Trojan.DownLoader33.37598

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'newSI_200' = '"%APPDATA%\newSI_200\s_inst.exe" --continue --uid=668111453'

Modifies file system

Creates the following files

%TEMP%\7zfd5eca18\bookmarks\default\blackfriday\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kidstore\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kideria\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kickz4u\favicon.png
%APPDATA%\newsi_200\bookmarks\default\karos\favicon.png
%APPDATA%\newsi_200\bookmarks\default\karatov.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\jtinet.rhuh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\intimshop24\favicon.png
%APPDATA%\newsi_200\bookmarks\default\intimhhkin\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infinity\favicon.png
%APPDATA%\newsi_200\bookmarks\default\infestation\favicon.png
%APPDATA%\newsi_200\bookmarks\default\imperia_online\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ikariam\favicon.png
%APPDATA%\newsi_200\bookmarks\default\hotellook\favicon.png
%APPDATA%\newsi_200\bookmarks\default\homeme.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\homecredit\favicon.png
%APPDATA%\newsi_200\bookmarks\default\hoff\favicon.png
%APPDATA%\newsi_200\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\halens\favicon.png
%APPDATA%\newsi_200\bookmarks\default\groupon_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\grand_capital\favicon.png
%APPDATA%\newsi_200\bookmarks\default\goodgame_empire_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\grand-flora.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kinderly\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kingstars\favicon.png
%APPDATA%\newsi_200\bookmarks\default\motofan\favicon.png
%APPDATA%\newsi_200\bookmarks\default\motivi\favicon.png
%APPDATA%\newsi_200\bookmarks\default\moneyman\favicon.png
%APPDATA%\newsi_200\bookmarks\default\miniinthebox\favicon.png
%APPDATA%\newsi_200\bookmarks\default\might___magic__duel_of_champions\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mhhohdhaskidhka\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mhhigokrhedhit\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mexx\favicon.png
%APPDATA%\newsi_200\bookmarks\default\metal_war_online\favicon.png
%APPDATA%\newsi_200\bookmarks\default\megalottery\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mebelion.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mascotte\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fuohrhuhs_bank\favicon.png
%APPDATA%\newsi_200\bookmarks\default\love_republic\favicon.png
%APPDATA%\newsi_200\bookmarks\default\lost_sector\favicon.png
%APPDATA%\newsi_200\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
%APPDATA%\newsi_200\bookmarks\default\litrhes\favicon.png
%APPDATA%\newsi_200\bookmarks\default\lightinthebox\favicon.png
%APPDATA%\newsi_200\bookmarks\default\lasumka.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\lamoda_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kupivip\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kupi-kolyasku.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kuhphitarhelkuh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kuhphikuhphohn\favicon.png
%APPDATA%\newsi_200\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
%APPDATA%\newsi_200\bookmarks\default\klimini_club\favicon.png
%APPDATA%\newsi_200\bookmarks\default\futboholic\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fuinohtdhel\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dharh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dark_age\favicon.png
%APPDATA%\newsi_200\bookmarks\default\cyrille_gassiline\favicon.png
%APPDATA%\newsi_200\bookmarks\default\concept_club\favicon.png
%APPDATA%\newsi_200\bookmarks\default\comfortcredit\favicon.png
%APPDATA%\newsi_200\bookmarks\default\cetyrhe_laphy\favicon.png
%APPDATA%\newsi_200\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
%APPDATA%\newsi_200\bookmarks\default\castlot\favicon.png
%APPDATA%\newsi_200\bookmarks\default\carnage\favicon.png
%APPDATA%\newsi_200\bookmarks\default\call_of_gods\favicon.png
%APPDATA%\newsi_200\bookmarks\default\butik\favicon.png
%APPDATA%\newsi_200\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
%APPDATA%\newsi_200\bookmarks\default\buhsiki-kohlecki\favicon.png
%APPDATA%\newsi_200\bookmarks\default\buhkvohedh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\bs.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\brand_in_trend\favicon.png
%APPDATA%\newsi_200\bookmarks\default\bobber\favicon.png
%APPDATA%\newsi_200\bookmarks\default\blood_and_soul\favicon.png
%APPDATA%\newsi_200\bookmarks\default\blackfriday\favicon.png
%APPDATA%\newsi_200\bookmarks\default\bestwatch.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\belyj_veterh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\basmhhago\favicon.png
%APPDATA%\newsi_200\bookmarks\default\babadu\favicon.png
%APPDATA%\newsi_200\bookmarks\default\aviasales.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\atlas_for_men\favicon.png
%APPDATA%\newsi_200\bookmarks\default\al_fua_bank_ua\favicon.png
%APPDATA%\newsi_200\bookmarks\default\alvegia\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dhetskij_mhhirh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
%APPDATA%\newsi_200\bookmarks\default\erotish\favicon.png
%APPDATA%\newsi_200\bookmarks\default\evrhohphlan\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fuabika\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fresharomat\favicon.png
%APPDATA%\newsi_200\bookmarks\default\frenchsorner\favicon.png
%APPDATA%\newsi_200\bookmarks\default\forsaken_world\favicon.png
%APPDATA%\newsi_200\bookmarks\default\forex_optimum\favicon.png
%APPDATA%\newsi_200\bookmarks\default\foodpanda\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
%APPDATA%\newsi_200\bookmarks\default\farmerama\favicon.png
%APPDATA%\newsi_200\bookmarks\default\fabylonia.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\e_zaemhh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\evrhohzaemhh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
%APPDATA%\newsi_200\bookmarks\default\mr.kolgotoff\favicon.png
%APPDATA%\newsi_200\bookmarks\default\delivery_club\favicon.png
%APPDATA%\newsi_200\bookmarks\default\enjoyme\favicon.png
%APPDATA%\newsi_200\bookmarks\default\elektrhohvenik\favicon.png
%APPDATA%\newsi_200\bookmarks\default\eksphedhicij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\edarling_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\eda\favicon.png
%APPDATA%\newsi_200\bookmarks\default\e5\favicon.png
%APPDATA%\newsi_200\bookmarks\default\drakensang_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\drakensang_online\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dostavka\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dom98\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dhrhakohny\favicon.png
%APPDATA%\newsi_200\bookmarks\default\dhohcki___synohcki\favicon.png
%APPDATA%\newsi_200\bookmarks\default\enter\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\wizards_world\favicon.png
%APPDATA%\newsi_200\bookmarks\default\my_lands\favicon.png
%APPDATA%\newsi_200\bookmarks\default\wizards_world\favicon.png
%APPDATA%\newsi_200\bookmarks\default\wildberries_rhohssij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\wikimart\favicon.png
%APPDATA%\newsi_200\bookmarks\default\war_thunder_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\warfare\favicon.png
%APPDATA%\newsi_200\bookmarks\default\voltoff\favicon.png
%APPDATA%\newsi_200\bookmarks\default\vkostume\favicon.png
%APPDATA%\newsi_200\bookmarks\default\vivus.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\vipbikini\favicon.png
%APPDATA%\newsi_200\bookmarks\default\vichy\favicon.png
%APPDATA%\newsi_200\bookmarks\default\veseloh_sagoat_\favicon.png
%APPDATA%\newsi_200\bookmarks\default\uhze_vezuh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\uhtkohnohs\favicon.png
%APPDATA%\newsi_200\bookmarks\default\travian\favicon.png
%APPDATA%\newsi_200\bookmarks\default\topbrands\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tom_tailor\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tomtailor\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
%APPDATA%\newsi_200\bookmarks\default\teztour\favicon.png
%APPDATA%\newsi_200\bookmarks\default\youarehot\favicon.png
%APPDATA%\newsi_200\bookmarks\default\yves_rocher\favicon.png
%APPDATA%\newsi_200\bookmarks\default\zaimo\favicon.png
%APPDATA%\newsi_200\bookmarks\default\zivye_dhen_goi\favicon.png
%TEMP%\2782.tmp
%TEMP%\26a6.tmp
%LOCALAPPDATA%\google\chrome\user data\default\bookmarks_bkp
%TEMP%\a34.tmp
%LOCALAPPDATA%\google\chrome\user data\default\preferences_bkp
%LOCALAPPDATA%\google\chrome\user data\default\bookmarks
%HOMEPATH%\desktop\скидки, промокоды, купоны.lnk
%LOCALAPPDATA%\shortcuticons\couponfeed.ico
%HOMEPATH%\desktop\сотмаркет.lnk
%LOCALAPPDATA%\shortcuticons\sotmarket.ico
%APPDATA%\newsi_200\s_inst.exe
%APPDATA%\newsi_200\sqlite3.dll
%APPDATA%\newsi_200\shortcuts\sotmarket\icon.ico
%APPDATA%\newsi_200\bookmarks\default\tekanohmhhagoij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\alltime\favicon.png
%APPDATA%\newsi_200\panels\default\wildberries_ru\favicon.png
%APPDATA%\newsi_200\panels\default\sotmarket\logo.png
%APPDATA%\newsi_200\panels\default\sotmarket\favicon.png
%APPDATA%\newsi_200\panels\default\megalottery\logo.png
%APPDATA%\newsi_200\panels\default\megalottery\favicon.png
%APPDATA%\newsi_200\panels\default\drakensang_ru\logo.png
%APPDATA%\newsi_200\panels\default\drakensang_ru\favicon.png
%APPDATA%\newsi_200\panels\default\dark_age\logo.png
%APPDATA%\newsi_200\panels\default\dark_age\favicon.png
%APPDATA%\newsi_200\panels\default\couponfeed\logo.png
%APPDATA%\newsi_200\main.ini
%APPDATA%\newsi_200\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
%APPDATA%\newsi_200\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
%APPDATA%\newsi_200\panels\default\wildberries_ru\logo.png
%APPDATA%\newsi_200\bookmarks\default\teamo\favicon.png
%APPDATA%\newsi_200\bookmarks\default\deoshop.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\svjznohj_trhevel\favicon.png
%APPDATA%\newsi_200\bookmarks\default\send_flowers\favicon.png
%APPDATA%\newsi_200\bookmarks\default\plastika-okon.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\piratestorm_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\pichshop\favicon.png
%APPDATA%\newsi_200\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
%APPDATA%\newsi_200\bookmarks\default\phrhavila_vohjny\favicon.png
%APPDATA%\newsi_200\bookmarks\default\phohlnyj_phi\favicon.png
%APPDATA%\newsi_200\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
%APPDATA%\newsi_200\bookmarks\default\philips\favicon.png
%APPDATA%\newsi_200\bookmarks\default\pharhohgorhadh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\panzar_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\otto\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ostrovok\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ostin\favicon.png
%APPDATA%\newsi_200\bookmarks\default\onetwotrip\favicon.png
%APPDATA%\newsi_200\bookmarks\default\oktogo\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ohtph_bank_ua\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ohstrhohva\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ohoh3\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ohn_i_ohna\favicon.png
%APPDATA%\newsi_200\bookmarks\default\nohtik\favicon.png
%APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
%APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\neboh_v_almhhazaka\favicon.png
%APPDATA%\newsi_200\bookmarks\default\nebesa\favicon.png
%APPDATA%\newsi_200\bookmarks\default\narhohdhnaj_kazna\favicon.png
%APPDATA%\newsi_200\bookmarks\default\nanoh-fuinans\favicon.png
%APPDATA%\newsi_200\bookmarks\default\postel_deluxe\favicon.png
%APPDATA%\newsi_200\bookmarks\default\prime_world\favicon.png
%APPDATA%\newsi_200\bookmarks\default\profit-shop.ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\proskater\favicon.png
%APPDATA%\newsi_200\bookmarks\default\stylepit\favicon.png
%APPDATA%\newsi_200\bookmarks\default\strhana_skidhohk\favicon.png
%APPDATA%\newsi_200\bookmarks\default\strawberrynet\favicon.png
%APPDATA%\newsi_200\bookmarks\default\star_conflict\favicon.png
%APPDATA%\newsi_200\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
%APPDATA%\newsi_200\bookmarks\default\sotmarket\favicon.png
%APPDATA%\newsi_200\bookmarks\default\sohtmhharhket\favicon.png
%APPDATA%\newsi_200\bookmarks\default\sneznaj_kohrhohleva\favicon.png
%APPDATA%\newsi_200\bookmarks\default\skyrama\favicon.png
%APPDATA%\newsi_200\bookmarks\default\showrooms\favicon.png
%APPDATA%\newsi_200\bookmarks\default\shoptime\favicon.png
%APPDATA%\newsi_200\bookmarks\default\sferm\favicon.png
%APPDATA%\newsi_200\bookmarks\default\settlers_ohnlajn\favicon.png
%APPDATA%\newsi_200\bookmarks\default\tanki_online\favicon.png
%APPDATA%\newsi_200\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
%APPDATA%\newsi_200\bookmarks\default\seafight_ru\favicon.png
%APPDATA%\newsi_200\bookmarks\default\salett\favicon.png
%APPDATA%\newsi_200\bookmarks\default\royal_quest\favicon.png
%APPDATA%\newsi_200\bookmarks\default\roboforex\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rise_of_heroes\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rhazdhohrh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rhajfufuajzenbank\favicon.png
%APPDATA%\newsi_200\bookmarks\default\ready_to_wear\favicon.png
%APPDATA%\newsi_200\bookmarks\default\rabbitclub\favicon.png
%APPDATA%\newsi_200\bookmarks\default\quelle\favicon.png
%APPDATA%\newsi_200\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
%APPDATA%\newsi_200\bookmarks\default\pleer\favicon.png
%APPDATA%\newsi_200\bookmarks\default\alba\favicon.png
%APPDATA%\newsi_200\bookmarks\default\akuhserhstvoh\favicon.png
%APPDATA%\newsi_200\bookmarks\default\agenda\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\voltoff\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\groupon_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\yves_rocher\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fresharomat\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\strawberrynet\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\salett\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\deoshop.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\vichy\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\profit-shop.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\e5\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\jtinet.rhuh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\buhkvohedh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\cetyrhe_laphy\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\uhtkohnohs\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\delivery_club\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\foodpanda\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\sferm\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ostin\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\alltime\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\bestwatch.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\enter\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\karatov.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\neboh_v_almhhazaka\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\buhsiki-kohlecki\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\lasumka.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mr.kolgotoff\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\lightinthebox\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kuhphitarhelkuh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ohoh3\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\stylepit\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fabylonia.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\futboholic\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\alba\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\topbrands\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\brand_in_trend\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\3_suisses\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\halens\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\motivi\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infinity\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\sneznaj_kohrhohleva\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\showrooms\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\vkostume\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mascotte\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\atlas_for_men\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dom98\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\miniinthebox\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\vivus.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\shoptime\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ready_to_wear\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\basmhhago\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\frenchsorner\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\vipbikini\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kickz4u\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\klimini_club\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\3sekreta\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\postel_deluxe\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\hoff\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\homeme.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kupivip\favicon.png
%TEMP%\2967.tmp
%TEMP%\7zfd5eca18\bookmarks\default\mhhohdhaskidhka\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\uhze_vezuh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\narhohdhnaj_kazna\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\nanoh-fuinans\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\forsaken_world\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\lost_sector\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dark_age\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\call_of_gods\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tom_tailor\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\travian\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\bs.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\war_thunder_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\phrhavila_vohjny\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dharh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\pichshop\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\litrhes\favicon.png
%TEMP%\7zfd5eca18\panels\default\sotmarket\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\sotmarket\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\eda\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\motofan\favicon.png
%TEMP%\7zfd5eca18\panels\default\wildberries_ru\favicon.png
%TEMP%\7zfd5eca18\panels\default\drakensang_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kuhphikuhphohn\favicon.png
%TEMP%\7zfd5eca18\panels\default\dark_age\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\erotish\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ohn_i_ohna\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\intimhhkin\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\youarehot\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\intimshop24\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rabbitclub\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\roboforex\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\grand_capital\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\forex_optimum\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mhhigokrhedhit\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\zaimo\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fuabika\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\wikimart\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\zivye_dhen_goi\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\comfortcredit\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fuinohtdhel\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\moneyman\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\evrhohzaemhh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ohtph_bank_ua\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fuohrhuhs_bank\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\al_fua_bank_ua\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\homecredit\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzenbank\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\evrhohphlan\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\e_zaemhh\favicon.png
%APPDATA%\newsi_200\shortcuts\couponfeed\icon.ico
%TEMP%\7zfd5eca18\bookmarks\default\mexx\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\concept_club\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\metal_war_online\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\nebesa\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\royal_quest\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ikariam\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\warfare\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\drakensang_online\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\strhana_skidhohk\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\wildberries_rhohssij\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\teztour\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\aviasales.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\onetwotrip\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\svjznohj_trhevel\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\oktogo\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\prime_world\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\blood_and_soul\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ostrovok\favicon.png
%APPDATA%\newsi_200\bookmarks\default\acoola\favicon.png
%APPDATA%\newsi_200\bookmarks\default\3_suisses\favicon.png
%APPDATA%\newsi_200\bookmarks\default\3sekreta\favicon.png
%TEMP%\ffd3.tmp
%TEMP%\si__2020-04-29_12_29_30.log
%TEMP%\7zfd5eca18\sqlite3.dll
%TEMP%\7zfd5eca18\s_inst.exe
%TEMP%\7zfd5eca18\main.ini
%TEMP%\7zfd5eca18\shortcuts\couponfeed\icon.ico
%TEMP%\7zfd5eca18\shortcuts\sotmarket\icon.ico
%TEMP%\7zfd5eca18\panels\default\megalottery\logo.png
%TEMP%\7zfd5eca18\panels\default\dark_age\logo.png
%TEMP%\7zfd5eca18\bookmarks\default\hotellook\favicon.png
%TEMP%\7zfd5eca18\panels\default\drakensang_ru\logo.png
%TEMP%\7zfd5eca18\bookmarks\default\eksphedhicij\favicon.png
%TEMP%\7zfd5eca18\panels\default\sotmarket\logo.png
%TEMP%\7zfd5eca18\panels\default\megalottery\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\megalottery\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\plastika-okon.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
%TEMP%\7zfd5eca18\panels\default\wildberries_ru\logo.png
%TEMP%\7zfd5eca18\bookmarks\default\proskater\favicon.png
%TEMP%\7zfd5eca18\panels\default\couponfeed\logo.png
%TEMP%\7zfd5eca18\bookmarks\default\mebelion.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\philips\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\nohtik\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dostavka\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\elektrhohvenik\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\pleer\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\akuhserhstvoh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dhetskij_mhhirh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kinderly\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kupi-kolyasku.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dhohcki___synohcki\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kidstore\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\babadu\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\bobber\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\acoola\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\veseloh_sagoat_\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kideria\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\send_flowers\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\grand-flora.ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\enjoyme\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\lamoda_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\butik\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\quelle\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\cyrille_gassiline\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\otto\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tomtailor\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\love_republic\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\belyj_veterh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\sohtmhharhket\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\teamo\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\panzar_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\alvegia\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\infestation\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\star_conflict\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\karos\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\drakensang_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\dhrhakohny\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\goodgame_empire_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\my_lands\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\castlot\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tanki_online\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\piratestorm_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\settlers_ohnlajn\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\agenda\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\pharhohgorhadh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\might___magic__duel_of_champions\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\phohlnyj_phi\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rhazdhohrh\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\imperia_online\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\rise_of_heroes\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\seafight_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\ohstrhohva\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\skyrama\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\farmerama\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\kingstars\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\carnage\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\edarling_ru\favicon.png
%TEMP%\7zfd5eca18\bookmarks\default\tekanohmhhagoij\favicon.png
%TEMP%\2968.tmp

Deletes the following files

%TEMP%\ffd3.tmp
%TEMP%\a34.tmp
%TEMP%\26a6.tmp
%TEMP%\2782.tmp
%TEMP%\2967.tmp
%TEMP%\2968.tmp

Substitutes the following files

%LOCALAPPDATA%\Google\Chrome\User Data\Default\Favicons-journal
%LOCALAPPDATA%\Google\Chrome\User Data\Default\History-journal
%LOCALAPPDATA%\Google\Chrome\User Data\Default\Top Sites-journal

Network activity

TCP

HTTP GET requests

http://www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################...

UDP

DNS ASK go#####analytics.com

Miscellaneous

Creates and executes the following

'%TEMP%\7zfd5eca18\s_inst.exe'

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial