Trojan.DownLoader10.59606

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'GLTPH' = '%HOMEPATH%\GLTPH\start.vbs'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msconfig' = '%APPDATA%\Microsoft\System\Services\msconfig.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'msconfig' = '%APPDATA%\Microsoft\System\Services\msconfig.exe'

Malicious functions:

To complicate detection of its presence in the operating system,

blocks execution of the following system utilities:

Windows Task Manager (Taskmgr)

Creates and executes the following:

'%HOMEPATH%\GLTPH\KHHWI.exe' JARUGVOM.dat
'%TEMP%\RegSvcs.exe'
'%HOMEPATH%\GLTPH\KHHWI.exe' 622068.MSD
'%TEMP%\crypted‮.scr' /S
'%HOMEPATH%\GLTPH\cbsidlm-cbsi145-Advanced_Archive_Password_Recovery-ORG-10057677.exe'

Executes the following:

'<SYSTEM32>\taskkill.exe' /IM mshta.exe
'<SYSTEM32>\mshta.exe'
'<SYSTEM32>\wscript.exe' "%HOMEPATH%\GLTPH\winrar.vbs"

Modifies file system :

Creates the following files:

%HOMEPATH%\GLTPH\Z35497.PYX
%HOMEPATH%\GLTPH\Z59511.BSN
%HOMEPATH%\GLTPH\B74691.XBX
%HOMEPATH%\GLTPH\2138.QYQ
%HOMEPATH%\GLTPH\V38896.OFK
%HOMEPATH%\GLTPH\29280.LTZ
%HOMEPATH%\GLTPH\J75576.YWG
%HOMEPATH%\GLTPH\38195.COM
%HOMEPATH%\GLTPH\M55494.KHT
%HOMEPATH%\GLTPH\74217.WVH
%HOMEPATH%\GLTPH\84808.WEA
%HOMEPATH%\GLTPH\91816.PYQ
%HOMEPATH%\GLTPH\34295.OMJ
%HOMEPATH%\GLTPH\O73687.YBV
%HOMEPATH%\GLTPH\98607.FWA
%HOMEPATH%\GLTPH\32135.GFV
%HOMEPATH%\GLTPH\X81288.NWV
%HOMEPATH%\GLTPH\21524.CKC
%HOMEPATH%\GLTPH\H86012.AGE
%HOMEPATH%\GLTPH\N69571.XRO
%HOMEPATH%\GLTPH\K9339.NOK
%HOMEPATH%\GLTPH\C31349.NKU
%HOMEPATH%\GLTPH\Z1899.GSB
%HOMEPATH%\GLTPH\A93803.DKV
%HOMEPATH%\GLTPH\A28653.COS
%HOMEPATH%\GLTPH\59315.QNT
%HOMEPATH%\GLTPH\78279.FKJ
%HOMEPATH%\GLTPH\27741.PQZ
%HOMEPATH%\GLTPH\4824.DYC
%HOMEPATH%\GLTPH\47845.ONW
%HOMEPATH%\GLTPH\45841.NRR
%HOMEPATH%\GLTPH\X70475.NLG
%HOMEPATH%\GLTPH\M28592.DEJ
%HOMEPATH%\GLTPH\X27602.IYG
%HOMEPATH%\GLTPH\36731.TJS
%HOMEPATH%\GLTPH\59396.BAA
%HOMEPATH%\GLTPH\88805.CVZ
%HOMEPATH%\GLTPH\A56756.SXZ
%HOMEPATH%\GLTPH\79562.LRG
%HOMEPATH%\GLTPH\49074.DIN
%HOMEPATH%\GLTPH\Y51244.DTH
%HOMEPATH%\GLTPH\D25336.NKO
%HOMEPATH%\GLTPH\29996.BQV
%HOMEPATH%\GLTPH\19157.VRA
%HOMEPATH%\GLTPH\T50826.EIM
%HOMEPATH%\GLTPH\B27721.BUH
%HOMEPATH%\GLTPH\21952.BFJ
%HOMEPATH%\GLTPH\15699.IQG
%HOMEPATH%\GLTPH\19832.HMI
%HOMEPATH%\GLTPH\42449.ZTM
%HOMEPATH%\GLTPH\64000.OLD
%HOMEPATH%\GLTPH\Q88330.TYS
%HOMEPATH%\GLTPH\56034.KNB
%HOMEPATH%\GLTPH\Q18596.PNT
%HOMEPATH%\GLTPH\O86189.JNY
%HOMEPATH%\GLTPH\17746.RZZ
%HOMEPATH%\GLTPH\H29580.JJL
%HOMEPATH%\GLTPH\11086.YDQ
%HOMEPATH%\GLTPH\13248.HEB
%HOMEPATH%\GLTPH\H74286.GAM
%HOMEPATH%\GLTPH\Q28088.EHQ
%HOMEPATH%\GLTPH\S82686.KUZ
%HOMEPATH%\GLTPH\22426.VBV
%HOMEPATH%\GLTPH\N66186.GES
%HOMEPATH%\GLTPH\84694.QZB
%HOMEPATH%\GLTPH\66866.OGN
%HOMEPATH%\GLTPH\V39030.VBE
%HOMEPATH%\GLTPH\K54860.XLT
%HOMEPATH%\GLTPH\42712.TIR
%HOMEPATH%\GLTPH\Y61174.TVE
%HOMEPATH%\GLTPH\13657.NSQ
%HOMEPATH%\GLTPH\61979.BLH
%HOMEPATH%\GLTPH\B98569.VEW
%HOMEPATH%\GLTPH\F29270.CJE
%HOMEPATH%\GLTPH\M92908.IVQ
%HOMEPATH%\GLTPH\46741.QOP
%HOMEPATH%\GLTPH\48700.QXU
%HOMEPATH%\GLTPH\L87132.FOF
%HOMEPATH%\GLTPH\82924.ZNL
%HOMEPATH%\GLTPH\J39593.UKI
%HOMEPATH%\GLTPH\73810.YUZ
%HOMEPATH%\GLTPH\V41045.YVK
%HOMEPATH%\GLTPH\13476.EZQ
%HOMEPATH%\GLTPH\O12771.ZCS
%HOMEPATH%\GLTPH\T59737.XUW
%HOMEPATH%\GLTPH\62010.MXM
%HOMEPATH%\GLTPH\9930.BCC
%HOMEPATH%\GLTPH\I31802.YBJ
%HOMEPATH%\GLTPH\6356.CQC
%HOMEPATH%\GLTPH\P64787.SEI
%HOMEPATH%\GLTPH\11672.JBW
%HOMEPATH%\GLTPH\75945.BQH
%HOMEPATH%\GLTPH\80671.HFO
%HOMEPATH%\GLTPH\O97522.JAE
%HOMEPATH%\GLTPH\P30889.ROQ
%HOMEPATH%\GLTPH\90747.FBR
%HOMEPATH%\GLTPH\42142.JCU
%HOMEPATH%\GLTPH\X16325.TSO
%HOMEPATH%\GLTPH\10324.ANE
%HOMEPATH%\GLTPH\98603.TGW
%HOMEPATH%\GLTPH\J52064.ANG
%HOMEPATH%\GLTPH\V62042.RYQ
%HOMEPATH%\GLTPH\94106.QDO
%HOMEPATH%\GLTPH\91454.CTO
%HOMEPATH%\GLTPH\92800.YWB
%HOMEPATH%\GLTPH\P3198.GVH
%HOMEPATH%\GLTPH\T16557.TUC
%HOMEPATH%\GLTPH\26264.ZGB
%HOMEPATH%\GLTPH\N10124.EQJ
%HOMEPATH%\GLTPH\94747.BGA
%HOMEPATH%\GLTPH\F65845.YYN
%HOMEPATH%\GLTPH\W98251.XLT
%HOMEPATH%\GLTPH\40437.GHR
%HOMEPATH%\GLTPH\35136.HLC
%HOMEPATH%\GLTPH\H70338.RRN
%HOMEPATH%\GLTPH\47751.MXA
%HOMEPATH%\GLTPH\Z37843.AJR
%HOMEPATH%\GLTPH\A33574.LPN
%HOMEPATH%\GLTPH\46409.HIW
%HOMEPATH%\GLTPH\76587.LGT
%HOMEPATH%\GLTPH\1784.IXL
%HOMEPATH%\GLTPH\W74841.QED
%HOMEPATH%\GLTPH\78404.GWK
%HOMEPATH%\GLTPH\X12247.NYV
%HOMEPATH%\GLTPH\M54493.WQW
%HOMEPATH%\GLTPH\37436.AQL
%HOMEPATH%\GLTPH\4980.OAR
%HOMEPATH%\GLTPH\M97131.SLI
%HOMEPATH%\GLTPH\G8567.ZNO
%HOMEPATH%\GLTPH\P13227.CFU
%HOMEPATH%\GLTPH\S66126.HLT
%HOMEPATH%\GLTPH\F64912.XXV
%HOMEPATH%\GLTPH\30094.FQE
%HOMEPATH%\GLTPH\M74443.AEB
%HOMEPATH%\GLTPH\38823.EEJ
%HOMEPATH%\GLTPH\L97700.QSH
%HOMEPATH%\GLTPH\71628.SIX
%HOMEPATH%\GLTPH\92336.DYV
%HOMEPATH%\GLTPH\54055.ATU
%HOMEPATH%\GLTPH\49814.ARX
%HOMEPATH%\GLTPH\P57172.RNE
%HOMEPATH%\GLTPH\H27446.GIM
%HOMEPATH%\GLTPH\68962.WTU
%HOMEPATH%\GLTPH\75342.LMR
%HOMEPATH%\GLTPH\M13767.UQB
%HOMEPATH%\GLTPH\D24676.KHJ
%HOMEPATH%\GLTPH\C32027.DIU
%HOMEPATH%\GLTPH\12089.AKR
%HOMEPATH%\GLTPH\14846.HTF
%HOMEPATH%\GLTPH\F31711.NVU
%HOMEPATH%\GLTPH\97410.QFV
%HOMEPATH%\GLTPH\80420.OBP
%HOMEPATH%\GLTPH\58943.LHS
%HOMEPATH%\GLTPH\64900.NKC
%HOMEPATH%\GLTPH\17201.UEQ
%HOMEPATH%\GLTPH\R59717.ZRR
%HOMEPATH%\GLTPH\J97067.INY
%HOMEPATH%\GLTPH\I1091.OST
%HOMEPATH%\GLTPH\H52545.PWI
%HOMEPATH%\GLTPH\Z95851.XHT
%HOMEPATH%\GLTPH\8565.TKR
%HOMEPATH%\GLTPH\35030.ZOW
%HOMEPATH%\GLTPH\79346.YQE
%HOMEPATH%\GLTPH\M99994.PNF
%HOMEPATH%\GLTPH\74987.NTH
%HOMEPATH%\GLTPH\13916.DAU
%HOMEPATH%\GLTPH\I33335.DRX
%HOMEPATH%\GLTPH\84328.KYW
%HOMEPATH%\GLTPH\84899.VZI
%HOMEPATH%\GLTPH\87566.DXX
%HOMEPATH%\GLTPH\9526.NCF
%HOMEPATH%\GLTPH\50539.ZZN
%HOMEPATH%\GLTPH\start.cmd
%HOMEPATH%\disable.txt
%TEMP%\RegSvcs.exe
%HOMEPATH%\GLTPH\start.vbs
%HOMEPATH%\GLTPH\87396.IWX
%HOMEPATH%\GLTPH\H86640.LCK
%HOMEPATH%\GLTPH\JARUGVOM.dat
%HOMEPATH%\GLTPH\ZZQQZ
%HOMEPATH%\GLTPH\G96314.SSC
%HOMEPATH%\GLTPH\Q78815.XAU
%HOMEPATH%\GLTPH\W27173.AAU
%HOMEPATH%\GLTPH\Z73022.PJI
%HOMEPATH%\GLTPH\15513.VUI
%HOMEPATH%\GLTPH\T86460.OBF
%HOMEPATH%\GLTPH\N61717.LCM
%HOMEPATH%\GLTPH\Q41419.ZYV
%HOMEPATH%\GLTPH\3837.ADH
%HOMEPATH%\GLTPH\61308.ZIZ
%HOMEPATH%\GLTPH\X80245.QUF
%HOMEPATH%\GLTPH\84365.BXJ
%HOMEPATH%\GLTPH\B68494.KBK
%HOMEPATH%\GLTPH\T8829.JBS
%HOMEPATH%\GLTPH\Q63406.AYH
%HOMEPATH%\GLTPH\J49893.MDO
%HOMEPATH%\GLTPH\18401.EKE
%HOMEPATH%\GLTPH\50138.AWR
%HOMEPATH%\GLTPH\24376.TSY
%HOMEPATH%\GLTPH\62920.FYX
%HOMEPATH%\GLTPH\51339.LES
%HOMEPATH%\GLTPH\U40397.LVV
%HOMEPATH%\GLTPH\A33903.LIU
%HOMEPATH%\GLTPH\A24356.CNU
%HOMEPATH%\GLTPH\56292.QLR
%HOMEPATH%\GLTPH\M26689.TPV
%HOMEPATH%\GLTPH\13213.VWL
%HOMEPATH%\GLTPH\83745.RFR
%HOMEPATH%\GLTPH\L21804.MEO
%HOMEPATH%\GLTPH\L71669.PAP
%HOMEPATH%\GLTPH\C38741.MXF
%HOMEPATH%\GLTPH\B36388.YWX
%HOMEPATH%\GLTPH\B90270.DLS
%HOMEPATH%\GLTPH\I42354.KDW
%HOMEPATH%\GLTPH\44126.ODL
%HOMEPATH%\GLTPH\K69920.EIJ
%HOMEPATH%\GLTPH\K45470.UTG
%HOMEPATH%\GLTPH\N99443.SOA
%HOMEPATH%\GLTPH\16122.HVF
%HOMEPATH%\GLTPH\47129.MMI
%HOMEPATH%\GLTPH\Y32013.KJE
%HOMEPATH%\GLTPH\9461.IIB
%HOMEPATH%\GLTPH\C27636.WXB
%HOMEPATH%\GLTPH\S32386.MKM
%HOMEPATH%\GLTPH\42432.XDO
%HOMEPATH%\GLTPH\44046.GKV
%HOMEPATH%\GLTPH\P58595.QCZ
%HOMEPATH%\GLTPH\G12616.RWU
%HOMEPATH%\GLTPH\3249.VLV
%HOMEPATH%\GLTPH\23804.OPX
%HOMEPATH%\GLTPH\47087.KDQ
%HOMEPATH%\GLTPH\63199.KOZ
%HOMEPATH%\GLTPH\Z75645.EAD
%HOMEPATH%\GLTPH\98653.VZY
%HOMEPATH%\GLTPH\K59030.GWL
%HOMEPATH%\GLTPH\75552.DWI
%HOMEPATH%\GLTPH\W28561.EOT
%HOMEPATH%\GLTPH\94532.KKJ
%HOMEPATH%\GLTPH\N35584.MTX
%HOMEPATH%\GLTPH\J89782.NMY
%HOMEPATH%\GLTPH\S11958.GNN
%HOMEPATH%\GLTPH\M86240.HSH
%HOMEPATH%\GLTPH\L38516.CUV
%HOMEPATH%\GLTPH\Z55500.EGH
%HOMEPATH%\GLTPH\84593.LZR
%HOMEPATH%\GLTPH\B91883.GPA
%HOMEPATH%\GLTPH\1793.VNG
%HOMEPATH%\GLTPH\B5297.SLY
%HOMEPATH%\GLTPH\G58439.AKB
%HOMEPATH%\GLTPH\87272.OQW
%HOMEPATH%\GLTPH\60998.PKQ
%HOMEPATH%\GLTPH\43815.QDJ
%HOMEPATH%\GLTPH\46000.FDG
%HOMEPATH%\GLTPH\D40440.WUS
%HOMEPATH%\GLTPH\44322.IZB
%HOMEPATH%\GLTPH\24170.AHA
%HOMEPATH%\GLTPH\39642.HXM
%HOMEPATH%\GLTPH\E14104.DOV
%HOMEPATH%\GLTPH\36012.CWX
%HOMEPATH%\GLTPH\90416.RKZ
%HOMEPATH%\GLTPH\V96396.AZZ
%HOMEPATH%\GLTPH\R54259.ZKK
%HOMEPATH%\GLTPH\98795.UFM
%HOMEPATH%\GLTPH\U7586.ZST
%HOMEPATH%\GLTPH\30342.TUO
%HOMEPATH%\GLTPH\F43574.YBW
%HOMEPATH%\GLTPH\C88644.ORD
%HOMEPATH%\GLTPH\96164.YRH
%HOMEPATH%\GLTPH\A45059.QVC
%HOMEPATH%\GLTPH\K5446.YBY
%HOMEPATH%\GLTPH\22855.CBZ
%HOMEPATH%\GLTPH\U85632.UHS
%HOMEPATH%\GLTPH\9690.JFF
%HOMEPATH%\GLTPH\8553.PUI
%HOMEPATH%\GLTPH\F47103.RKD
%HOMEPATH%\GLTPH\1732.GUS
%HOMEPATH%\GLTPH\W87757.CWO
%HOMEPATH%\GLTPH\Q43130.RKN
%HOMEPATH%\GLTPH\60396.QYO
%HOMEPATH%\GLTPH\34646.WAL
%HOMEPATH%\GLTPH\99684.QCR
%HOMEPATH%\GLTPH\E92010.DSU
%HOMEPATH%\GLTPH\31249.MSN
%HOMEPATH%\GLTPH\B28758.UCE
%HOMEPATH%\GLTPH\6649.EFM
%HOMEPATH%\GLTPH\G66496.WKI
%HOMEPATH%\GLTPH\Z67375.VCK
%HOMEPATH%\GLTPH\12916.BCO
%HOMEPATH%\GLTPH\56987.ARW
%HOMEPATH%\GLTPH\F89625.EJC
%HOMEPATH%\GLTPH\P26197.KGL
%HOMEPATH%\GLTPH\55679.TJA
%HOMEPATH%\GLTPH\75707.QUP
%HOMEPATH%\GLTPH\43477.UER
%HOMEPATH%\GLTPH\74202.GSM
%HOMEPATH%\GLTPH\Y45373.GIH
%HOMEPATH%\GLTPH\P47913.TRA
%HOMEPATH%\GLTPH\51608.HPD
%HOMEPATH%\GLTPH\48342.YHS
%HOMEPATH%\GLTPH\19548.UOY
%HOMEPATH%\GLTPH\86990.WJT
%HOMEPATH%\GLTPH\K15241.SYX
%HOMEPATH%\GLTPH\K12253.HGU
%HOMEPATH%\GLTPH\98167.KUY
%HOMEPATH%\GLTPH\53155.SPT
%HOMEPATH%\GLTPH\65554.XOY
%HOMEPATH%\GLTPH\9363.TKT
%HOMEPATH%\GLTPH\V79373.HVJ
%HOMEPATH%\GLTPH\38935.GNB
%HOMEPATH%\GLTPH\Q52861.YWL
%HOMEPATH%\GLTPH\B13887.ZNC
%HOMEPATH%\GLTPH\45165.REN
%HOMEPATH%\GLTPH\50251.GEE
%HOMEPATH%\GLTPH\75140.QQE
%HOMEPATH%\GLTPH\Y43416.ATY
%HOMEPATH%\GLTPH\H57771.WCA
%HOMEPATH%\GLTPH\23168.FOQ
%HOMEPATH%\GLTPH\71191.GUF
%HOMEPATH%\GLTPH\92452.VOU
%HOMEPATH%\GLTPH\46625.HIV
%HOMEPATH%\GLTPH\80090.XCH
%HOMEPATH%\GLTPH\52016.MWT
%HOMEPATH%\GLTPH\G92113.GGS
%HOMEPATH%\GLTPH\7646.AAW
%HOMEPATH%\GLTPH\U20811.AYO
%HOMEPATH%\GLTPH\J70548.QQC
%HOMEPATH%\GLTPH\71978.XMH
%HOMEPATH%\GLTPH\W57182.HQR
%HOMEPATH%\GLTPH\83252.OIB
%HOMEPATH%\GLTPH\R17327.JPH
%HOMEPATH%\GLTPH\25877.OHP
%HOMEPATH%\GLTPH\40296.MDJ
%HOMEPATH%\GLTPH\45000.HKG
%HOMEPATH%\GLTPH\P82004.LRM
%HOMEPATH%\GLTPH\G65424.ZJU
%HOMEPATH%\GLTPH\50472.DFM
%HOMEPATH%\GLTPH\B72273.ZJH
%HOMEPATH%\GLTPH\36770.WUR
%HOMEPATH%\GLTPH\G79722.VKC
%HOMEPATH%\GLTPH\52808.NHM
%HOMEPATH%\GLTPH\L96290.HEY
%HOMEPATH%\GLTPH\42345.MGT
%HOMEPATH%\GLTPH\13964.WJX
%HOMEPATH%\GLTPH\Z35703.UUQ
%HOMEPATH%\GLTPH\Y31369.WLT
%HOMEPATH%\GLTPH\KHHWI.exe
%HOMEPATH%\GLTPH\117624.dat
%HOMEPATH%\GLTPH\winrar.vbs
%HOMEPATH%\GLTPH\settings.ini
%TEMP%\crypted‮.scr
%APPDATA%\Microsoft\System\Services\msconfig.exe
%HOMEPATH%\GLTPH\466210.dat
%HOMEPATH%\GLTPH\622068.MSD
%HOMEPATH%\GLTPH\10991.YGK
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\google[1]
%HOMEPATH%\GLTPH\34372.PRW
%HOMEPATH%\GLTPH\U10511.HZY
%HOMEPATH%\GLTPH\80596.NEE
%HOMEPATH%\GLTPH\cbsidlm-cbsi145-Advanced_Archive_Password_Recovery-ORG-10057677.exe
%HOMEPATH%\GLTPH\R85474.VMN
%HOMEPATH%\GLTPH\81175.QPE
%HOMEPATH%\GLTPH\G42874.OLK
%HOMEPATH%\GLTPH\X68900.AEF
%HOMEPATH%\GLTPH\Z10170.GDA
%HOMEPATH%\GLTPH\I39748.TXJ
%HOMEPATH%\GLTPH\61098.AWO
%HOMEPATH%\GLTPH\V78188.JGR
%HOMEPATH%\GLTPH\3559.QKR
%HOMEPATH%\GLTPH\48812.TCI
%HOMEPATH%\GLTPH\76426.YYQ
%HOMEPATH%\GLTPH\P24341.OUQ
%HOMEPATH%\GLTPH\Q63976.ISA
%HOMEPATH%\GLTPH\W21763.EEN
%HOMEPATH%\GLTPH\9991.SFQ
%HOMEPATH%\GLTPH\14447.PXX
%HOMEPATH%\GLTPH\H1101.GSP
%HOMEPATH%\GLTPH\K13952.UTZ
%HOMEPATH%\GLTPH\27043.LDE
%HOMEPATH%\GLTPH\56175.JUM
%HOMEPATH%\GLTPH\10422.SMP
%HOMEPATH%\GLTPH\9835.KSD
%HOMEPATH%\GLTPH\34430.NVI
%HOMEPATH%\GLTPH\N74407.CMI
%HOMEPATH%\GLTPH\V85117.QZQ
%HOMEPATH%\GLTPH\I30359.VXS
%HOMEPATH%\GLTPH\18340.VOZ
%HOMEPATH%\GLTPH\U32612.XRH
%HOMEPATH%\GLTPH\12129.EQQ
%HOMEPATH%\GLTPH\S76519.LVI
%HOMEPATH%\GLTPH\J50659.EYR
%HOMEPATH%\GLTPH\51931.NXC
%HOMEPATH%\GLTPH\U63019.UXH
%HOMEPATH%\GLTPH\14574.FTO
%HOMEPATH%\GLTPH\W50585.VXQ
%HOMEPATH%\GLTPH\86632.NFA
%HOMEPATH%\GLTPH\O95519.CKM
%HOMEPATH%\GLTPH\Y16391.HVE
%HOMEPATH%\GLTPH\66298.REE
%HOMEPATH%\GLTPH\22819.HYP
%HOMEPATH%\GLTPH\9266.RVC
%HOMEPATH%\GLTPH\7248.PWW
%HOMEPATH%\GLTPH\U46570.HMT
%HOMEPATH%\GLTPH\9610.YYD
%HOMEPATH%\GLTPH\76918.DMN
%HOMEPATH%\GLTPH\R61019.VMK
%HOMEPATH%\GLTPH\W33609.FGL
%HOMEPATH%\GLTPH\T46995.FQO
%HOMEPATH%\GLTPH\F29241.YPB
%HOMEPATH%\GLTPH\T49449.LEL
%HOMEPATH%\GLTPH\J26560.QUJ
%HOMEPATH%\GLTPH\58229.SIY
%HOMEPATH%\GLTPH\98002.SOB
%HOMEPATH%\GLTPH\T90821.WIV
%HOMEPATH%\GLTPH\T84382.QSK
%HOMEPATH%\GLTPH\7915.CJH
%HOMEPATH%\GLTPH\79313.QZT
%HOMEPATH%\GLTPH\G96839.DHR
%HOMEPATH%\GLTPH\E10084.OWL
%HOMEPATH%\GLTPH\T51629.MBN
%HOMEPATH%\GLTPH\C6491.ZLI
%HOMEPATH%\GLTPH\B23442.ADK
%HOMEPATH%\GLTPH\60180.QOS
%HOMEPATH%\GLTPH\J86573.HVX
%HOMEPATH%\GLTPH\F54334.PIK
%HOMEPATH%\GLTPH\Y11238.GSA
%HOMEPATH%\GLTPH\78514.KTH
%HOMEPATH%\GLTPH\H75453.DMT
%HOMEPATH%\GLTPH\U43459.YRZ
%HOMEPATH%\GLTPH\X83190.PBB
%HOMEPATH%\GLTPH\B9838.URQ
%HOMEPATH%\GLTPH\31405.EJE
%HOMEPATH%\GLTPH\79062.KSL
%HOMEPATH%\GLTPH\79113.NYX
%HOMEPATH%\GLTPH\Z74639.VJE
%HOMEPATH%\GLTPH\S67691.GQR
%HOMEPATH%\GLTPH\93518.BQR
%HOMEPATH%\GLTPH\76444.RAZ
%HOMEPATH%\GLTPH\I30784.XDV
%HOMEPATH%\GLTPH\C5195.DNQ
%HOMEPATH%\GLTPH\H58408.CXX
%HOMEPATH%\GLTPH\67472.ZKW
%HOMEPATH%\GLTPH\60972.JIC
%HOMEPATH%\GLTPH\95105.TFW
%HOMEPATH%\GLTPH\C3477.RJX
%HOMEPATH%\GLTPH\71188.LIN
%HOMEPATH%\GLTPH\48484.YRO
%HOMEPATH%\GLTPH\27972.CTX
%HOMEPATH%\GLTPH\G69952.LNV
%HOMEPATH%\GLTPH\V81418.LGN
%HOMEPATH%\GLTPH\62027.MXS
%HOMEPATH%\GLTPH\Q71190.AZD
%HOMEPATH%\GLTPH\G75175.ITO
%HOMEPATH%\GLTPH\R33201.GTG
%HOMEPATH%\GLTPH\Y4774.DNH
%HOMEPATH%\GLTPH\N30164.LWF
%HOMEPATH%\GLTPH\66123.FOM
%HOMEPATH%\GLTPH\44041.PJR
%HOMEPATH%\GLTPH\S60255.WDX
%HOMEPATH%\GLTPH\T82575.RWS
%HOMEPATH%\GLTPH\52111.FDX
%HOMEPATH%\GLTPH\81950.WCH
%HOMEPATH%\GLTPH\B17160.RNX
%HOMEPATH%\GLTPH\J21082.DPF
%HOMEPATH%\GLTPH\Q73836.DZS
%HOMEPATH%\GLTPH\11869.OUL
%HOMEPATH%\GLTPH\47996.VNC
%HOMEPATH%\GLTPH\M41313.MKF
%HOMEPATH%\GLTPH\85765.DET
%HOMEPATH%\GLTPH\X12140.WKK
%HOMEPATH%\GLTPH\51171.GMA
%HOMEPATH%\GLTPH\D47249.GAY
%HOMEPATH%\GLTPH\14633.YHT
%HOMEPATH%\GLTPH\Q5960.CPE
%HOMEPATH%\GLTPH\X88906.DHA
%HOMEPATH%\GLTPH\75169.ZIY
%HOMEPATH%\GLTPH\C46636.YYW
%HOMEPATH%\GLTPH\S49320.ZWF
%HOMEPATH%\GLTPH\B30690.MCF
%HOMEPATH%\GLTPH\F26349.LTB
%HOMEPATH%\GLTPH\59024.IHN
%HOMEPATH%\GLTPH\57674.DXL
%HOMEPATH%\GLTPH\A62162.ISW
%HOMEPATH%\GLTPH\16644.OVZ
%HOMEPATH%\GLTPH\7462.LNC
%HOMEPATH%\GLTPH\64121.UDH
%HOMEPATH%\GLTPH\75534.CPC
%HOMEPATH%\GLTPH\12948.CDE
%HOMEPATH%\GLTPH\98596.DUW
%HOMEPATH%\GLTPH\M65193.LRQ
%HOMEPATH%\GLTPH\10183.DBO
%HOMEPATH%\GLTPH\5204.HCQ
%HOMEPATH%\GLTPH\62922.CDE
%HOMEPATH%\GLTPH\O71405.THE
%HOMEPATH%\GLTPH\Z35357.BHA
%HOMEPATH%\GLTPH\T40309.VQA
%HOMEPATH%\GLTPH\R99350.XGI
%HOMEPATH%\GLTPH\H46781.PBN
%HOMEPATH%\GLTPH\L26754.JQQ
%HOMEPATH%\GLTPH\G11331.EUS
%HOMEPATH%\GLTPH\B30506.CVQ
%HOMEPATH%\GLTPH\25999.STJ
%HOMEPATH%\GLTPH\D47041.ZUV
%HOMEPATH%\GLTPH\I74403.VLK
%HOMEPATH%\GLTPH\T80227.ULI
%HOMEPATH%\GLTPH\68247.AAD
%HOMEPATH%\GLTPH\O43344.VKL
%HOMEPATH%\GLTPH\F83288.TBS
%HOMEPATH%\GLTPH\V64460.CJL
%HOMEPATH%\GLTPH\Y99197.XLZ
%HOMEPATH%\GLTPH\D60582.UFB
%HOMEPATH%\GLTPH\84941.MFS
%HOMEPATH%\GLTPH\Y76927.BJV
%HOMEPATH%\GLTPH\91334.WSJ
%HOMEPATH%\GLTPH\27443.TTX
%HOMEPATH%\GLTPH\O51569.OQQ
%HOMEPATH%\GLTPH\24289.AZW
%HOMEPATH%\GLTPH\R62729.ATW
%HOMEPATH%\GLTPH\58451.JBQ
%HOMEPATH%\GLTPH\V50842.AYU
%HOMEPATH%\GLTPH\58067.AAF
%HOMEPATH%\GLTPH\W19221.VQM
%HOMEPATH%\GLTPH\C65343.DPG
%HOMEPATH%\GLTPH\N38948.YID
%HOMEPATH%\GLTPH\O33446.JDI
%HOMEPATH%\GLTPH\75047.OJD

Sets the 'hidden' attribute to the following files:

%HOMEPATH%\GLTPH\38195.COM
%HOMEPATH%\GLTPH\V38896.OFK
%HOMEPATH%\GLTPH\Z59511.BSN
%HOMEPATH%\GLTPH\J75576.YWG
%HOMEPATH%\GLTPH\27741.PQZ
%HOMEPATH%\GLTPH\A28653.COS
%HOMEPATH%\GLTPH\29280.LTZ
%HOMEPATH%\GLTPH\78279.FKJ
%HOMEPATH%\GLTPH\32135.GFV
%HOMEPATH%\GLTPH\34295.OMJ
%HOMEPATH%\GLTPH\74217.WVH
%HOMEPATH%\GLTPH\98607.FWA
%HOMEPATH%\GLTPH\2138.QYQ
%HOMEPATH%\GLTPH\Z35497.PYX
%HOMEPATH%\GLTPH\O73687.YBV
%HOMEPATH%\GLTPH\B74691.XBX
%HOMEPATH%\GLTPH\A93803.DKV
%HOMEPATH%\GLTPH\K9339.NOK
%HOMEPATH%\GLTPH\21524.CKC
%HOMEPATH%\GLTPH\Z1899.GSB
%HOMEPATH%\GLTPH\94747.BGA
%HOMEPATH%\GLTPH\F65845.YYN
%HOMEPATH%\GLTPH\C31349.NKU
%HOMEPATH%\GLTPH\66866.OGN
%HOMEPATH%\GLTPH\X70475.NLG
%HOMEPATH%\GLTPH\4824.DYC
%HOMEPATH%\GLTPH\59315.QNT
%HOMEPATH%\GLTPH\45841.NRR
%HOMEPATH%\GLTPH\N69571.XRO
%HOMEPATH%\GLTPH\X81288.NWV
%HOMEPATH%\GLTPH\47845.ONW
%HOMEPATH%\GLTPH\H86012.AGE
%HOMEPATH%\GLTPH\A56756.SXZ
%HOMEPATH%\GLTPH\79562.LRG
%HOMEPATH%\GLTPH\49074.DIN
%HOMEPATH%\GLTPH\Y51244.DTH
%HOMEPATH%\GLTPH\11086.YDQ
%HOMEPATH%\GLTPH\13248.HEB
%HOMEPATH%\GLTPH\H74286.GAM
%HOMEPATH%\GLTPH\Q28088.EHQ
%HOMEPATH%\GLTPH\B27721.BUH
%HOMEPATH%\GLTPH\21952.BFJ
%HOMEPATH%\GLTPH\15699.IQG
%HOMEPATH%\GLTPH\19832.HMI
%HOMEPATH%\GLTPH\X27602.IYG
%HOMEPATH%\GLTPH\36731.TJS
%HOMEPATH%\GLTPH\59396.BAA
%HOMEPATH%\GLTPH\88805.CVZ
%HOMEPATH%\GLTPH\Q18596.PNT
%HOMEPATH%\GLTPH\O86189.JNY
%HOMEPATH%\GLTPH\17746.RZZ
%HOMEPATH%\GLTPH\H29580.JJL
%HOMEPATH%\GLTPH\91816.PYQ
%HOMEPATH%\GLTPH\M55494.KHT
%HOMEPATH%\GLTPH\M28592.DEJ
%HOMEPATH%\GLTPH\84808.WEA
%HOMEPATH%\GLTPH\S82686.KUZ
%HOMEPATH%\GLTPH\22426.VBV
%HOMEPATH%\GLTPH\N66186.GES
%HOMEPATH%\GLTPH\84694.QZB
%HOMEPATH%\GLTPH\42449.ZTM
%HOMEPATH%\GLTPH\64000.OLD
%HOMEPATH%\GLTPH\Q88330.TYS
%HOMEPATH%\GLTPH\56034.KNB
%HOMEPATH%\GLTPH\26264.ZGB
%HOMEPATH%\GLTPH\B98569.VEW
%HOMEPATH%\GLTPH\F29270.CJE
%HOMEPATH%\GLTPH\V39030.VBE
%HOMEPATH%\GLTPH\K54860.XLT
%HOMEPATH%\GLTPH\80671.HFO
%HOMEPATH%\GLTPH\O97522.JAE
%HOMEPATH%\GLTPH\13657.NSQ
%HOMEPATH%\GLTPH\61979.BLH
%HOMEPATH%\GLTPH\73810.YUZ
%HOMEPATH%\GLTPH\V41045.YVK
%HOMEPATH%\GLTPH\M92908.IVQ
%HOMEPATH%\GLTPH\46741.QOP
%HOMEPATH%\GLTPH\42712.TIR
%HOMEPATH%\GLTPH\Y61174.TVE
%HOMEPATH%\GLTPH\82924.ZNL
%HOMEPATH%\GLTPH\J39593.UKI
%HOMEPATH%\GLTPH\6356.CQC
%HOMEPATH%\GLTPH\P64787.SEI
%HOMEPATH%\GLTPH\13476.EZQ
%HOMEPATH%\GLTPH\O12771.ZCS
%HOMEPATH%\GLTPH\98795.UFM
%HOMEPATH%\GLTPH\I30784.XDV
%HOMEPATH%\GLTPH\9930.BCC
%HOMEPATH%\GLTPH\I31802.YBJ
%HOMEPATH%\GLTPH\42142.JCU
%HOMEPATH%\GLTPH\X16325.TSO
%HOMEPATH%\GLTPH\11672.JBW
%HOMEPATH%\GLTPH\75945.BQH
%HOMEPATH%\GLTPH\T59737.XUW
%HOMEPATH%\GLTPH\62010.MXM
%HOMEPATH%\GLTPH\P30889.ROQ
%HOMEPATH%\GLTPH\90747.FBR
%HOMEPATH%\GLTPH\T16557.TUC
%HOMEPATH%\GLTPH\91454.CTO
%HOMEPATH%\GLTPH\J52064.ANG
%HOMEPATH%\GLTPH\P3198.GVH
%HOMEPATH%\GLTPH\4980.OAR
%HOMEPATH%\GLTPH\X12247.NYV
%HOMEPATH%\GLTPH\92800.YWB
%HOMEPATH%\GLTPH\37436.AQL
%HOMEPATH%\GLTPH\H70338.RRN
%HOMEPATH%\GLTPH\W98251.XLT
%HOMEPATH%\GLTPH\N10124.EQJ
%HOMEPATH%\GLTPH\35136.HLC
%HOMEPATH%\GLTPH\94106.QDO
%HOMEPATH%\GLTPH\98603.TGW
%HOMEPATH%\GLTPH\40437.GHR
%HOMEPATH%\GLTPH\V62042.RYQ
%HOMEPATH%\GLTPH\78404.GWK
%HOMEPATH%\GLTPH\76587.LGT
%HOMEPATH%\GLTPH\Z37843.AJR
%HOMEPATH%\GLTPH\W74841.QED
%HOMEPATH%\GLTPH\48700.QXU
%HOMEPATH%\GLTPH\L87132.FOF
%HOMEPATH%\GLTPH\1784.IXL
%HOMEPATH%\GLTPH\10324.ANE
%HOMEPATH%\GLTPH\S66126.HLT
%HOMEPATH%\GLTPH\M97131.SLI
%HOMEPATH%\GLTPH\M54493.WQW
%HOMEPATH%\GLTPH\P13227.CFU
%HOMEPATH%\GLTPH\46409.HIW
%HOMEPATH%\GLTPH\47751.MXA
%HOMEPATH%\GLTPH\G8567.ZNO
%HOMEPATH%\GLTPH\A33574.LPN
%HOMEPATH%\GLTPH\71628.SIX
%HOMEPATH%\GLTPH\I1091.OST
%HOMEPATH%\GLTPH\54055.ATU
%HOMEPATH%\GLTPH\L97700.QSH
%HOMEPATH%\GLTPH\J97067.INY
%HOMEPATH%\GLTPH\35030.ZOW
%HOMEPATH%\GLTPH\H52545.PWI
%HOMEPATH%\GLTPH\R59717.ZRR
%HOMEPATH%\GLTPH\M13767.UQB
%HOMEPATH%\GLTPH\M74443.AEB
%HOMEPATH%\GLTPH\C32027.DIU
%HOMEPATH%\GLTPH\75342.LMR
%HOMEPATH%\GLTPH\30094.FQE
%HOMEPATH%\GLTPH\92336.DYV
%HOMEPATH%\GLTPH\38823.EEJ
%HOMEPATH%\GLTPH\F64912.XXV
%HOMEPATH%\GLTPH\58943.LHS
%HOMEPATH%\GLTPH\18401.EKE
%HOMEPATH%\GLTPH\17201.UEQ
%HOMEPATH%\GLTPH\80420.OBP
%HOMEPATH%\GLTPH\N35584.MTX
%HOMEPATH%\GLTPH\J89782.NMY
%HOMEPATH%\GLTPH\S11958.GNN
%HOMEPATH%\GLTPH\M86240.HSH
%HOMEPATH%\GLTPH\8565.TKR
%HOMEPATH%\GLTPH\F31711.NVU
%HOMEPATH%\GLTPH\79346.YQE
%HOMEPATH%\GLTPH\Z95851.XHT
%HOMEPATH%\GLTPH\14846.HTF
%HOMEPATH%\GLTPH\64900.NKC
%HOMEPATH%\GLTPH\97410.QFV
%HOMEPATH%\GLTPH\12089.AKR
%HOMEPATH%\GLTPH\X80245.QUF
%HOMEPATH%\GLTPH\84365.BXJ
%HOMEPATH%\GLTPH\84899.VZI
%HOMEPATH%\GLTPH\87566.DXX
%HOMEPATH%\GLTPH\Q63406.AYH
%HOMEPATH%\GLTPH\J49893.MDO
%HOMEPATH%\GLTPH\3837.ADH
%HOMEPATH%\GLTPH\61308.ZIZ
%HOMEPATH%\GLTPH\I33335.DRX
%HOMEPATH%\GLTPH\84328.KYW
%HOMEPATH%\GLTPH\87396.IWX
%HOMEPATH%\GLTPH\H86640.LCK
%HOMEPATH%\GLTPH\9526.NCF
%HOMEPATH%\GLTPH\50539.ZZN
%HOMEPATH%\GLTPH\74987.NTH
%HOMEPATH%\GLTPH\13916.DAU
%HOMEPATH%\GLTPH\M99994.PNF
%HOMEPATH%\GLTPH\H27446.GIM
%HOMEPATH%\GLTPH\15513.VUI
%HOMEPATH%\GLTPH\T86460.OBF
%HOMEPATH%\GLTPH\P57172.RNE
%HOMEPATH%\GLTPH\D24676.KHJ
%HOMEPATH%\GLTPH\68962.WTU
%HOMEPATH%\GLTPH\49814.ARX
%HOMEPATH%\GLTPH\W27173.AAU
%HOMEPATH%\GLTPH\Z73022.PJI
%HOMEPATH%\GLTPH\B68494.KBK
%HOMEPATH%\GLTPH\T8829.JBS
%HOMEPATH%\GLTPH\N61717.LCM
%HOMEPATH%\GLTPH\Q41419.ZYV
%HOMEPATH%\GLTPH\G96314.SSC
%HOMEPATH%\GLTPH\Q78815.XAU
%HOMEPATH%\GLTPH\84593.LZR
%HOMEPATH%\GLTPH\U40397.LVV
%HOMEPATH%\GLTPH\A33903.LIU
%HOMEPATH%\GLTPH\A24356.CNU
%HOMEPATH%\GLTPH\56292.QLR
%HOMEPATH%\GLTPH\9461.IIB
%HOMEPATH%\GLTPH\C27636.WXB
%HOMEPATH%\GLTPH\S32386.MKM
%HOMEPATH%\GLTPH\42432.XDO
%HOMEPATH%\GLTPH\L71669.PAP
%HOMEPATH%\GLTPH\C38741.MXF
%HOMEPATH%\GLTPH\B36388.YWX
%HOMEPATH%\GLTPH\B90270.DLS
%HOMEPATH%\GLTPH\50138.AWR
%HOMEPATH%\GLTPH\24376.TSY
%HOMEPATH%\GLTPH\62920.FYX
%HOMEPATH%\GLTPH\51339.LES
%HOMEPATH%\GLTPH\N99443.SOA
%HOMEPATH%\GLTPH\16122.HVF
%HOMEPATH%\GLTPH\47129.MMI
%HOMEPATH%\GLTPH\Y32013.KJE
%HOMEPATH%\GLTPH\D25336.NKO
%HOMEPATH%\GLTPH\29996.BQV
%HOMEPATH%\GLTPH\19157.VRA
%HOMEPATH%\GLTPH\T50826.EIM
%HOMEPATH%\GLTPH\44046.GKV
%HOMEPATH%\GLTPH\P58595.QCZ
%HOMEPATH%\GLTPH\G12616.RWU
%HOMEPATH%\GLTPH\3249.VLV
%HOMEPATH%\GLTPH\I42354.KDW
%HOMEPATH%\GLTPH\44126.ODL
%HOMEPATH%\GLTPH\K69920.EIJ
%HOMEPATH%\GLTPH\K45470.UTG
%HOMEPATH%\GLTPH\75552.DWI
%HOMEPATH%\GLTPH\39642.HXM
%HOMEPATH%\GLTPH\94532.KKJ
%HOMEPATH%\GLTPH\K59030.GWL
%HOMEPATH%\GLTPH\24170.AHA
%HOMEPATH%\GLTPH\V96396.AZZ
%HOMEPATH%\GLTPH\E14104.DOV
%HOMEPATH%\GLTPH\44322.IZB
%HOMEPATH%\GLTPH\Z55500.EGH
%HOMEPATH%\GLTPH\Z75645.EAD
%HOMEPATH%\GLTPH\B91883.GPA
%HOMEPATH%\GLTPH\L38516.CUV
%HOMEPATH%\GLTPH\63199.KOZ
%HOMEPATH%\GLTPH\W28561.EOT
%HOMEPATH%\GLTPH\98653.VZY
%HOMEPATH%\GLTPH\47087.KDQ
%HOMEPATH%\GLTPH\43815.QDJ
%HOMEPATH%\GLTPH\23804.OPX
%HOMEPATH%\GLTPH\D40440.WUS
%HOMEPATH%\GLTPH\60998.PKQ
%HOMEPATH%\GLTPH\M26689.TPV
%HOMEPATH%\GLTPH\13213.VWL
%HOMEPATH%\GLTPH\83745.RFR
%HOMEPATH%\GLTPH\L21804.MEO
%HOMEPATH%\GLTPH\90416.RKZ
%HOMEPATH%\GLTPH\G58439.AKB
%HOMEPATH%\GLTPH\R54259.ZKK
%HOMEPATH%\GLTPH\36012.CWX
%HOMEPATH%\GLTPH\B5297.SLY
%HOMEPATH%\GLTPH\46000.FDG
%HOMEPATH%\GLTPH\87272.OQW
%HOMEPATH%\GLTPH\1793.VNG
%HOMEPATH%\GLTPH\F43574.YBW
%HOMEPATH%\GLTPH\C88644.ORD
%HOMEPATH%\GLTPH\1732.GUS
%HOMEPATH%\GLTPH\W87757.CWO
%HOMEPATH%\GLTPH\K5446.YBY
%HOMEPATH%\GLTPH\22855.CBZ
%HOMEPATH%\GLTPH\U7586.ZST
%HOMEPATH%\GLTPH\30342.TUO
%HOMEPATH%\GLTPH\8553.PUI
%HOMEPATH%\GLTPH\F47103.RKD
%HOMEPATH%\GLTPH\71191.GUF
%HOMEPATH%\GLTPH\Y45373.GIH
%HOMEPATH%\GLTPH\Q43130.RKN
%HOMEPATH%\GLTPH\60396.QYO
%HOMEPATH%\GLTPH\U85632.UHS
%HOMEPATH%\GLTPH\9690.JFF
%HOMEPATH%\GLTPH\E92010.DSU
%HOMEPATH%\GLTPH\31249.MSN
%HOMEPATH%\GLTPH\55679.TJA
%HOMEPATH%\GLTPH\75707.QUP
%HOMEPATH%\GLTPH\G66496.WKI
%HOMEPATH%\GLTPH\Z67375.VCK
%HOMEPATH%\GLTPH\34646.WAL
%HOMEPATH%\GLTPH\99684.QCR
%HOMEPATH%\GLTPH\F89625.EJC
%HOMEPATH%\GLTPH\P26197.KGL
%HOMEPATH%\GLTPH\96164.YRH
%HOMEPATH%\GLTPH\A45059.QVC
%HOMEPATH%\GLTPH\43477.UER
%HOMEPATH%\GLTPH\74202.GSM
%HOMEPATH%\GLTPH\12916.BCO
%HOMEPATH%\GLTPH\56987.ARW
%HOMEPATH%\GLTPH\19548.UOY
%HOMEPATH%\GLTPH\P47913.TRA
%HOMEPATH%\GLTPH\Q52861.YWL
%HOMEPATH%\GLTPH\48342.YHS
%HOMEPATH%\GLTPH\98167.KUY
%HOMEPATH%\GLTPH\86990.WJT
%HOMEPATH%\GLTPH\51608.HPD
%HOMEPATH%\GLTPH\K12253.HGU
%HOMEPATH%\GLTPH\V79373.HVJ
%HOMEPATH%\GLTPH\53155.SPT
%HOMEPATH%\GLTPH\A62162.ISW
%HOMEPATH%\GLTPH\9363.TKT
%HOMEPATH%\GLTPH\45165.REN
%HOMEPATH%\GLTPH\38935.GNB
%HOMEPATH%\GLTPH\65554.XOY
%HOMEPATH%\GLTPH\B13887.ZNC
%HOMEPATH%\GLTPH\H57771.WCA
%HOMEPATH%\GLTPH\50251.GEE
%HOMEPATH%\GLTPH\J70548.QQC
%HOMEPATH%\GLTPH\Y43416.ATY
%HOMEPATH%\GLTPH\46625.HIV
%HOMEPATH%\GLTPH\23168.FOQ
%HOMEPATH%\GLTPH\75140.QQE
%HOMEPATH%\GLTPH\92452.VOU
%HOMEPATH%\GLTPH\7646.AAW
%HOMEPATH%\GLTPH\80090.XCH
%HOMEPATH%\GLTPH\K15241.SYX
%HOMEPATH%\GLTPH\G92113.GGS
%HOMEPATH%\GLTPH\W57182.HQR
%HOMEPATH%\GLTPH\U20811.AYO
%HOMEPATH%\GLTPH\52016.MWT
%HOMEPATH%\GLTPH\71978.XMH
%HOMEPATH%\GLTPH\B28758.UCE
%HOMEPATH%\GLTPH\13964.WJX
%HOMEPATH%\GLTPH\40296.MDJ
%HOMEPATH%\GLTPH\Y31369.WLT
%HOMEPATH%\GLTPH\42345.MGT
%HOMEPATH%\GLTPH\25877.OHP
%HOMEPATH%\GLTPH\50472.DFM
%HOMEPATH%\GLTPH\45000.HKG
%HOMEPATH%\GLTPH\R17327.JPH
%HOMEPATH%\GLTPH\G42874.OLK
%HOMEPATH%\GLTPH\52808.NHM
%HOMEPATH%\GLTPH\N74407.CMI
%HOMEPATH%\GLTPH\V85117.QZQ
%HOMEPATH%\GLTPH\G79722.VKC
%HOMEPATH%\GLTPH\Z35703.UUQ
%HOMEPATH%\GLTPH\L96290.HEY
%HOMEPATH%\GLTPH\36770.WUR
%HOMEPATH%\GLTPH\settings.ini
%HOMEPATH%\GLTPH\KHHWI.exe
%HOMEPATH%\GLTPH\80596.NEE
%HOMEPATH%\GLTPH\winrar.vbs
%HOMEPATH%\GLTPH\622068.MSD
<Full path to virus>
%HOMEPATH%\GLTPH\117624.dat
%HOMEPATH%\GLTPH\466210.dat
%HOMEPATH%\GLTPH\G65424.ZJU
%HOMEPATH%\GLTPH\34372.PRW
%HOMEPATH%\GLTPH\B72273.ZJH
%HOMEPATH%\GLTPH\P82004.LRM
%HOMEPATH%\GLTPH\R85474.VMN
%HOMEPATH%\GLTPH\81175.QPE
%HOMEPATH%\GLTPH\U10511.HZY
%HOMEPATH%\GLTPH\10991.YGK
%HOMEPATH%\GLTPH\I39748.TXJ
%HOMEPATH%\GLTPH\61098.AWO
%HOMEPATH%\GLTPH\14447.PXX
%HOMEPATH%\GLTPH\H1101.GSP
%HOMEPATH%\GLTPH\48812.TCI
%HOMEPATH%\GLTPH\76426.YYQ
%HOMEPATH%\GLTPH\X68900.AEF
%HOMEPATH%\GLTPH\Z10170.GDA
%HOMEPATH%\GLTPH\W21763.EEN
%HOMEPATH%\GLTPH\9991.SFQ
%HOMEPATH%\GLTPH\6649.EFM
%HOMEPATH%\GLTPH\83252.OIB
%HOMEPATH%\GLTPH\K13952.UTZ
%HOMEPATH%\GLTPH\27043.LDE
%HOMEPATH%\GLTPH\P24341.OUQ
%HOMEPATH%\GLTPH\Q63976.ISA
%HOMEPATH%\GLTPH\9835.KSD
%HOMEPATH%\GLTPH\34430.NVI
%HOMEPATH%\GLTPH\51931.NXC
%HOMEPATH%\GLTPH\U63019.UXH
%HOMEPATH%\GLTPH\I30359.VXS
%HOMEPATH%\GLTPH\18340.VOZ
%HOMEPATH%\GLTPH\56175.JUM
%HOMEPATH%\GLTPH\10422.SMP
%HOMEPATH%\GLTPH\S76519.LVI
%HOMEPATH%\GLTPH\J50659.EYR
%HOMEPATH%\GLTPH\V78188.JGR
%HOMEPATH%\GLTPH\3559.QKR
%HOMEPATH%\GLTPH\14574.FTO
%HOMEPATH%\GLTPH\W50585.VXQ
%HOMEPATH%\GLTPH\U32612.XRH
%HOMEPATH%\GLTPH\12129.EQQ
%HOMEPATH%\GLTPH\86632.NFA
%HOMEPATH%\GLTPH\O95519.CKM
%HOMEPATH%\GLTPH\Y16391.HVE
%HOMEPATH%\GLTPH\66298.REE
%HOMEPATH%\GLTPH\22819.HYP
%HOMEPATH%\GLTPH\9266.RVC
%HOMEPATH%\GLTPH\7248.PWW
%HOMEPATH%\GLTPH\U46570.HMT
%HOMEPATH%\GLTPH\9610.YYD
%HOMEPATH%\GLTPH\76918.DMN
%HOMEPATH%\GLTPH\R61019.VMK
%HOMEPATH%\GLTPH\W33609.FGL
%HOMEPATH%\GLTPH\T46995.FQO
%HOMEPATH%\GLTPH\F29241.YPB
%HOMEPATH%\GLTPH\T49449.LEL
%HOMEPATH%\GLTPH\J26560.QUJ
%HOMEPATH%\GLTPH\58229.SIY
%HOMEPATH%\GLTPH\98002.SOB
%HOMEPATH%\GLTPH\T90821.WIV
%HOMEPATH%\GLTPH\T84382.QSK
%HOMEPATH%\GLTPH\7915.CJH
%HOMEPATH%\GLTPH\79313.QZT
%HOMEPATH%\GLTPH\G96839.DHR
%HOMEPATH%\GLTPH\E10084.OWL
%HOMEPATH%\GLTPH\T51629.MBN
%HOMEPATH%\GLTPH\C6491.ZLI
%HOMEPATH%\GLTPH\B23442.ADK
%HOMEPATH%\GLTPH\60180.QOS
%HOMEPATH%\GLTPH\J86573.HVX
%HOMEPATH%\GLTPH\F54334.PIK
%HOMEPATH%\GLTPH\Y11238.GSA
%HOMEPATH%\GLTPH\78514.KTH
%HOMEPATH%\GLTPH\X83190.PBB
%HOMEPATH%\GLTPH\Z74639.VJE
%HOMEPATH%\GLTPH\31405.EJE
%HOMEPATH%\GLTPH\U43459.YRZ
%HOMEPATH%\GLTPH\79113.NYX
%HOMEPATH%\GLTPH\Y4774.DNH
%HOMEPATH%\GLTPH\S67691.GQR
%HOMEPATH%\GLTPH\79062.KSL
%HOMEPATH%\GLTPH\76444.RAZ
%HOMEPATH%\GLTPH\60972.JIC
%HOMEPATH%\GLTPH\C5195.DNQ
%HOMEPATH%\GLTPH\93518.BQR
%HOMEPATH%\GLTPH\67472.ZKW
%HOMEPATH%\GLTPH\B9838.URQ
%HOMEPATH%\GLTPH\95105.TFW
%HOMEPATH%\GLTPH\H58408.CXX
%HOMEPATH%\GLTPH\71188.LIN
%HOMEPATH%\GLTPH\62027.MXS
%HOMEPATH%\GLTPH\27972.CTX
%HOMEPATH%\GLTPH\C3477.RJX
%HOMEPATH%\GLTPH\V81418.LGN
%HOMEPATH%\GLTPH\H75453.DMT
%HOMEPATH%\GLTPH\Q71190.AZD
%HOMEPATH%\GLTPH\G69952.LNV
%HOMEPATH%\GLTPH\R33201.GTG
%HOMEPATH%\GLTPH\S60255.WDX
%HOMEPATH%\GLTPH\N30164.LWF
%HOMEPATH%\GLTPH\G75175.ITO
%HOMEPATH%\GLTPH\44041.PJR
%HOMEPATH%\GLTPH\48484.YRO
%HOMEPATH%\GLTPH\T82575.RWS
%HOMEPATH%\GLTPH\66123.FOM
%HOMEPATH%\GLTPH\52111.FDX
%HOMEPATH%\GLTPH\Q73836.DZS
%HOMEPATH%\GLTPH\81950.WCH
%HOMEPATH%\GLTPH\X88906.DHA
%HOMEPATH%\GLTPH\J21082.DPF
%HOMEPATH%\GLTPH\85765.DET
%HOMEPATH%\GLTPH\11869.OUL
%HOMEPATH%\GLTPH\B17160.RNX
%HOMEPATH%\GLTPH\M41313.MKF
%HOMEPATH%\GLTPH\14633.YHT
%HOMEPATH%\GLTPH\X12140.WKK
%HOMEPATH%\GLTPH\O71405.THE
%HOMEPATH%\GLTPH\D47249.GAY
%HOMEPATH%\GLTPH\C46636.YYW
%HOMEPATH%\GLTPH\Q5960.CPE
%HOMEPATH%\GLTPH\51171.GMA
%HOMEPATH%\GLTPH\75169.ZIY
%HOMEPATH%\GLTPH\59024.IHN
%HOMEPATH%\GLTPH\S49320.ZWF
%HOMEPATH%\GLTPH\10183.DBO
%HOMEPATH%\GLTPH\F26349.LTB
%HOMEPATH%\GLTPH\7462.LNC
%HOMEPATH%\GLTPH\57674.DXL
%HOMEPATH%\GLTPH\B30690.MCF
%HOMEPATH%\GLTPH\16644.OVZ
%HOMEPATH%\GLTPH\98596.DUW
%HOMEPATH%\GLTPH\64121.UDH
%HOMEPATH%\GLTPH\47996.VNC
%HOMEPATH%\GLTPH\12948.CDE
%HOMEPATH%\GLTPH\62922.CDE
%HOMEPATH%\GLTPH\M65193.LRQ
%HOMEPATH%\GLTPH\75534.CPC
%HOMEPATH%\GLTPH\5204.HCQ
%HOMEPATH%\GLTPH\Z35357.BHA
%HOMEPATH%\GLTPH\T40309.VQA
%HOMEPATH%\GLTPH\R99350.XGI
%HOMEPATH%\GLTPH\H46781.PBN
%HOMEPATH%\GLTPH\L26754.JQQ
%HOMEPATH%\GLTPH\G11331.EUS
%HOMEPATH%\GLTPH\B30506.CVQ
%HOMEPATH%\GLTPH\25999.STJ
%HOMEPATH%\GLTPH\D47041.ZUV
%HOMEPATH%\GLTPH\I74403.VLK
%HOMEPATH%\GLTPH\T80227.ULI
%HOMEPATH%\GLTPH\68247.AAD
%HOMEPATH%\GLTPH\O43344.VKL
%HOMEPATH%\GLTPH\F83288.TBS
%HOMEPATH%\GLTPH\V64460.CJL
%HOMEPATH%\GLTPH\Y99197.XLZ
%HOMEPATH%\GLTPH\D60582.UFB
%HOMEPATH%\GLTPH\84941.MFS
%HOMEPATH%\GLTPH\Y76927.BJV
%HOMEPATH%\GLTPH\91334.WSJ
%HOMEPATH%\GLTPH\27443.TTX
%HOMEPATH%\GLTPH\O51569.OQQ
%HOMEPATH%\GLTPH\24289.AZW
%HOMEPATH%\GLTPH\R62729.ATW
%HOMEPATH%\GLTPH\58451.JBQ
%HOMEPATH%\GLTPH\V50842.AYU
%HOMEPATH%\GLTPH\58067.AAF
%HOMEPATH%\GLTPH\W19221.VQM
%HOMEPATH%\GLTPH\C65343.DPG
%HOMEPATH%\GLTPH\N38948.YID
%HOMEPATH%\GLTPH\O33446.JDI
%HOMEPATH%\GLTPH\75047.OJD

Deletes the following files:

%HOMEPATH%\GLTPH\JARUGVOM.dat

Network activity:

Connects to:

'ap#.#net.com':80
'74.##5.232.51':80
'localhost':1036

TCP:

HTTP GET requests:

ap#.#net.com/rest/v1.0/softwareProductLink?pr##################################################
74.##5.232.51/

UDP:

DNS ASK ap#.#net.com
DNS ASK www.google.com

Miscellaneous:

Searches for the following windows:

ClassName: 'Indicator' WindowName: '(null)'
ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: '(null)' WindowName: '(null)'
ClassName: 'EDIT' WindowName: '(null)'
ClassName: '' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: 'IEFrame' WindowName: '(null)'

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial