Trojan.DownLoader7.17031

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-78A7-48d9-9094-E214DAB62467}] 'Exec' = 'http://event.go.co.kr/nbarcon/c.php?bncode=dbgopup'
[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-0349-449c-8CDF-2767E7E6E2FA}] 'Exec' = 'http://event.go.co.kr/nbarcon/n.php?bncode=dbgopup'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ezone_click' = '"%PROGRAM_FILES%\ezone_click\EzOne_Click.exe" -o'
[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-61C1-4d78-9748-81073EFB1E53}] 'Exec' = 'http://event.go.co.kr/nbarcon/gm.php?bncode=dbgopup'
[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-25AE-487c-8DD7-1CC9CE85512A}] 'Exec' = 'http://event.go.co.kr/nbarcon/au.php?bncode=dbgopup'
[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-0386-42ec-9235-AB96A83F7FF1}] 'Exec' = 'http://event.go.co.kr/nbarcon/o.php?bncode=dbgopup'

Malicious functions:

Creates and executes the following:

%PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe

Executes the following:

<SYSTEM32>\cmd.exe /c \DelUS.bat

Modifies file system :

Creates the following files:

%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\»зБЦєкАМґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј.com.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\·О¶Зё®ДЎ.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\Б¦·ОЕхјјємґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ґхБс.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојјґ©ё®.url
%HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\јјАМєкД«µе іЧєс°ФАМјЗ ЖчАОЖ® ±ёАФ ЗБ·ОёрјЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\їЈД«БЯ°нВч.url
%HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\ё¶АМД«їНґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј»з¶ы.url
%HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ВщЅєёрѕЖ 7АП №«·бГјЗи.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\Б¦ 7Иё єк¶уАМµеЕ¬·ґ їюµщГКґлАь.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\іІѕзѕЖАМ Иёїш°ЎАФ.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\µрѕѕєП.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\°ЎєЈіоАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗПіЄ АМґПЖчАОЖ® Д«µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗцґлД«µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\·№µеИъЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ѕЖАМГ§ё°Бц.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\їПјТЗБ·»Бо.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\єёё®єёё®.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё®ЖІГµАз.url
%HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё¶АМєЈАМєс.url
%HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\Б¦АПД«іЭ.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\CLUB5678 №«·бИёїшёрБэ.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\№МЖГ2030.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ДБ№цЅєјҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їшДП.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\АМё¶Ж®АОЕНіЭјоЗОёф.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\јТ°іЖГВтґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\ДЈ±ёЕ¬·ґ.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Е·Д«ґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\їА·»БцёЮАМЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ(ѕуВЇАМєҐЖ®).url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їшѕоµҐАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\іујц»кeshop.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ґЩїшёфґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\Qook TVјоЗО.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\CJmall.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\Hmall.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\·ФµҐИЁјоЗО.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їмГј±№ јоЗО.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їш№ЩАМїш.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ЅЕјј°иёф.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ёВВЇґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\№ЭЗ°јјАПґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЕѕїЎЗБѕѕ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\АЈєЈАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\АЇ±вё¶ДП(62market).url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ї¤Б¦АМєсґў±в°ъ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ј®ЗГ¶хЖ®ДЎ°ъєґїш.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ЅєЕё¶уАОјєЗьїЬ°ъ №«·б»уґг ЅЕГ».url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\АеёАґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ДЙѕојѕЅєёф.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ЗЄµеё¶Ж®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ВьЕдЅДЗ°БЦЅДИё»з.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\Бѕ°ЎЗЄµејҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\БТЕҐ°ЈАе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\µїїшёф.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\БсјЅЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\В«ЕлґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗеЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¤·ВёЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗЦЖјєс.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪё®ѕЖїЎ·О.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\CJON mart.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\ґЩЗПґ©ёф.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°-ґЩАМѕоЖ®\AbleMall.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪ№Н19.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\Зп·ОїмЖГ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\GSєёЗи±ЭА¶.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч №«·бИёїш°ЎАФ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅЕЗСД«µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅєЗЗµе№рЕ©.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅЕЗС»эён №ц°ЕЕ· јјЖ® №«·бБхБ¤ АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їмё®ѕЖєс№Щ»эён АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє№лё®ґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\Б¦АПИАз.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє·Јµе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АМАЇґЩАМ·єЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅґіЭ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\јјАМєкД«µе №Я±Ю ЅЕГ» АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ґЩ·зАОЖч.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\µїєО»эён ЅєЕё№чЅє №«·бБхБ¤ АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\±ЭИЈ»эён АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\GSєёЗијҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\±ієё»эён АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\¶уАМіЄ»эёнАМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\єёЗиЗГ·ЇЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\»пјєД«µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ёЖЅєД«µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐ јХЗШєёЗиАЗ Б¤єёјє АМєҐЖ® .url
%HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ёЖTV.url
%HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\°ЗґгјҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЗГ¶уАМїцДЎ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЗПЗБЕ¬·ґ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЗБ·ОїНДЎ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЖРјЗЅєЕдё®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЖРјЗЗГ·ЇЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЗгґП№цЕН.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ё¶АМѕЖё¶Бё.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\єсµе№ЩАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\¶уИеµО¶Я.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЗмАМїд.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\OTTO.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЕхїЎЗБєс.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їЈБ¶АМ№Р¶х.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їЈЕНЅДЅєёф.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їЈєсё¶Ж®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЅжѕЕї¤Ѕє.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ѕЖАМЅєЕёАП24.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ї¤ё®ЅєёнЗ°ЅГ°и.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ДЪАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ДЪДЪЖЛ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їНїНґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їА°Ў°Ф.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\їИ№ЗЅєЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ѕЖАМЗПїмЅє.url
%HOMEPATH%\Desktop\Auction.lnk
%TEMP%\nst2.tmp\SetHoldData.dll
%HOMEPATH%\Favorites\АОЕНіЭ - їБјЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ - °ЙЕх·№АМµр.url
%HOMEPATH%\Favorites\АОЕНіЭ - »пјєёф.url
%PROGRAM_FILES%\ezone_click\Uninstall.exe
%TEMP%\nst2.tmp\SelfDelete.dll
C:\DelUS.bat
%TEMP%\nst2.tmp\DLLWebCount.dll
%TEMP%\nst2.tmp\registry.dll
%TEMP%\nst2.tmp\IEFunctions.dll
%HOMEPATH%\Favorites\АОЕНіЭ - d&shop.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\А§БоА§µе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\АЇё®Д«.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їцДїИъ ёйјјБЎ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їЈБ¶АМґєїе.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їГё®єкµҐАМѕѕЖј.url
%HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ЗПЗБЕ¬·ґґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ - KTmall.url
%HOMEPATH%\Favorites\АОЕНіЭ - NSіујц»кИЁјоЗО.url
%HOMEPATH%\Favorites\АОЕНіЭ - Gё¶ДП.url
%HOMEPATH%\Favorites\АОЕНіЭ - 11№ш°Ў.url
%HOMEPATH%\Favorites\АОЕНіЭ - CJmall.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЅєЕёАПїЈБш.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їўЅєЕ°ЖЫ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їБјЗ ЅєД«АМЗБ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ѕЖЅОДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\єн·зАҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\єсµрЅєЕ©.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їНїмµрЅєЕ©.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ВЇµрЅєЕ©.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ВЇЖДАП.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АОЖчё¶ЅєЕН.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АҐјЦ·зјЗЖЗёЕ CGIMALL.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АЇµрїҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ёЮ°ЎЖДАП.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\BCД«µе ЅЕїлБ¤єёєёИЈ јєсЅє ЅЕГ» АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\QOOKАОЕНіЭ Аь±№°ЎАФјѕЕН.url
%HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ЖкГчё¶ДП.url
%HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\µµ±ЧёѕѕЦ°ЯїлЗ°.url
%HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ДЭ·єЕНёф.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\eЕ¬ё°.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶№М·Оєї.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶АМЕ©·№µч.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё®ѕуЅєДµ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\°ЧЗГ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ґПБоДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖчЅєЖ®ёЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\єЈіЧЖј.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\єЈґПЖј.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\№Щ¶чііК.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\№«Е©.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\№ДЅєЕёАП.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\єк·Јµе·Їєк.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\Ѕ¬Е© Иёїш°ЎАФ Д·ЖдАО.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ЅґЕ°¶у.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ј±ґцї©їХ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\єн·ўДэ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\»м·ХіЄАО.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ёнјєЅГ°и.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\LGЖРјЗјҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ifumall.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\4XR.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖъґхјјАМЗБ.url
%HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЗС±№Б¤єёАОБх.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\°ЙЕх·№АМµр.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ґхЅєЕЧАМБц.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\ё¶АМ°ЎАМБо.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\іЄАОїИ№З.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\±Э»уГ·И.url
%HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ\іЄАО°Й.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЗСЅЕ±ЭА¶ АМєҐЖ® Вьї©ґз .url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЗцґлДіЗЗЕ» ЗБ¶уАУ·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\АМБц·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ЖДАМіЅјИ ґлГв »уґг ЅЕГ» CPA.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ЖДАМіЅјИ.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\°ЎєсѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\їА№цГЯѕо ДЪё®ѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ИЁЗЗЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\јДЎѕИ.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\іЭЗЗѕЖґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ёфјоЗО.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ДіЗЗЕ».url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\·ФµҐДіЗЗЕ».url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ё®µеДЪЗБ.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\·ЇЅГѕШДіЅГ.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\kt·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ґлГв№йИБЎ ·РёрѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ёУґПїБјЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ѕЛЗБЅє·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ѕЦЗБЕН6·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ѕѕЖј·Р(µµЅГ±ЭА¶).url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅєЕё»уИЈАъГаАєЗа ЗПАМ·Р.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅЕЗС±ЭА¶Б¤єё.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\3355music.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ѕѕБ¦АМїщµрЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їЎ№ц·Јµе.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\¶ЇГіё®ґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\KALИЈЕЪ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\іШЅєЕхѕо.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їБјЗјч№Ъ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\Д«ЖчАЇ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ЕхѕоАНЅєЗБ·№Ѕє.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\АҐЕхѕо.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОДЬµµ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОЕхѕо.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\ЖјДПёµЕ©.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\·зєн.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\№ЭµрѕШ·зґПЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\µрБцЕР±ієё№®°н.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\ґл±ієПЅєДµ(Bookscan).url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\µµј11№ш°Ў.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\»з¶ыБц±в.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\їҐіЭґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\АОЕНіЭјБЎ ё®єк·О.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\ї¤ёЈї§Бш.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\»пјєєПЅєґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ µµј-АЅ№Э-°шї¬\јјАМ№ВБч.url
%HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\114Е©·№µрЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\(БЦ)ЅєД«їмЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\°ъїЬїАДЙАМ.url
%HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\їБјЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\11№ш°Ў.url
%HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\Gё¶ДП.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\»х·ТїЎµа.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\АОЕ©·зЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\Б¤Г¶ »зАМ№ц ЅєДр.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЛ№ЩА§Бо.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\јј»уА» їѕо°ЎґВ їµѕоДЈ±ё їЎµа№ЪЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЖё®јц.url
%HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\(БЦ)АМ»зёф.url
%TEMP%\nst2.tmp\System.dll
%TEMP%\nst2.tmp\stack.dll
%TEMP%\nst2.tmp\Locate.dll
%TEMP%\nst2.tmp\KillProcDLL.dll
%TEMP%\nst2.tmp\DLLWaitForKillProgram.dll
%TEMP%\nst2.tmp\Ischeck.dll
%PROGRAM_FILES%\ezone_click\EzOne_Click.exe
%PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
%PROGRAM_FILES%\ezone_click\url2.dll
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ezoneclick_instchk[1].php
%TEMP%\instpage.ini
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\Б¤Г¶»зАМ№ц.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ўЯ99ЗГ¶уїц.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\±Чё°јҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\1300k.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\ЅєЖеѕч АЇЗР№Ъ¶чИё .url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\(БЦ)ЗГ·ЇЅєЗГ¶уїц.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\·№µеёщЕ°.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ІЙ№иґЮјєсЅє 119ЗГ¶уїц.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ЗС±№ІЙ№иґЮјѕЕё.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ ІЙ№иґЮ іЭ114.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\АЇґП·и.url
%HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\А±БѕЅЕІЙ№иґЮ ЗГ¶уїц365.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\јҐЖчЕ».url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ИЮіЭ.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\TNS °Ў±ёЖРіОёрБэ.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗШЗЗ·№ЖчЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЖдАМїАЗВ.url
%HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗС±№ЗРјъБ¤єё.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\TNS ·№АМµр ЖРіО.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\ёµЕ©ЗБ¶уАМЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\№л·щµеїАЗЗґПѕрЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\ґЪЕНѕЖЖДЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\°іАОБ¤єёµµїлВчґЬјєсЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ±вЕёјєсЅє\іЧЖјБрА» А§ЗС Бс°Еїо іоАМ °ш°Ј ѕЖАМЅєЕ©ёІ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЈЕЪЖ®ё®Ѕє.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ГµЅОїд.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ГµАМ№йїҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ѕЖАМёрё®.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\єЈЅєЖ®ЗПАМёф.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЅєЕдё®јҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ДЪЅєЅєЕІ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\69ЕЧАМЗБ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\X-°ЙЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\3000їшѕЯµї.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЗПїмїГё°.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\2010ЖДАП.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\єЈµщ·Јµе.url
%HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\АЧЕ©ѕЖАМ ґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\(БЦ)»уµµ°Ў±ё.url
%HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\ёнЗФГµ»з.url
%HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µр№ЪЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µрѕѕїўЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\007єёАМЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ё®µејѕЅєёф.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\№МїАµрїА.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\µрАЪАОЕВ±Ч.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\2001ѕЖїп·ї.url
%HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ґЩАМјТёф.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\XXЖчёЈіл.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\јТ¶уЕ¬·ґ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЖ°ЎѕѕTV.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅГµрД«.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєѕШЅГЖј.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєДЪё®ѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЖё®јц№МЖГ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЈБ¶АМ№«єс.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\їН№ЩД·.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЕдАМёфґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯЗСД«Жд.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЅєАзЖТ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\єь±ёё®ѕЯµї.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№µеucc.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№µеёБ°Ў.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\¶уАМєк69TV.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\іІјцЕ¬·ґ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\µыАЪґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№ёуTV.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\№д°шАЇ.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\єёXїд.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\№Щ¶чії©їм.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\№«АОµµёф.url
%HOMEPATH%\Favorites\АОЕНіЭ јєАО\№ЩіЄіЄёф јєАОїлЗ° ЗТАОБЎ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЗГ·ЇЅєГµ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SKT Аъ°ЎБ¤ѕЧБ¦ АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SMSЗЗѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\LGT °ЎБ·А§ДЎѕИЅЙ јєсЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ДЪ°ФАУ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\IPTV °ЎАФ »уґг ЅЕГ».url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\mylg070.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\µҐАМДЮАМБц.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП°ФАУБё.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\іЄїмВщЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\skЕЪ·№ДЮ ЖЇЖЗ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\±вЗБЖјДЬ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\БсБЄ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\·°Е°ЅєґеДД.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\·к·з°ФАУ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\µµіКГчїµИ.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЁЖ®·Ўєн.url
%HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЩ¶уДЪё®ѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ёЮ°ЎЖРЅєБё.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ѕЖАМЕЫёЕґПѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\їЈЕНЗГ.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ѕѕіЧЖшЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ЅЙЅЙЕёЖДTV.url
%HOMEPATH%\Favorites\АОЕНіЭ ёёИ-їµИ-°ФАУ\ѕѕіЧЕл АЇ·бёв№цЅ± °ЎАФ АМєҐЖ®.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП№МЖГ АЇ·б°ЎАФ (ѕЦАОёёµй±в).url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЅєЕІЗЄµе јоЗОёф.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЅєЖ®·ОєЈё®іЭ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЅєЕІєЈєЈ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЅєЕІRX.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЅєЕІёК.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\їЎДЪДЙѕо.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЕВ№ЭДЪё®ѕЖ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ЖдАМЅєµеёІ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\Еёё¶ґП Гµї¬ ёнЗ° И»кАзЖС.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\їЎЖЅЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ДЪЅє№МИАеЗ°.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\єдЖј11№ш°Ў Гјё®ѕЯ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\BRTC.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\cl4.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\Жщјї.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\»Сё®їА.url
%HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\їЈЖСЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\±ВѕЖАМЖд·Оёу.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\¶уілЕ©ёІ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ё®їАї¤ё®.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\ґхЖдАМЅєјҐ.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\±Чё°ДЪЅє.url
%HOMEPATH%\Favorites\АОЕНіЭ №Мїл-ИАеЗ°\іЧАМГіё®ЖЫєнёЇ.url

Deletes the following files:

%TEMP%\nst2.tmp\SelfDelete.dll
%TEMP%\nst2.tmp\registry.dll
%TEMP%\nst2.tmp\Locate.dll
%TEMP%\nst2.tmp\System.dll
%TEMP%\nst2.tmp\stack.dll
%TEMP%\nst2.tmp\SetHoldData.dll
%TEMP%\nst2.tmp\KillProcDLL.dll
%TEMP%\nst2.tmp\DLLWaitForKillProgram.dll
%PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
%TEMP%\instpage.ini
%TEMP%\nst2.tmp\Ischeck.dll
%TEMP%\nst2.tmp\IEFunctions.dll
%TEMP%\nst2.tmp\DLLWebCount.dll

Network activity:

Connects to:

'lo#.##sence.co.kr':80
'ap#.##oneclick.com':80
'localhost':1035

TCP:

HTTP GET requests:

lo#.##sence.co.kr/logexp.php?ai##################################
ap#.##oneclick.com/updatechk/ezoneclick_instchk.php

UDP:

DNS ASK lo#.##sence.co.kr
DNS ASK ap#.##oneclick.com

Miscellaneous:

Searches for the following windows:

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: ''

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial