Trojan.Hosts.46774

Technical Information

Malicious functions

Executes the following

'%WINDIR%\syswow64\taskkill.exe' /f /im <File name>.exe

Injects code into

the following user processes:

ashchest.exe

Terminates or attempts to terminate

the following user processes:

iexplore.exe

Modifies file system

Creates the following files

<DRIVERS>\etc\hosts.ics
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\info_48[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagestrings[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\navcancl[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\httperrorpagesscripts[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\info_48[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\bullet[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\bullet[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\down[1]
<Current directory>\go1.bat
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\down[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mh81zw2e\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0c3tn2f2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mh81zw2e\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0c3tn2f2\httperrorpagesscripts[1]
%APPDATA%\microsoft\windows\cookies\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagestrings[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\httperrorpagesscripts[2]

Sets the 'hidden' attribute to the following files

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\desktop.ini
%APPDATA%\microsoft\windows\cookies\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mh81zw2e\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0c3tn2f2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\desktop.ini

Deletes the following files

<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\info_48[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\4euokbnm\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\navcancl[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagestrings[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\rt61u819\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\httperrorpagesscripts[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\httperrorpagesscripts[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\wie4zzf6\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\info_48[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\bullet[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\bullet[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\background_gradient[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\httperrorpagesscripts[1]
%APPDATA%\microsoft\windows\cookies\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0c3tn2f2\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fq9u94xp\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mh81zw2e\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mh81zw2e\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\qhhj6ime\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\mdhklxdp\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\hzg4n7k1\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\94rxsrt4\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0c3tn2f2\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\sq62lj5r\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bqd9g8e4\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagestrings[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\8f0bdsul\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\j9cciu4y\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\zzchtbg2\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\vibel7yc\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\yp3jfstl\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ghxua3ex\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2melsqei\errorpagetemplate[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\pskumcfh\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fhm2j6in\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\down[2]

Substitutes the following files

<LS_APPDATA>\Microsoft\Windows\<INETFILES>\Content.IE5\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\dnserrordiagoff_weboc[2]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\navcancl[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\dnserrordiagoff_weboc[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\29jzz9xu\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\down[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[1]
%APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol
%APPDATA%\microsoft\windows\cookies\desktop.ini
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\ezyntdb0\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\58bkz72c\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\fxd0iofi\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagetemplate[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\httperrorpagesscripts[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\info_48[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\errorpagestrings[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\2v3tk4wx\background_gradient[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\6lfh6h0g\bullet[1]
<LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\09jp35jg\errorpagetemplate[2]

Modifies the HOSTS file.

Deletes itself.

Network activity

UDP

DNS ASK cf######07.googlecode.com
DNS ASK ve####n.vinacf.com
DNS ASK lh#.####leusercontent.com

Miscellaneous

Searches for the following windows

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''
ClassName: 'ThunderRT6FormDC' WindowName: 'CROSSFIRE TOOL'
ClassName: '' WindowName: ''

Creates and executes the following

'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 8' (with hidden window)
'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 2' (with hidden window)
'%WINDIR%\syswow64\cmd.exe' /c go1.bat' (with hidden window)

Executes the following

'%ProgramFiles%\cafix\cafix.exe'
'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 8
'%WINDIR%\syswow64\rundll32.exe' InetCpl.cpl,ClearMyTracksByProcess 2
'%ProgramFiles%\a2wizard\a2wizard.exe'
'%ProgramFiles%\konnekt\konnekt.exe'
'%ProgramFiles%\dvd maker\dvdmaker.exe'
'%ProgramFiles(x86)%\windows media player\setup_wm.exe' /SysTrayAndQuit /UpdateClientID:DvdMaker
'%ProgramFiles%\btinint\btinint.exe'
'%ProgramFiles%\claw95cf\claw95cf.exe'
'%ProgramFiles%\mpftray\mpftray.exe'
'%ProgramFiles%\ashchest\ashchest.exe'
'%WINDIR%\syswow64\cmd.exe' /c go1.bat

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial