Technical Information
- [<HKLM>\SOFTWARE\Classes\SIIIVHDXVTCFUIQ\shell\open\command] '' = '%TEMP%\r2stwa6PDhOq338.exe'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Windows\Themes\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Internet Explorer\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Address Book\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Cookies\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Favorites\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Favorites\Links\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LBMMC3H3\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MOE00UY1\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\My Documents\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\My Documents\My Music\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Start Menu\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Start Menu\Programs\Accessories\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\SendTo\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\My Documents\My Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Recent\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Microsoft\Windows Media\9.0\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\startupCache\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Microsoft\Windows\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\Outlook Express\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %TEMP%\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- <LS_APPDATA>\VMware\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %HOMEPATH%\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Videos\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\DRM\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Games\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %TEMP%\r2stwa6PDhOq338.exe
- <Current directory>\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\Sample Music\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Startup\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Templates\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Cookies\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BGGTYMH1\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Cookies\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\SendTo\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\РАСШИФРОВАТЬ ФАЙЛЫ.txt