.exe
- <Текущая директория>\FQoE.ico
- <Текущая директория>\MMog.ico
- <Текущая директория>\QAws.exe
- <Текущая директория>\zIQU.ico
- <Текущая директория>\ucYu.exe
- <Текущая директория>\cwQA.ico
- <Текущая директория>\UoYc.exe
- <Текущая директория>\hOEU.ico
- <Текущая директория>\sQok.exe
- <Текущая директория>\tWEI.ico
- <Текущая директория>\XwYs.exe
- <Текущая директория>\iAUo.ico
- %TEMP%\fIkAscwA.bat
- <Текущая директория>\WOAg.ico
- <Текущая директория>\lMkk.exe
- <Текущая директория>\SAIY.ico
- <Текущая директория>\tEYi.exe
- <Текущая директория>\PEIY.ico
- <Текущая директория>\dAYw.ico
- <Текущая директория>\MEoK.exe
- <Текущая директория>\gIoY.exe
- %TEMP%\YksMUYcM.bat
- <Текущая директория>\Wsck.ico
- <Текущая директория>\KUMm.exe
- <Текущая директория>\yqoQ.ico
- <Текущая директория>\fsUW.exe
- <Текущая директория>\BoIs.exe
- <Текущая директория>\qmYU.ico
- <Текущая директория>\xIws.exe
- <Текущая директория>\ecUg.ico
- <Текущая директория>\fAAu.exe
- <Текущая директория>\qqAA.ico
- <Текущая директория>\YUsi.exe
- <Текущая директория>\oEow.ico
- C:\RCXF5B0.tmp в <Текущая директория>\FwAq.exe
- C:\RCXF7A5.tmp в <Текущая директория>\CoIO.exe
- C:\RCXFA92.tmp в <Текущая директория>\ZEom.exe
- C:\RCXF2E2.tmp в <Текущая директория>\OQcw.exe
- C:\RCXEC1B.tmp в <Текущая директория>\YAkU.exe
- C:\RCXEDD1.tmp в <Текущая директория>\awgO.exe
- C:\RCXF216.tmp в <Текущая директория>\QMoY.exe
- C:\RCX5FD.tmp в <Текущая директория>\ZMoo.exe
- C:\RCX707.tmp в <Текущая директория>\wIkI.exe
- C:\RCX978.tmp в <Текущая директория>\NUcC.exe
- C:\RCX4F2.tmp в <Текущая директория>\OgEu.exe
- C:\RCXFDDE.tmp в <Текущая директория>\oIki.exe
- C:\RCXFF65.tmp в <Текущая директория>\Dsge.exe
- C:\RCXDC.tmp в <Текущая директория>\pUwm.exe
- C:\RCXDBFB.tmp в <Текущая директория>\ugYG.exe
- C:\RCXDDDF.tmp в <Текущая директория>\Hcse.exe
- C:\RCXDF38.tmp в <Текущая директория>\asks.exe
- C:\RCXD9B8.tmp в <Текущая директория>\yYYq.exe
- C:\RCXD478.tmp в <Текущая директория>\nsEQ.exe
- C:\RCXD5D0.tmp в <Текущая директория>\JoUE.exe
- C:\RCXD7E3.tmp в <Текущая директория>\AYEG.exe
- C:\RCXE7B5.tmp в <Текущая директория>\jwcs.exe
- C:\RCXE890.tmp в <Текущая директория>\sAYk.exe
- C:\RCXEA17.tmp в <Текущая директория>\NYkS.exe
- C:\RCXE69B.tmp в <Текущая директория>\VAMG.exe
- C:\RCXE0FD.tmp в <Текущая директория>\SskE.exe
- C:\RCXE217.tmp в <Текущая директория>\ksAa.exe
- C:\RCXE3AD.tmp в <Текущая директория>\dMgw.exe
- C:\RCXD5F.tmp в <Текущая директория>\NsoM.exe
- C:\RCX3231.tmp в <Текущая директория>\LYMk.exe
- C:\RCX33F6.tmp в <Текущая директория>\fMIU.exe
- C:\RCX359D.tmp в <Текущая директория>\uUAg.exe
- C:\RCX30E8.tmp в <Текущая директория>\JsQC.exe
- C:\RCX286D.tmp в <Текущая директория>\sEIs.exe
- C:\RCX2A71.tmp в <Текущая директория>\CAAk.exe
- C:\RCX2D9D.tmp в <Текущая директория>\EMAk.exe
- C:\RCX3E49.tmp в <Текущая директория>\QkEs.exe
- C:\RCX401E.tmp в <Текущая директория>\yEkE.exe
- C:\RCX41E3.tmp в <Текущая директория>\sIwU.exe
- C:\RCX3D1F.tmp в <Текущая директория>\Sgce.exe
- C:\RCX3762.tmp в <Текущая директория>\kYEI.exe
- C:\RCX38AB.tmp в <Текущая директория>\AkIc.exe
- C:\RCX3ABE.tmp в <Текущая директория>\QoAU.exe
- C:\RCX1734.tmp в <Текущая директория>\LkEe.exe
- C:\RCX19A5.tmp в <Текущая директория>\KwYo.exe
- C:\RCX1B1C.tmp в <Текущая директория>\SYoW.exe
- C:\RCX15CC.tmp в <Текущая директория>\cwUI.exe
- C:\RCXEF6.tmp в <Текущая директория>\GgoS.exe
- C:\RCX109C.tmp в <Текущая директория>\hQAy.exe
- C:\RCX138A.tmp в <Текущая директория>\uoMG.exe
- C:\RCX231D.tmp в <Текущая директория>\XUcS.exe
- C:\RCX24D3.tmp в <Текущая директория>\rEQO.exe
- C:\RCX2782.tmp в <Текущая директория>\VYIY.exe
- C:\RCX2119.tmp в <Текущая директория>\PkQc.exe
- C:\RCX1D6E.tmp в <Текущая директория>\mMQq.exe
- C:\RCX1E97.tmp в <Текущая директория>\BwMC.exe
- C:\RCX1FB1.tmp в <Текущая директория>\iEwg.exe
- C:\RCX7F30.tmp в <Текущая директория>\iYIG.exe
- C:\RCX8097.tmp в <Текущая директория>\akoK.exe
- C:\RCX8598.tmp в <Текущая директория>\AAwY.exe
- C:\RCX7DE7.tmp в <Текущая директория>\JowI.exe
- C:\RCX7462.tmp в <Текущая директория>\rgkU.exe
- C:\RCX76D3.tmp в <Текущая директория>\JEgw.exe
- C:\RCX7992.tmp в <Текущая директория>\aUwK.exe
- C:\RCX9075.tmp в <Текущая директория>\zMUC.exe
- C:\RCX9306.tmp в <Текущая директория>\rkcc.exe
- C:\RCX95C5.tmp в <Текущая директория>\WQsC.exe
- C:\RCX8EC0.tmp в <Текущая директория>\JwMM.exe
- C:\RCX8895.tmp в <Текущая директория>\ZkUG.exe
- C:\RCX8A3B.tmp в <Текущая директория>\gswG.exe
- C:\RCX8BE1.tmp в <Текущая директория>\mgYo.exe
- C:\RCX5B0E.tmp в <Текущая директория>\koEi.exe
- C:\RCX5DBE.tmp в <Текущая директория>\zwsK.exe
- C:\RCX6157.tmp в <Текущая директория>\xAwE.exe
- C:\RCX59A6.tmp в <Текущая директория>\bYsm.exe
- C:\RCX5051.tmp в <Текущая директория>\hckQ.exe
- C:\RCX5274.tmp в <Текущая директория>\kMEE.exe
- C:\RCX537E.tmp в <Текущая директория>\WQEa.exe
- C:\RCX6BF7.tmp в <Текущая директория>\BggC.exe
- C:\RCX6EC5.tmp в <Текущая директория>\ZYAm.exe
- C:\RCX7194.tmp в <Текущая директория>\DkAs.exe
- C:\RCX6A8F.tmp в <Текущая директория>\AAsu.exe
- C:\RCX64A3.tmp в <Текущая директория>\gYsi.exe
- C:\RCX660A.tmp в <Текущая директория>\mQcU.exe
- C:\RCX67C0.tmp в <Текущая директория>\hggE.exe
- C:\RCX9A77.tmp в <Текущая директория>\UwUq.exe
- C:\RCXC12C.tmp в <Текущая директория>\WUgW.exe
- C:\RCXC590.tmp в <Текущая директория>\wsko.exe
- C:\RCXC6F8.tmp в <Текущая директория>\nokK.exe
- C:\RCXBFD4.tmp в <Текущая директория>\Pcky.exe
- C:\RCXB8CF.tmp в <Текущая директория>\MEoK.exe
- C:\RCXBAF2.tmp в <Текущая директория>\fsUW.exe
- C:\RCXBD25.tmp в <Текущая директория>\KUMm.exe
- C:\RCXCE5D.tmp в <Текущая директория>\xIIA.exe
- C:\RCXD15A.tmp в <Текущая директория>\Hggo.exe
- C:\RCXD37D.tmp в <Текущая директория>\FMgs.exe
- C:\RCXCC78.tmp в <Текущая директория>\fAgo.exe
- C:\RCXC7F3.tmp в <Текущая директория>\wcgG.exe
- C:\RCXC91C.tmp в <Текущая директория>\OQEO.exe
- C:\RCXCAD2.tmp в <Текущая директория>\McQI.exe
- C:\RCXA47A.tmp в <Текущая директория>\lMkk.exe
- C:\RCXA601.tmp в <Текущая директория>\ucYu.exe
- C:\RCXA8C0.tmp в <Текущая директория>\QAws.exe
- C:\RCXA1EA.tmp в <Текущая директория>\tEYi.exe
- C:\RCX9B62.tmp в <Текущая директория>\LcwS.exe
- C:\RCX9D37.tmp в <Текущая директория>\IwAm.exe
- C:\RCX9F5A.tmp в <Текущая директория>\XwYs.exe
- C:\RCXB16C.tmp в <Текущая директория>\YUsi.exe
- C:\RCXB248.tmp в <Текущая директория>\fAAu.exe
- C:\RCXB352.tmp в <Текущая директория>\gIoY.exe
- C:\RCXAD85.tmp в <Текущая директория>\BoIs.exe
- C:\RCXA98C.tmp в <Текущая директория>\sQok.exe
- C:\RCXAA77.tmp в <Текущая директория>\UoYc.exe
- C:\RCXABA0.tmp в <Текущая директория>\xIws.exe
- DNS ASK dn#.##ftncsi.com
- DNS ASK google.com
- ClassName: '' WindowName: 'Microsoft Windows'
- ClassName: '' WindowName: 'rSYkcwMw.exe'
- ClassName: '' WindowName: 'GocwIYEU.exe'
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''