Trojan.DownLoader22.6156

Technical Information

Malicious functions:

Creates and executes the following:

'%TEMP%\561b.exe' (downloaded from the Internet)
'%TEMP%\4e99.exe' (downloaded from the Internet)

Executes the following:

'%TEMP%\561b.exe'
'%TEMP%\4e99.exe'

Modifies file system:

Creates the following files:

%TEMP%\c184.tmp
%TEMP%\c183.tmp
%TEMP%\c186.tmp
%TEMP%\c185.tmp
%TEMP%\c182.tmp
%TEMP%\c17F.tmp
%TEMP%\c17E.tmp
%TEMP%\c181.tmp
%TEMP%\c180.tmp
%TEMP%\c18D.tmp
%TEMP%\c18C.tmp
%TEMP%\c18F.tmp
%TEMP%\c18E.tmp
%TEMP%\c18B.tmp
%TEMP%\c188.tmp
%TEMP%\c187.tmp
%TEMP%\c18A.tmp
%TEMP%\c189.tmp
%TEMP%\c172.tmp
%TEMP%\c171.tmp
%TEMP%\c174.tmp
%TEMP%\c173.tmp
%TEMP%\c170.tmp
%TEMP%\c16D.tmp
%TEMP%\c16C.tmp
%TEMP%\c16F.tmp
%TEMP%\c16E.tmp
%TEMP%\c17B.tmp
%TEMP%\c17A.tmp
%TEMP%\c17D.tmp
%TEMP%\c17C.tmp
%TEMP%\c179.tmp
%TEMP%\c176.tmp
%TEMP%\c175.tmp
%TEMP%\c178.tmp
%TEMP%\c177.tmp
%TEMP%\c1A8.tmp
%TEMP%\c1A7.tmp
%TEMP%\c1AA.tmp
%TEMP%\c1A9.tmp
%TEMP%\c1A6.tmp
%TEMP%\c1A3.tmp
%TEMP%\c1A2.tmp
%TEMP%\c1A5.tmp
%TEMP%\c1A4.tmp
%TEMP%\c1B1.tmp
%TEMP%\c1B0.tmp
%TEMP%\c1B3.tmp
%TEMP%\c1B2.tmp
%TEMP%\c1AF.tmp
%TEMP%\c1AC.tmp
%TEMP%\c1AB.tmp
%TEMP%\c1AE.tmp
%TEMP%\c1AD.tmp
%TEMP%\c196.tmp
%TEMP%\c195.tmp
%TEMP%\c198.tmp
%TEMP%\c197.tmp
%TEMP%\c194.tmp
%TEMP%\c191.tmp
%TEMP%\c190.tmp
%TEMP%\c193.tmp
%TEMP%\c192.tmp
%TEMP%\c19F.tmp
%TEMP%\c19E.tmp
%TEMP%\c1A1.tmp
%TEMP%\c1A0.tmp
%TEMP%\c19D.tmp
%TEMP%\c19A.tmp
%TEMP%\c199.tmp
%TEMP%\c19C.tmp
%TEMP%\c19B.tmp
%TEMP%\c16B.tmp
%TEMP%\c13B.tmp
%TEMP%\c13A.tmp
%TEMP%\c13D.tmp
%TEMP%\c13C.tmp
%TEMP%\c139.tmp
%TEMP%\c136.tmp
%TEMP%\c135.tmp
%TEMP%\c138.tmp
%TEMP%\c137.tmp
%TEMP%\c144.tmp
%TEMP%\c143.tmp
%TEMP%\c146.tmp
%TEMP%\c145.tmp
%TEMP%\c142.tmp
%TEMP%\c13F.tmp
%TEMP%\c13E.tmp
%TEMP%\c141.tmp
%TEMP%\c140.tmp
%TEMP%\c129.tmp
%TEMP%\c128.tmp
%TEMP%\c12B.tmp
%TEMP%\c12A.tmp
%TEMP%\c127.tmp
%TEMP%\c124.tmp
%TEMP%\c123.tmp
%TEMP%\c126.tmp
%TEMP%\c125.tmp
%TEMP%\c132.tmp
%TEMP%\c131.tmp
%TEMP%\c134.tmp
%TEMP%\c133.tmp
%TEMP%\c130.tmp
%TEMP%\c12D.tmp
%TEMP%\c12C.tmp
%TEMP%\c12F.tmp
%TEMP%\c12E.tmp
%TEMP%\c15F.tmp
%TEMP%\c15E.tmp
%TEMP%\c161.tmp
%TEMP%\c160.tmp
%TEMP%\c15D.tmp
%TEMP%\c15A.tmp
%TEMP%\c159.tmp
%TEMP%\c15C.tmp
%TEMP%\c15B.tmp
%TEMP%\c168.tmp
%TEMP%\c167.tmp
%TEMP%\c16A.tmp
%TEMP%\c169.tmp
%TEMP%\c166.tmp
%TEMP%\c163.tmp
%TEMP%\c162.tmp
%TEMP%\c165.tmp
%TEMP%\c164.tmp
%TEMP%\c14D.tmp
%TEMP%\c14C.tmp
%TEMP%\c14F.tmp
%TEMP%\c14E.tmp
%TEMP%\c14B.tmp
%TEMP%\c148.tmp
%TEMP%\c147.tmp
%TEMP%\c14A.tmp
%TEMP%\c149.tmp
%TEMP%\c156.tmp
%TEMP%\c155.tmp
%TEMP%\c158.tmp
%TEMP%\c157.tmp
%TEMP%\c154.tmp
%TEMP%\c151.tmp
%TEMP%\c150.tmp
%TEMP%\c153.tmp
%TEMP%\c152.tmp
%TEMP%\c215.tmp
%TEMP%\c214.tmp
%TEMP%\c217.tmp
%TEMP%\c216.tmp
%TEMP%\c213.tmp
%TEMP%\c210.tmp
%TEMP%\c20F.tmp
%TEMP%\c212.tmp
%TEMP%\c211.tmp
%TEMP%\c21E.tmp
%TEMP%\c21D.tmp
%TEMP%\c220.tmp
%TEMP%\c21F.tmp
%TEMP%\c21C.tmp
%TEMP%\c219.tmp
%TEMP%\c218.tmp
%TEMP%\c21B.tmp
%TEMP%\c21A.tmp
%TEMP%\c203.tmp
%TEMP%\c202.tmp
%TEMP%\c205.tmp
%TEMP%\c204.tmp
%TEMP%\c201.tmp
%TEMP%\c1FE.tmp
%TEMP%\c1FD.tmp
%TEMP%\c200.tmp
%TEMP%\c1FF.tmp
%TEMP%\c20C.tmp
%TEMP%\c20B.tmp
%TEMP%\c20E.tmp
%TEMP%\c20D.tmp
%TEMP%\c20A.tmp
%TEMP%\c207.tmp
%TEMP%\c206.tmp
%TEMP%\c209.tmp
%TEMP%\c208.tmp
%TEMP%\c239.tmp
%TEMP%\c238.tmp
%TEMP%\c23B.tmp
%TEMP%\c23A.tmp
%TEMP%\c237.tmp
%TEMP%\c234.tmp
%TEMP%\c233.tmp
%TEMP%\c236.tmp
%TEMP%\c235.tmp
%TEMP%\c242.tmp
%TEMP%\c241.tmp
%TEMP%\561b.exe
%TEMP%\4e99.exe
%TEMP%\c240.tmp
%TEMP%\c23D.tmp
%TEMP%\c23C.tmp
%TEMP%\c23F.tmp
%TEMP%\c23E.tmp
%TEMP%\c227.tmp
%TEMP%\c226.tmp
%TEMP%\c229.tmp
%TEMP%\c228.tmp
%TEMP%\c225.tmp
%TEMP%\c222.tmp
%TEMP%\c221.tmp
%TEMP%\c224.tmp
%TEMP%\c223.tmp
%TEMP%\c230.tmp
%TEMP%\c22F.tmp
%TEMP%\c232.tmp
%TEMP%\c231.tmp
%TEMP%\c22E.tmp
%TEMP%\c22B.tmp
%TEMP%\c22A.tmp
%TEMP%\c22D.tmp
%TEMP%\c22C.tmp
%TEMP%\c1FC.tmp
%TEMP%\c1CC.tmp
%TEMP%\c1CB.tmp
%TEMP%\c1CE.tmp
%TEMP%\c1CD.tmp
%TEMP%\c1CA.tmp
%TEMP%\c1C7.tmp
%TEMP%\c1C6.tmp
%TEMP%\c1C9.tmp
%TEMP%\c1C8.tmp
%TEMP%\c1D5.tmp
%TEMP%\c1D4.tmp
%TEMP%\c1D7.tmp
%TEMP%\c1D6.tmp
%TEMP%\c1D3.tmp
%TEMP%\c1D0.tmp
%TEMP%\c1CF.tmp
%TEMP%\c1D2.tmp
%TEMP%\c1D1.tmp
%TEMP%\c1BA.tmp
%TEMP%\c1B9.tmp
%TEMP%\c1BC.tmp
%TEMP%\c1BB.tmp
%TEMP%\c1B8.tmp
%TEMP%\c1B5.tmp
%TEMP%\c1B4.tmp
%TEMP%\c1B7.tmp
%TEMP%\c1B6.tmp
%TEMP%\c1C3.tmp
%TEMP%\c1C2.tmp
%TEMP%\c1C5.tmp
%TEMP%\c1C4.tmp
%TEMP%\c1C1.tmp
%TEMP%\c1BE.tmp
%TEMP%\c1BD.tmp
%TEMP%\c1C0.tmp
%TEMP%\c1BF.tmp
%TEMP%\c1F0.tmp
%TEMP%\c1EF.tmp
%TEMP%\c1F2.tmp
%TEMP%\c1F1.tmp
%TEMP%\c1EE.tmp
%TEMP%\c1EB.tmp
%TEMP%\c1EA.tmp
%TEMP%\c1ED.tmp
%TEMP%\c1EC.tmp
%TEMP%\c1F9.tmp
%TEMP%\c1F8.tmp
%TEMP%\c1FB.tmp
%TEMP%\c1FA.tmp
%TEMP%\c1F7.tmp
%TEMP%\c1F4.tmp
%TEMP%\c1F3.tmp
%TEMP%\c1F6.tmp
%TEMP%\c1F5.tmp
%TEMP%\c1DE.tmp
%TEMP%\c1DD.tmp
%TEMP%\c1E0.tmp
%TEMP%\c1DF.tmp
%TEMP%\c1DC.tmp
%TEMP%\c1D9.tmp
%TEMP%\c1D8.tmp
%TEMP%\c1DB.tmp
%TEMP%\c1DA.tmp
%TEMP%\c1E7.tmp
%TEMP%\c1E6.tmp
%TEMP%\c1E9.tmp
%TEMP%\c1E8.tmp
%TEMP%\c1E5.tmp
%TEMP%\c1E2.tmp
%TEMP%\c1E1.tmp
%TEMP%\c1E4.tmp
%TEMP%\c1E3.tmp
%TEMP%\c62.tmp
%TEMP%\c61.tmp
%TEMP%\c64.tmp
%TEMP%\c63.tmp
%TEMP%\c60.tmp
%TEMP%\c5D.tmp
%TEMP%\c5C.tmp
%TEMP%\c5F.tmp
%TEMP%\c5E.tmp
%TEMP%\c6B.tmp
%TEMP%\c6A.tmp
%TEMP%\c6D.tmp
%TEMP%\c6C.tmp
%TEMP%\c69.tmp
%TEMP%\c66.tmp
%TEMP%\c65.tmp
%TEMP%\c68.tmp
%TEMP%\c67.tmp
%TEMP%\c50.tmp
%TEMP%\c4F.tmp
%TEMP%\c52.tmp
%TEMP%\c51.tmp
%TEMP%\c4E.tmp
%TEMP%\c4B.tmp
%TEMP%\c4A.tmp
%TEMP%\c4D.tmp
%TEMP%\c4C.tmp
%TEMP%\c59.tmp
%TEMP%\c58.tmp
%TEMP%\c5B.tmp
%TEMP%\c5A.tmp
%TEMP%\c57.tmp
%TEMP%\c54.tmp
%TEMP%\c53.tmp
%TEMP%\c56.tmp
%TEMP%\c55.tmp
%TEMP%\c86.tmp
%TEMP%\c85.tmp
%TEMP%\c88.tmp
%TEMP%\c87.tmp
%TEMP%\c84.tmp
%TEMP%\c81.tmp
%TEMP%\c80.tmp
%TEMP%\c83.tmp
%TEMP%\c82.tmp
%TEMP%\c8F.tmp
%TEMP%\c8E.tmp
%TEMP%\c91.tmp
%TEMP%\c90.tmp
%TEMP%\c8D.tmp
%TEMP%\c8A.tmp
%TEMP%\c89.tmp
%TEMP%\c8C.tmp
%TEMP%\c8B.tmp
%TEMP%\c74.tmp
%TEMP%\c73.tmp
%TEMP%\c76.tmp
%TEMP%\c75.tmp
%TEMP%\c72.tmp
%TEMP%\c6F.tmp
%TEMP%\c6E.tmp
%TEMP%\c71.tmp
%TEMP%\c70.tmp
%TEMP%\c7D.tmp
%TEMP%\c7C.tmp
%TEMP%\c7F.tmp
%TEMP%\c7E.tmp
%TEMP%\c7B.tmp
%TEMP%\c78.tmp
%TEMP%\c77.tmp
%TEMP%\c7A.tmp
%TEMP%\c79.tmp
%TEMP%\c49.tmp
%TEMP%\c19.tmp
%TEMP%\c18.tmp
%TEMP%\c1B.tmp
%TEMP%\c1A.tmp
%TEMP%\c17.tmp
%TEMP%\c14.tmp
%TEMP%\c13.tmp
%TEMP%\c16.tmp
%TEMP%\c15.tmp
%TEMP%\c22.tmp
%TEMP%\c21.tmp
%TEMP%\c24.tmp
%TEMP%\c23.tmp
%TEMP%\c20.tmp
%TEMP%\c1D.tmp
%TEMP%\c1C.tmp
%TEMP%\c1F.tmp
%TEMP%\c1E.tmp
%TEMP%\c7.tmp
%TEMP%\c6.tmp
%TEMP%\c9.tmp
%TEMP%\c8.tmp
%TEMP%\c5.tmp
%TEMP%\c2.tmp
%TEMP%\c1.tmp
%TEMP%\c4.tmp
%TEMP%\dii3.tmp
%TEMP%\c10.tmp
%TEMP%\cF.tmp
%TEMP%\c12.tmp
%TEMP%\c11.tmp
%TEMP%\cE.tmp
%TEMP%\cB.tmp
%TEMP%\cA.tmp
%TEMP%\cD.tmp
%TEMP%\cC.tmp
%TEMP%\c3D.tmp
%TEMP%\c3C.tmp
%TEMP%\c3F.tmp
%TEMP%\c3E.tmp
%TEMP%\c3B.tmp
%TEMP%\c38.tmp
%TEMP%\c37.tmp
%TEMP%\c3A.tmp
%TEMP%\c39.tmp
%TEMP%\c46.tmp
%TEMP%\c45.tmp
%TEMP%\c48.tmp
%TEMP%\c47.tmp
%TEMP%\c44.tmp
%TEMP%\c41.tmp
%TEMP%\c40.tmp
%TEMP%\c43.tmp
%TEMP%\c42.tmp
%TEMP%\c2B.tmp
%TEMP%\c2A.tmp
%TEMP%\c2D.tmp
%TEMP%\c2C.tmp
%TEMP%\c29.tmp
%TEMP%\c26.tmp
%TEMP%\c25.tmp
%TEMP%\c28.tmp
%TEMP%\c27.tmp
%TEMP%\c34.tmp
%TEMP%\c33.tmp
%TEMP%\c36.tmp
%TEMP%\c35.tmp
%TEMP%\c32.tmp
%TEMP%\c2F.tmp
%TEMP%\c2E.tmp
%TEMP%\c31.tmp
%TEMP%\c30.tmp
%TEMP%\cF3.tmp
%TEMP%\cF2.tmp
%TEMP%\cF5.tmp
%TEMP%\cF4.tmp
%TEMP%\cF1.tmp
%TEMP%\cEE.tmp
%TEMP%\cED.tmp
%TEMP%\cF0.tmp
%TEMP%\cEF.tmp
%TEMP%\cFC.tmp
%TEMP%\cFB.tmp
%TEMP%\cFE.tmp
%TEMP%\cFD.tmp
%TEMP%\cFA.tmp
%TEMP%\cF7.tmp
%TEMP%\cF6.tmp
%TEMP%\cF9.tmp
%TEMP%\cF8.tmp
%TEMP%\cE1.tmp
%TEMP%\cE0.tmp
%TEMP%\cE3.tmp
%TEMP%\cE2.tmp
%TEMP%\cDF.tmp
%TEMP%\cDC.tmp
%TEMP%\cDB.tmp
%TEMP%\cDE.tmp
%TEMP%\cDD.tmp
%TEMP%\cEA.tmp
%TEMP%\cE9.tmp
%TEMP%\cEC.tmp
%TEMP%\cEB.tmp
%TEMP%\cE8.tmp
%TEMP%\cE5.tmp
%TEMP%\cE4.tmp
%TEMP%\cE7.tmp
%TEMP%\cE6.tmp
%TEMP%\c117.tmp
%TEMP%\c116.tmp
%TEMP%\c119.tmp
%TEMP%\c118.tmp
%TEMP%\c115.tmp
%TEMP%\c112.tmp
%TEMP%\c111.tmp
%TEMP%\c114.tmp
%TEMP%\c113.tmp
%TEMP%\c120.tmp
%TEMP%\c11F.tmp
%TEMP%\c122.tmp
%TEMP%\c121.tmp
%TEMP%\c11E.tmp
%TEMP%\c11B.tmp
%TEMP%\c11A.tmp
%TEMP%\c11D.tmp
%TEMP%\c11C.tmp
%TEMP%\c105.tmp
%TEMP%\c104.tmp
%TEMP%\c107.tmp
%TEMP%\c106.tmp
%TEMP%\c103.tmp
%TEMP%\c100.tmp
%TEMP%\cFF.tmp
%TEMP%\c102.tmp
%TEMP%\c101.tmp
%TEMP%\c10E.tmp
%TEMP%\c10D.tmp
%TEMP%\c110.tmp
%TEMP%\c10F.tmp
%TEMP%\c10C.tmp
%TEMP%\c109.tmp
%TEMP%\c108.tmp
%TEMP%\c10B.tmp
%TEMP%\c10A.tmp
%TEMP%\cDA.tmp
%TEMP%\cAA.tmp
%TEMP%\cA9.tmp
%TEMP%\cAC.tmp
%TEMP%\cAB.tmp
%TEMP%\cA8.tmp
%TEMP%\cA5.tmp
%TEMP%\cA4.tmp
%TEMP%\cA7.tmp
%TEMP%\cA6.tmp
%TEMP%\cB3.tmp
%TEMP%\cB2.tmp
%TEMP%\cB5.tmp
%TEMP%\cB4.tmp
%TEMP%\cB1.tmp
%TEMP%\cAE.tmp
%TEMP%\cAD.tmp
%TEMP%\cB0.tmp
%TEMP%\cAF.tmp
%TEMP%\c98.tmp
%TEMP%\c97.tmp
%TEMP%\c9A.tmp
%TEMP%\c99.tmp
%TEMP%\c96.tmp
%TEMP%\c93.tmp
%TEMP%\c92.tmp
%TEMP%\c95.tmp
%TEMP%\c94.tmp
%TEMP%\cA1.tmp
%TEMP%\cA0.tmp
%TEMP%\cA3.tmp
%TEMP%\cA2.tmp
%TEMP%\c9F.tmp
%TEMP%\c9C.tmp
%TEMP%\c9B.tmp
%TEMP%\c9E.tmp
%TEMP%\c9D.tmp
%TEMP%\cCE.tmp
%TEMP%\cCD.tmp
%TEMP%\cD0.tmp
%TEMP%\cCF.tmp
%TEMP%\cCC.tmp
%TEMP%\cC9.tmp
%TEMP%\cC8.tmp
%TEMP%\cCB.tmp
%TEMP%\cCA.tmp
%TEMP%\cD7.tmp
%TEMP%\cD6.tmp
%TEMP%\cD9.tmp
%TEMP%\cD8.tmp
%TEMP%\cD5.tmp
%TEMP%\cD2.tmp
%TEMP%\cD1.tmp
%TEMP%\cD4.tmp
%TEMP%\cD3.tmp
%TEMP%\cBC.tmp
%TEMP%\cBB.tmp
%TEMP%\cBE.tmp
%TEMP%\cBD.tmp
%TEMP%\cBA.tmp
%TEMP%\cB7.tmp
%TEMP%\cB6.tmp
%TEMP%\cB9.tmp
%TEMP%\cB8.tmp
%TEMP%\cC5.tmp
%TEMP%\cC4.tmp
%TEMP%\cC7.tmp
%TEMP%\cC6.tmp
%TEMP%\cC3.tmp
%TEMP%\cC0.tmp
%TEMP%\cBF.tmp
%TEMP%\cC2.tmp
%TEMP%\cC1.tmp

Deletes the following files:

%TEMP%\c182.tmp
%TEMP%\c181.tmp
%TEMP%\c184.tmp
%TEMP%\c183.tmp
%TEMP%\c180.tmp
%TEMP%\c17D.tmp
%TEMP%\c17C.tmp
%TEMP%\c17F.tmp
%TEMP%\c17E.tmp
%TEMP%\c18B.tmp
%TEMP%\c18A.tmp
%TEMP%\c18D.tmp
%TEMP%\c18C.tmp
%TEMP%\c189.tmp
%TEMP%\c186.tmp
%TEMP%\c185.tmp
%TEMP%\c188.tmp
%TEMP%\c187.tmp
%TEMP%\c170.tmp
%TEMP%\c16F.tmp
%TEMP%\c172.tmp
%TEMP%\c171.tmp
%TEMP%\c16E.tmp
%TEMP%\c16B.tmp
%TEMP%\c16A.tmp
%TEMP%\c16D.tmp
%TEMP%\c16C.tmp
%TEMP%\c179.tmp
%TEMP%\c178.tmp
%TEMP%\c17B.tmp
%TEMP%\c17A.tmp
%TEMP%\c177.tmp
%TEMP%\c174.tmp
%TEMP%\c173.tmp
%TEMP%\c176.tmp
%TEMP%\c175.tmp
%TEMP%\c1A6.tmp
%TEMP%\c1A5.tmp
%TEMP%\c1A8.tmp
%TEMP%\c1A7.tmp
%TEMP%\c1A4.tmp
%TEMP%\c1A1.tmp
%TEMP%\c1A0.tmp
%TEMP%\c1A3.tmp
%TEMP%\c1A2.tmp
%TEMP%\c1AF.tmp
%TEMP%\c1AE.tmp
%TEMP%\c1B1.tmp
%TEMP%\c1B0.tmp
%TEMP%\c1AD.tmp
%TEMP%\c1AA.tmp
%TEMP%\c1A9.tmp
%TEMP%\c1AC.tmp
%TEMP%\c1AB.tmp
%TEMP%\c194.tmp
%TEMP%\c193.tmp
%TEMP%\c196.tmp
%TEMP%\c195.tmp
%TEMP%\c192.tmp
%TEMP%\c18F.tmp
%TEMP%\c18E.tmp
%TEMP%\c191.tmp
%TEMP%\c190.tmp
%TEMP%\c19D.tmp
%TEMP%\c19C.tmp
%TEMP%\c19F.tmp
%TEMP%\c19E.tmp
%TEMP%\c19B.tmp
%TEMP%\c198.tmp
%TEMP%\c197.tmp
%TEMP%\c19A.tmp
%TEMP%\c199.tmp
%TEMP%\c13A.tmp
%TEMP%\c139.tmp
%TEMP%\c13C.tmp
%TEMP%\c13B.tmp
%TEMP%\c138.tmp
%TEMP%\c135.tmp
%TEMP%\c134.tmp
%TEMP%\c137.tmp
%TEMP%\c136.tmp
%TEMP%\c143.tmp
%TEMP%\c142.tmp
%TEMP%\c145.tmp
%TEMP%\c144.tmp
%TEMP%\c141.tmp
%TEMP%\c13E.tmp
%TEMP%\c13D.tmp
%TEMP%\c140.tmp
%TEMP%\c13F.tmp
%TEMP%\c128.tmp
%TEMP%\c127.tmp
%TEMP%\c12A.tmp
%TEMP%\c129.tmp
%TEMP%\c126.tmp
%TEMP%\c123.tmp
%TEMP%\c122.tmp
%TEMP%\c125.tmp
%TEMP%\c124.tmp
%TEMP%\c131.tmp
%TEMP%\c130.tmp
%TEMP%\c133.tmp
%TEMP%\c132.tmp
%TEMP%\c12F.tmp
%TEMP%\c12C.tmp
%TEMP%\c12B.tmp
%TEMP%\c12E.tmp
%TEMP%\c12D.tmp
%TEMP%\c15E.tmp
%TEMP%\c15D.tmp
%TEMP%\c160.tmp
%TEMP%\c15F.tmp
%TEMP%\c15C.tmp
%TEMP%\c159.tmp
%TEMP%\c158.tmp
%TEMP%\c15B.tmp
%TEMP%\c15A.tmp
%TEMP%\c167.tmp
%TEMP%\c166.tmp
%TEMP%\c169.tmp
%TEMP%\c168.tmp
%TEMP%\c165.tmp
%TEMP%\c162.tmp
%TEMP%\c161.tmp
%TEMP%\c164.tmp
%TEMP%\c163.tmp
%TEMP%\c14C.tmp
%TEMP%\c14B.tmp
%TEMP%\c14E.tmp
%TEMP%\c14D.tmp
%TEMP%\c14A.tmp
%TEMP%\c147.tmp
%TEMP%\c146.tmp
%TEMP%\c149.tmp
%TEMP%\c148.tmp
%TEMP%\c155.tmp
%TEMP%\c154.tmp
%TEMP%\c157.tmp
%TEMP%\c156.tmp
%TEMP%\c153.tmp
%TEMP%\c150.tmp
%TEMP%\c14F.tmp
%TEMP%\c152.tmp
%TEMP%\c151.tmp
%TEMP%\c1B2.tmp
%TEMP%\c213.tmp
%TEMP%\c212.tmp
%TEMP%\c215.tmp
%TEMP%\c214.tmp
%TEMP%\c211.tmp
%TEMP%\c20E.tmp
%TEMP%\c20D.tmp
%TEMP%\c210.tmp
%TEMP%\c20F.tmp
%TEMP%\c21C.tmp
%TEMP%\c21B.tmp
%TEMP%\c21E.tmp
%TEMP%\c21D.tmp
%TEMP%\c21A.tmp
%TEMP%\c217.tmp
%TEMP%\c216.tmp
%TEMP%\c219.tmp
%TEMP%\c218.tmp
%TEMP%\c201.tmp
%TEMP%\c200.tmp
%TEMP%\c203.tmp
%TEMP%\c202.tmp
%TEMP%\c1FF.tmp
%TEMP%\c1FC.tmp
%TEMP%\c1FB.tmp
%TEMP%\c1FE.tmp
%TEMP%\c1FD.tmp
%TEMP%\c20A.tmp
%TEMP%\c209.tmp
%TEMP%\c20C.tmp
%TEMP%\c20B.tmp
%TEMP%\c208.tmp
%TEMP%\c205.tmp
%TEMP%\c204.tmp
%TEMP%\c207.tmp
%TEMP%\c206.tmp
%TEMP%\c237.tmp
%TEMP%\c236.tmp
%TEMP%\c239.tmp
%TEMP%\c238.tmp
%TEMP%\c235.tmp
%TEMP%\c232.tmp
%TEMP%\c231.tmp
%TEMP%\c234.tmp
%TEMP%\c233.tmp
%TEMP%\c240.tmp
%TEMP%\c23F.tmp
%TEMP%\c242.tmp
%TEMP%\c241.tmp
%TEMP%\c23E.tmp
%TEMP%\c23B.tmp
%TEMP%\c23A.tmp
%TEMP%\c23D.tmp
%TEMP%\c23C.tmp
%TEMP%\c225.tmp
%TEMP%\c224.tmp
%TEMP%\c227.tmp
%TEMP%\c226.tmp
%TEMP%\c223.tmp
%TEMP%\c220.tmp
%TEMP%\c21F.tmp
%TEMP%\c222.tmp
%TEMP%\c221.tmp
%TEMP%\c22E.tmp
%TEMP%\c22D.tmp
%TEMP%\c230.tmp
%TEMP%\c22F.tmp
%TEMP%\c22C.tmp
%TEMP%\c229.tmp
%TEMP%\c228.tmp
%TEMP%\c22B.tmp
%TEMP%\c22A.tmp
%TEMP%\c1CB.tmp
%TEMP%\c1CA.tmp
%TEMP%\c1CD.tmp
%TEMP%\c1CC.tmp
%TEMP%\c1C9.tmp
%TEMP%\c1C6.tmp
%TEMP%\c1C5.tmp
%TEMP%\c1C8.tmp
%TEMP%\c1C7.tmp
%TEMP%\c1D4.tmp
%TEMP%\c1D3.tmp
%TEMP%\c1D6.tmp
%TEMP%\c1D5.tmp
%TEMP%\c1D2.tmp
%TEMP%\c1CF.tmp
%TEMP%\c1CE.tmp
%TEMP%\c1D1.tmp
%TEMP%\c1D0.tmp
%TEMP%\c1B9.tmp
%TEMP%\c1B8.tmp
%TEMP%\c1BB.tmp
%TEMP%\c1BA.tmp
%TEMP%\c1B7.tmp
%TEMP%\c1B4.tmp
%TEMP%\c1B3.tmp
%TEMP%\c1B6.tmp
%TEMP%\c1B5.tmp
%TEMP%\c1C2.tmp
%TEMP%\c1C1.tmp
%TEMP%\c1C4.tmp
%TEMP%\c1C3.tmp
%TEMP%\c1C0.tmp
%TEMP%\c1BD.tmp
%TEMP%\c1BC.tmp
%TEMP%\c1BF.tmp
%TEMP%\c1BE.tmp
%TEMP%\c1EF.tmp
%TEMP%\c1EE.tmp
%TEMP%\c1F1.tmp
%TEMP%\c1F0.tmp
%TEMP%\c1ED.tmp
%TEMP%\c1EA.tmp
%TEMP%\c1E9.tmp
%TEMP%\c1EC.tmp
%TEMP%\c1EB.tmp
%TEMP%\c1F8.tmp
%TEMP%\c1F7.tmp
%TEMP%\c1FA.tmp
%TEMP%\c1F9.tmp
%TEMP%\c1F6.tmp
%TEMP%\c1F3.tmp
%TEMP%\c1F2.tmp
%TEMP%\c1F5.tmp
%TEMP%\c1F4.tmp
%TEMP%\c1DD.tmp
%TEMP%\c1DC.tmp
%TEMP%\c1DF.tmp
%TEMP%\c1DE.tmp
%TEMP%\c1DB.tmp
%TEMP%\c1D8.tmp
%TEMP%\c1D7.tmp
%TEMP%\c1DA.tmp
%TEMP%\c1D9.tmp
%TEMP%\c1E6.tmp
%TEMP%\c1E5.tmp
%TEMP%\c1E8.tmp
%TEMP%\c1E7.tmp
%TEMP%\c1E4.tmp
%TEMP%\c1E1.tmp
%TEMP%\c1E0.tmp
%TEMP%\c1E3.tmp
%TEMP%\c1E2.tmp
%TEMP%\c61.tmp
%TEMP%\c60.tmp
%TEMP%\c63.tmp
%TEMP%\c62.tmp
%TEMP%\c5F.tmp
%TEMP%\c5C.tmp
%TEMP%\c5B.tmp
%TEMP%\c5E.tmp
%TEMP%\c5D.tmp
%TEMP%\c6A.tmp
%TEMP%\c69.tmp
%TEMP%\c6C.tmp
%TEMP%\c6B.tmp
%TEMP%\c68.tmp
%TEMP%\c65.tmp
%TEMP%\c64.tmp
%TEMP%\c67.tmp
%TEMP%\c66.tmp
%TEMP%\c4F.tmp
%TEMP%\c4E.tmp
%TEMP%\c51.tmp
%TEMP%\c50.tmp
%TEMP%\c4D.tmp
%TEMP%\c4A.tmp
%TEMP%\c49.tmp
%TEMP%\c4C.tmp
%TEMP%\c4B.tmp
%TEMP%\c58.tmp
%TEMP%\c57.tmp
%TEMP%\c5A.tmp
%TEMP%\c59.tmp
%TEMP%\c56.tmp
%TEMP%\c53.tmp
%TEMP%\c52.tmp
%TEMP%\c55.tmp
%TEMP%\c54.tmp
%TEMP%\c85.tmp
%TEMP%\c84.tmp
%TEMP%\c87.tmp
%TEMP%\c86.tmp
%TEMP%\c83.tmp
%TEMP%\c80.tmp
%TEMP%\c7F.tmp
%TEMP%\c82.tmp
%TEMP%\c81.tmp
%TEMP%\c8E.tmp
%TEMP%\c8D.tmp
%TEMP%\c90.tmp
%TEMP%\c8F.tmp
%TEMP%\c8C.tmp
%TEMP%\c89.tmp
%TEMP%\c88.tmp
%TEMP%\c8B.tmp
%TEMP%\c8A.tmp
%TEMP%\c73.tmp
%TEMP%\c72.tmp
%TEMP%\c75.tmp
%TEMP%\c74.tmp
%TEMP%\c71.tmp
%TEMP%\c6E.tmp
%TEMP%\c6D.tmp
%TEMP%\c70.tmp
%TEMP%\c6F.tmp
%TEMP%\c7C.tmp
%TEMP%\c7B.tmp
%TEMP%\c7E.tmp
%TEMP%\c7D.tmp
%TEMP%\c7A.tmp
%TEMP%\c77.tmp
%TEMP%\c76.tmp
%TEMP%\c79.tmp
%TEMP%\c78.tmp
%TEMP%\c19.tmp
%TEMP%\c18.tmp
%TEMP%\c1B.tmp
%TEMP%\c1A.tmp
%TEMP%\c17.tmp
%TEMP%\c14.tmp
%TEMP%\c13.tmp
%TEMP%\c16.tmp
%TEMP%\c15.tmp
%TEMP%\c22.tmp
%TEMP%\c21.tmp
%TEMP%\c24.tmp
%TEMP%\c23.tmp
%TEMP%\c20.tmp
%TEMP%\c1D.tmp
%TEMP%\c1C.tmp
%TEMP%\c1F.tmp
%TEMP%\c1E.tmp
%TEMP%\c7.tmp
%TEMP%\c6.tmp
%TEMP%\c9.tmp
%TEMP%\c8.tmp
%TEMP%\c5.tmp
%TEMP%\c2.tmp
%TEMP%\c1.tmp
%TEMP%\c4.tmp
%TEMP%\dii3.tmp
%TEMP%\c10.tmp
%TEMP%\cF.tmp
%TEMP%\c12.tmp
%TEMP%\c11.tmp
%TEMP%\cE.tmp
%TEMP%\cB.tmp
%TEMP%\cA.tmp
%TEMP%\cD.tmp
%TEMP%\cC.tmp
%TEMP%\c3D.tmp
%TEMP%\c3C.tmp
%TEMP%\c3F.tmp
%TEMP%\c3E.tmp
%TEMP%\c3B.tmp
%TEMP%\c38.tmp
%TEMP%\c37.tmp
%TEMP%\c3A.tmp
%TEMP%\c39.tmp
%TEMP%\c46.tmp
%TEMP%\c45.tmp
%TEMP%\c48.tmp
%TEMP%\c47.tmp
%TEMP%\c44.tmp
%TEMP%\c41.tmp
%TEMP%\c40.tmp
%TEMP%\c43.tmp
%TEMP%\c42.tmp
%TEMP%\c2B.tmp
%TEMP%\c2A.tmp
%TEMP%\c2D.tmp
%TEMP%\c2C.tmp
%TEMP%\c29.tmp
%TEMP%\c26.tmp
%TEMP%\c25.tmp
%TEMP%\c28.tmp
%TEMP%\c27.tmp
%TEMP%\c34.tmp
%TEMP%\c33.tmp
%TEMP%\c36.tmp
%TEMP%\c35.tmp
%TEMP%\c32.tmp
%TEMP%\c2F.tmp
%TEMP%\c2E.tmp
%TEMP%\c31.tmp
%TEMP%\c30.tmp
%TEMP%\c91.tmp
%TEMP%\cF2.tmp
%TEMP%\cF1.tmp
%TEMP%\cF4.tmp
%TEMP%\cF3.tmp
%TEMP%\cF0.tmp
%TEMP%\cED.tmp
%TEMP%\cEC.tmp
%TEMP%\cEF.tmp
%TEMP%\cEE.tmp
%TEMP%\cFB.tmp
%TEMP%\cFA.tmp
%TEMP%\cFD.tmp
%TEMP%\cFC.tmp
%TEMP%\cF9.tmp
%TEMP%\cF6.tmp
%TEMP%\cF5.tmp
%TEMP%\cF8.tmp
%TEMP%\cF7.tmp
%TEMP%\cE0.tmp
%TEMP%\cDF.tmp
%TEMP%\cE2.tmp
%TEMP%\cE1.tmp
%TEMP%\cDE.tmp
%TEMP%\cDB.tmp
%TEMP%\cDA.tmp
%TEMP%\cDD.tmp
%TEMP%\cDC.tmp
%TEMP%\cE9.tmp
%TEMP%\cE8.tmp
%TEMP%\cEB.tmp
%TEMP%\cEA.tmp
%TEMP%\cE7.tmp
%TEMP%\cE4.tmp
%TEMP%\cE3.tmp
%TEMP%\cE6.tmp
%TEMP%\cE5.tmp
%TEMP%\c116.tmp
%TEMP%\c115.tmp
%TEMP%\c118.tmp
%TEMP%\c117.tmp
%TEMP%\c114.tmp
%TEMP%\c111.tmp
%TEMP%\c110.tmp
%TEMP%\c113.tmp
%TEMP%\c112.tmp
%TEMP%\c11F.tmp
%TEMP%\c11E.tmp
%TEMP%\c121.tmp
%TEMP%\c120.tmp
%TEMP%\c11D.tmp
%TEMP%\c11A.tmp
%TEMP%\c119.tmp
%TEMP%\c11C.tmp
%TEMP%\c11B.tmp
%TEMP%\c104.tmp
%TEMP%\c103.tmp
%TEMP%\c106.tmp
%TEMP%\c105.tmp
%TEMP%\c102.tmp
%TEMP%\cFF.tmp
%TEMP%\cFE.tmp
%TEMP%\c101.tmp
%TEMP%\c100.tmp
%TEMP%\c10D.tmp
%TEMP%\c10C.tmp
%TEMP%\c10F.tmp
%TEMP%\c10E.tmp
%TEMP%\c10B.tmp
%TEMP%\c108.tmp
%TEMP%\c107.tmp
%TEMP%\c10A.tmp
%TEMP%\c109.tmp
%TEMP%\cAA.tmp
%TEMP%\cA9.tmp
%TEMP%\cAC.tmp
%TEMP%\cAB.tmp
%TEMP%\cA8.tmp
%TEMP%\cA5.tmp
%TEMP%\cA4.tmp
%TEMP%\cA7.tmp
%TEMP%\cA6.tmp
%TEMP%\cB3.tmp
%TEMP%\cB2.tmp
%TEMP%\cB5.tmp
%TEMP%\cB4.tmp
%TEMP%\cB1.tmp
%TEMP%\cAE.tmp
%TEMP%\cAD.tmp
%TEMP%\cB0.tmp
%TEMP%\cAF.tmp
%TEMP%\c98.tmp
%TEMP%\c97.tmp
%TEMP%\c9A.tmp
%TEMP%\c99.tmp
%TEMP%\c96.tmp
%TEMP%\c93.tmp
%TEMP%\c92.tmp
%TEMP%\c95.tmp
%TEMP%\c94.tmp
%TEMP%\cA1.tmp
%TEMP%\cA0.tmp
%TEMP%\cA3.tmp
%TEMP%\cA2.tmp
%TEMP%\c9F.tmp
%TEMP%\c9C.tmp
%TEMP%\c9B.tmp
%TEMP%\c9E.tmp
%TEMP%\c9D.tmp
%TEMP%\cCE.tmp
%TEMP%\cCD.tmp
%TEMP%\cD0.tmp
%TEMP%\cCF.tmp
%TEMP%\cCC.tmp
%TEMP%\cC9.tmp
%TEMP%\cC8.tmp
%TEMP%\cCB.tmp
%TEMP%\cCA.tmp
%TEMP%\cD7.tmp
%TEMP%\cD6.tmp
%TEMP%\cD9.tmp
%TEMP%\cD8.tmp
%TEMP%\cD5.tmp
%TEMP%\cD2.tmp
%TEMP%\cD1.tmp
%TEMP%\cD4.tmp
%TEMP%\cD3.tmp
%TEMP%\cBC.tmp
%TEMP%\cBB.tmp
%TEMP%\cBE.tmp
%TEMP%\cBD.tmp
%TEMP%\cBA.tmp
%TEMP%\cB7.tmp
%TEMP%\cB6.tmp
%TEMP%\cB9.tmp
%TEMP%\cB8.tmp
%TEMP%\cC5.tmp
%TEMP%\cC4.tmp
%TEMP%\cC7.tmp
%TEMP%\cC6.tmp
%TEMP%\cC3.tmp
%TEMP%\cC0.tmp
%TEMP%\cBF.tmp
%TEMP%\cC2.tmp
%TEMP%\cC1.tmp

Network activity:

Connects to:

'88##03.com':80

TCP:

HTTP GET requests:

http://88##03.com/data/oi458bb.htm?n=#

UDP:

DNS ASK 88##03.com

Miscellaneous:

Searches for the following windows:

ClassName: 'npd' WindowName: 'jmdlnfidmg'
ClassName: '' WindowName: ''

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial