Technical Information
Malicious functions
Installs hooks to intercept notifications
on keystrokes:
- Handler for all processes: %TEMP%\RarSFX0\App\AIMP\System\aimp_mediakeys.dll
Modifies file system
Creates the following files
- %TEMP%\rarsfx0\aimpportable.ini
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\slovenian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\tajik.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\tatar.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\thai.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\traditional_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\turkish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\ukrainian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\uzbek.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\aimp_myclouds.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\belarusian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\bulgarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\croatian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\czech.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\slovak.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\serbian_latin.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\eesti.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\hungarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\indonesian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\italian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\japanese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\dutch.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\hebrew.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\turkmen.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\kazakh.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\portuguese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\romanian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\russian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\korean.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\latvian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\polish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\avcodec-aimp-57.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\english.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\turkmen.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\ukrainian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\uzbek.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\readme.txt
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\aimp_podcasts.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\belarusian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\turkish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\greek.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\traditional_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\czech.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\dutch.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\eesti.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\english.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\espanol-ar.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\bulgarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\belarusian_official.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\hongkongese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\slovak.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\polish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\espanol-es.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\french.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\hungarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\italian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\japanese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\slovenian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\espanol-ar.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\espanol-col.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\portuguese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\russian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\serbian_latin.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\latvian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_myclouds\langs\korean.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\german.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\french.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\finnish.lng
- %TEMP%\rarsfx0\shoutcast\sc_serv.exe
- %TEMP%\rarsfx0\shoutcast\sc_serv.ini
- %TEMP%\rarsfx0\shoutcast\sc_serv_8000.pid
- %TEMP%\rarsfx0\shoutcast\sc_serv_old.ini
- %TEMP%\rarsfx0\shoutcast\readme.txt
- %TEMP%\rarsfx0\shoutcast\docs\res\windows_console.png
- %TEMP%\rarsfx0\shoutcast\sc_serv.conf
- %TEMP%\rarsfx0\shoutcast\setup\setup.html
- %TEMP%\rarsfx0\aimpportable.exe
- %TEMP%\rarsfx0\app\aimp\skins\ex-black.acs3
- %TEMP%\rarsfx0\app\aimp\skins\lotex white.acs3
- %TEMP%\rarsfx0\app\aimp\data\aimp.ini
- %TEMP%\rarsfx0\shoutcast\setup\setup.js
- %TEMP%\rarsfx0\shoutcast\setup\setup.txt
- %TEMP%\rarsfx0\shoutcast\setup.bat
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\espanol-col.lng
- %TEMP%\rarsfx0\app\aimp\data\profile\aimpr.ini
- %TEMP%\rarsfx0\shoutcast\microsoft.vc90.crt\microsoft.vc90.crt.manifest
- %TEMP%\rarsfx0\shoutcast\examples\sc_serv_simple.conf
- %TEMP%\rarsfx0\shoutcast\examples\sc_serv_relay.conf
- %TEMP%\rarsfx0\shoutcast\examples\sc_serv_public.conf
- %TEMP%\rarsfx0\shoutcast\examples\sc_serv_debug.conf
- %TEMP%\rarsfx0\shoutcast\examples\sc_serv_basic.conf
- %TEMP%\rarsfx0\shoutcast\docs\res\windows_service_install_failure.png
- %TEMP%\rarsfx0\shoutcast\microsoft.vc90.crt\msvcr90.dll
- %TEMP%\rarsfx0\shoutcast\docs\res\summary.png
- %TEMP%\rarsfx0\shoutcast\docs\res\stream_summary_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\stream_reserved_list_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\stream_blocked_user_agent_list_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\stream_ban_list_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\stream_admin_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\streams_summary_page.png
- %TEMP%\rarsfx0\shoutcast\microsoft.vc90.crt\msvcp90.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\croatian.lng
- %TEMP%\rarsfx0\app\aimp\encoders\encoders.ini
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_analogmeter\aimp_analogmeter.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\brazilian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\bulgarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\catalan.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\croatian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\czech.lng
- %TEMP%\rarsfx0\app\aimp\encoders\lame.exe
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\belarusian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\armenian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\espanol-ar.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\espanol-col.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\espanol-es.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\estonian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\farsi.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\dutch.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\english.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_albumartvisualization\aimp_albumartvisualization.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\langs\eesti.lng
- %TEMP%\rarsfx0\shoutcast\readme_dnas_server.html
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_analogmeter\skins\classic.zip
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_analogmeter\skins\night.zip
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_cdda\aimp_cdda.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_cdda\aimp_cdda_basscd.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_infobar\aimp_infobar.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\swresample-aimp-2.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_lastfm\aimp_lastfm.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\swscale-aimp-4.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\avformat-aimp-57.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\avutil-aimp-55.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\ffmpeg_howtobuild.txt
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\ffmpeg_readme.txt
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\lgpl v2.1.txt
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\aimp_inputffmpeg.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_inputffmpeg\avfilter-aimp-6.dll
- %TEMP%\rarsfx0\app\aimp\plugins\tak_deco_lib\tak_deco_lib.dll
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdkns.xml.bak
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\german.lng
- %TEMP%\rarsfx0\app\aimp\langs\czech.lng
- %TEMP%\rarsfx0\app\aimp\langs\dutch.lng
- %TEMP%\rarsfx0\app\aimp\langs\eesti.lng
- %TEMP%\rarsfx0\app\aimp\langs\english.lng
- %TEMP%\rarsfx0\app\aimp\langs\espanol-ar.lng
- %TEMP%\rarsfx0\app\aimp\langs\espanol-col.lng
- %TEMP%\rarsfx0\app\aimp\langs\farsi.lng
- %TEMP%\rarsfx0\app\aimp\langs\catalan.lng
- %TEMP%\rarsfx0\app\aimp\langs\finnish.lng
- %TEMP%\rarsfx0\app\aimp\langs\french.lng
- %TEMP%\rarsfx0\app\aimp\langs\german.lng
- %TEMP%\rarsfx0\app\aimp\langs\greek.lng
- %TEMP%\rarsfx0\app\aimp\langs\hebrew.lng
- %TEMP%\rarsfx0\app\aimp\langs\hongkongese.lng
- %TEMP%\rarsfx0\app\aimp\langs\croatian.lng
- %TEMP%\rarsfx0\app\aimp\langs\bulgarian.lng
- %TEMP%\rarsfx0\app\aimp\langs\indonesian.lng
- %TEMP%\rarsfx0\app\aimp\assets\aimp150x150logo.png
- %TEMP%\rarsfx0\app\aimp\assets\ate150x150logo.png
- %TEMP%\rarsfx0\app\aimp\assets\ate70x70logo.png
- %TEMP%\rarsfx0\app\aimp\assets\square70x70logo.png
- %TEMP%\rarsfx0\app\aimp\langs\hungarian.lng
- %TEMP%\rarsfx0\app\aimp\assets\ac150x150logo.png
- %TEMP%\rarsfx0\app\aimp\langs\espanol-es.lng
- %TEMP%\rarsfx0\app\aimp\help\aimp-en.chm
- %TEMP%\rarsfx0\app\aimp\langs\armenian.lng
- %TEMP%\rarsfx0\app\aimp\langs\azeri.lng
- %TEMP%\rarsfx0\app\aimp\langs\belarusian.lng
- %TEMP%\rarsfx0\app\aimp\langs\brazilian.lng
- %TEMP%\rarsfx0\app\aimp\help\aimp-ru.chm
- %TEMP%\rarsfx0\app\aimp\icons\aimp_icons.dll
- %TEMP%\rarsfx0\app\aimp\langs\arabic.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\espanol-es.lng
- %TEMP%\rarsfx0\app\aimp\langs\italian.lng
- %TEMP%\rarsfx0\app\aimp\langs\traditional_chinese.lng
- %TEMP%\rarsfx0\app\aimp\langs\turkish.lng
- %TEMP%\rarsfx0\app\aimp\langs\turkmen.lng
- %TEMP%\rarsfx0\app\aimp\langs\ukrainian.lng
- %TEMP%\rarsfx0\app\aimp\langs\uzbek.lng
- %TEMP%\rarsfx0\app\aimp\langs\vietnamese.lng
- %TEMP%\rarsfx0\app\aimp\langs\thai.lng
- %TEMP%\rarsfx0\app\aimp\sqlite3.dll
- %TEMP%\rarsfx0\app\aimp\langs\tatar.lng
- %TEMP%\nsw86ae.tmp\splash.bmp
- %TEMP%\nsw86ae.tmp\newadvsplash.dll
- %TEMP%\rarsfx0\app\aimp\profile\audiolibrary\podcasts.db-journal
- %TEMP%\rarsfx0\app\aimp\profile\audiolibrary\podcasts.db
- %TEMP%\rarsfx0\app\aimp\profile\aimp-contextmenu.ini
- %TEMP%\nsw86ae.tmp\findprocdll.dll
- %TEMP%\nsg869d.tmp
- %TEMP%\rarsfx0\app\aimp\assets\ac70x70logo.png
- %TEMP%\rarsfx0\app\aimp\langs\swedish.lng
- %TEMP%\rarsfx0\app\aimp\langs\russian.lng
- %TEMP%\rarsfx0\app\aimp\langs\kazakh_latin.lng
- %TEMP%\rarsfx0\app\aimp\langs\korean.lng
- %TEMP%\rarsfx0\app\aimp\langs\latvian.lng
- %TEMP%\rarsfx0\app\aimp\langs\lithuanian.lng
- %TEMP%\rarsfx0\app\aimp\langs\polish.lng
- %TEMP%\rarsfx0\app\aimp\langs\tamil.lng
- %TEMP%\rarsfx0\app\aimp\langs\japanese.lng
- %TEMP%\rarsfx0\app\aimp\langs\kazakh.lng
- %TEMP%\rarsfx0\app\aimp\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\app\aimp\langs\serbian_latin.lng
- %TEMP%\rarsfx0\app\aimp\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\app\aimp\langs\slovak.lng
- %TEMP%\rarsfx0\app\aimp\langs\slovenian.lng
- %TEMP%\rarsfx0\app\aimp\langs\romanian.lng
- %TEMP%\rarsfx0\app\aimp\langs\portuguese.lng
- %TEMP%\rarsfx0\app\aimp\history.txt
- %TEMP%\rarsfx0\app\aimp\elevator.exe
- %TEMP%\rarsfx0\app\aimp\bass.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_sacd\aimp_sacd.ini
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_sacd\libsacd.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_scheduler\aimp_scheduler.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_update\aimp_update.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\uzbek.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\russian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_sacd\aimp_sacd.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_weblyrics\aimp_weblyrics.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_ac3\bass_ac3.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_ac3\loading_order
- %TEMP%\rarsfx0\app\aimp\plugins\bass_alac\bass_alac.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_ape\bass_ape.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_weblyrics\aimp_weblyrics.ini
- %TEMP%\rarsfx0\app\aimp\plugins\aorta\aorta.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_aac\bass_aac.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\french.lng
- %TEMP%\rarsfx0\app\aimp\plugins\bass_flac\bass_flac.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\turkish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\traditional_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\slovenian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\slovak.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\simplified_chinese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\serbian_latin.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\serbian_cyrillic.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\ukrainian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\portuguese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\polish.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\latvian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\korean.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\japanese.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\italian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\hungarian.lng
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\langs\turkmen.lng
- %TEMP%\rarsfx0\shoutcast\docs\res\start.png
- %TEMP%\rarsfx0\app\aimp\plugins\bass_hls\bass_hls.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_ofr\bass_ofr.dll
- %TEMP%\rarsfx0\app\aimp\system\encoders\macdll.dll
- %TEMP%\rarsfx0\app\aimp\system\encoders\mpcenc.exe
- %TEMP%\rarsfx0\app\aimp\system\encoders\opusenc.exe
- %TEMP%\rarsfx0\app\aimp\system\encoders\wavpackdll.dll
- %TEMP%\rarsfx0\app\aimp\system\libsoxr.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_midi\bass_midi.dll
- %TEMP%\rarsfx0\app\aimp\system\encoders\libflac.dll
- %TEMP%\rarsfx0\app\aimp\system\encoders\lame_enc.dll
- %TEMP%\rarsfx0\app\aimp\aimp.visualelementsmanifest.xml
- %TEMP%\rarsfx0\app\aimp\aimpac.exe
- %TEMP%\rarsfx0\app\aimp\aimpac.visualelementsmanifest.xml
- %TEMP%\rarsfx0\app\aimp\aimpate.exe
- %TEMP%\rarsfx0\app\aimp\aimpate.visualelementsmanifest.xml
- %TEMP%\rarsfx0\app\aimp\aimp.exe
- %TEMP%\rarsfx0\app\aimp\aimp.shared.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_mpc\bass_mpc.dll
- %TEMP%\rarsfx0\app\aimp\aimp.runtime.dll
- %TEMP%\rarsfx0\app\aimp\plugins\aimp_podcasts\readme.txt
- %TEMP%\rarsfx0\app\aimp\plugins\bass_ofr\optimfrog.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_opus\bass_opus.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_spx\bass_spx.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_tta\bass_tta.dll
- %TEMP%\rarsfx0\app\aimp\plugins\bass_wma\bass_wma.dll
- %TEMP%\rarsfx0\app\aimp\system\data\catalogs-radio.ini
- %TEMP%\rarsfx0\app\aimp\system\encoders\encoders.xml
- %TEMP%\rarsfx0\app\aimp\system\encoders\aimp_libvorbis.dll
- %TEMP%\rarsfx0\app\aimp\system\aimp_mediakeys.dll
- %TEMP%\rarsfx0\app\aimp\system\aimp_menu32.dll
- %TEMP%\rarsfx0\app\aimp\system\aimp_menu64.dll
- %TEMP%\rarsfx0\app\aimp\system\aimp_mousehook.dll
- %TEMP%\rarsfx0\app\aimp\system\data\catalogs-albumart.ini
- %TEMP%\rarsfx0\app\aimp\plugins\bass_wv\bass_wv.dll
- %TEMP%\rarsfx0\data\aimp\profile\pls\radio.aimppl4
- %TEMP%\nsw86ae.tmp\textreplace.dll
- %TEMP%\rarsfx0\shoutcast\docs\res\simple.png
- %TEMP%\rarsfx0\shoutcast\docs\res\output_tag_configuration_error.png
- %TEMP%\rarsfx0\minilyrics\skins\albumart-mask.png
- %TEMP%\rarsfx0\minilyrics\skins\albumart.png
- %TEMP%\rarsfx0\minilyrics\skins\buttons.png
- %TEMP%\rarsfx0\minilyrics\skins\close_small.png
- %TEMP%\rarsfx0\minilyrics\skins\comboboxpopup.xml
- %TEMP%\rarsfx0\minilyrics\skins\earth.png
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\frame.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\vscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\styles.xml
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\title_line.png
- %TEMP%\rarsfx0\minilyrics\skins\floatinglyr.xml
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\xframe.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\fl_border_mask.png
- %TEMP%\rarsfx0\minilyrics\serial.txt
- %TEMP%\rarsfx0\minilyrics\skins\aboutbox.xml
- %TEMP%\rarsfx0\minilyrics\skins\activate.xml
- %TEMP%\rarsfx0\minilyrics\skins\adjusthue.xml
- %TEMP%\rarsfx0\minilyrics\skins\floatinglyrmode.xml
- %TEMP%\rarsfx0\minilyrics\plugins\mlp_g15.dll
- %TEMP%\rarsfx0\minilyrics\skins\fantasy\frame-mask.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\lyr-bar.tr2
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\menu-caption.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\caption.tr2
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\hscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\aimp2\lyr-bar.png
- %TEMP%\rarsfx0\minilyrics\ml-winamp2-skin\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\fl_buttons.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\xframe.png
- %TEMP%\rarsfx0\minilyrics\skins\list_ctrl_resize_col.cur
- %TEMP%\rarsfx0\minilyrics\skins\login.xml
- %TEMP%\rarsfx0\minilyrics\skins\logo.png
- %TEMP%\rarsfx0\minilyrics\skins\lyr-tb.png
- %TEMP%\rarsfx0\minilyrics\skins\lyrfiletype.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\std-buttons.png
- %TEMP%\rarsfx0\minilyrics\player-plugins\xmp-ml.dll
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\smallbt.png
- %TEMP%\rarsfx0\minilyrics\skins\menu.txt
- %TEMP%\rarsfx0\minilyrics\skins\metal\frame.png
- %TEMP%\rarsfx0\minilyrics\skins\metal\ipodlyricsdownloader.java
- %TEMP%\rarsfx0\minilyrics\skins\metal\ipodlyricsdownloader.xml
- %TEMP%\rarsfx0\minilyrics\skins\metal\ipodlyricsdownloader_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\lyr_scroll_actions_tb.png
- %TEMP%\rarsfx0\minilyrics\skins\lyricseditor.xml
- %TEMP%\rarsfx0\minilyrics\reg
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\buttons.png
- %TEMP%\rarsfx0\minilyrics\skins\help.png
- %TEMP%\rarsfx0\minilyrics\skins\hscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\imagelist.png
- %TEMP%\rarsfx0\minilyrics\skins\information.png
- %TEMP%\rarsfx0\minilyrics\skins\inner_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\fl_cap_bt.png
- %TEMP%\rarsfx0\minilyrics\skins\google.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\buttons2.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\editor-caption.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\lyr-bar-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\button1.png
- %TEMP%\rarsfx0\minilyrics\skins\itunes mode\button.png
- %TEMP%\rarsfx0\minilyrics\player-plugins\x64\wmplyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\x64\pluginwmpvis.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\x64\itunesminilyrics.dll
- %TEMP%\rarsfx0\minilyrics\lang\finnish.ini
- %TEMP%\rarsfx0\minilyrics\lang\french.ini
- %TEMP%\rarsfx0\minilyrics\lang\german(standard).ini
- %TEMP%\rarsfx0\minilyrics\lang\indonesian.ini
- %TEMP%\rarsfx0\minilyrics\lang\arabic(egypt).ini
- %TEMP%\rarsfx0\data\aimp\profile\aimpyoutube\user_avatar.jpg
- %TEMP%\rarsfx0\minilyrics\lang\english.ini
- %TEMP%\rarsfx0\minilyrics\lang\italian.ini
- %TEMP%\rarsfx0\minilyrics\lang\mlnor.ini
- %TEMP%\rarsfx0\minilyrics\lang\polish.ini
- %TEMP%\rarsfx0\minilyrics\lang\portuguese(brazil).ini
- %TEMP%\rarsfx0\minilyrics\lang\portuguese(portugal).ini
- %TEMP%\rarsfx0\minilyrics\lang\korean.ini
- %TEMP%\rarsfx0\minilyrics\lang\mlja.ini
- %TEMP%\rarsfx0\minilyrics\lang\mlnl.ini
- %TEMP%\rarsfx0\minilyrics\skins\metal\lyr_ctrl_bg.png
- %TEMP%\rarsfx0\minilyrics\lang\russian.ini
- %TEMP%\rarsfx0\data\aimp\profile\skins\ex-black.acs3.ini
- %TEMP%\rarsfx0\data\aimp\profile\skins\default.ini
- %TEMP%\rarsfx0\data\aimp\profile\pls\음악방송.aimppl4
- %TEMP%\rarsfx0\data\aimp\profile\pls\youtube.aimppl4
- %TEMP%\rarsfx0\data\aimp\profile\eqpresetslibrary.ini
- %TEMP%\rarsfx0\data\aimp\profile\cddb.db
- %TEMP%\rarsfx0\data\aimp\profile\albumarts.db
- %TEMP%\rarsfx0\data\aimpportable.ini
- %TEMP%\rarsfx0\data\aimp\profile\aimpyoutube\config.json
- %TEMP%\rarsfx0\data\aimp\profile\aimpyoutube\cache.json
- %TEMP%\rarsfx0\data\aimp\profile\aimpsoundcloud\config.json
- %TEMP%\rarsfx0\data\aimp\profile\aimpsoundcloud\cache.json
- %TEMP%\rarsfx0\data\aimp\profile\aimp.ini
- %TEMP%\rarsfx0\data\aimp\profile\aimp-contextmenu.ini
- %TEMP%\rarsfx0\app\aimp\aimp.ini
- %TEMP%\rarsfx0\data\aimp\profile\skins\iamp aio v1.0.acs2.ini
- %TEMP%\rarsfx0\minilyrics\skins\media_info_bg.png
- %TEMP%\rarsfx0\minilyrics\lang\spanish(mexican).ini
- %TEMP%\rarsfx0\minilyrics\lang\traditionalchinese.ini
- %TEMP%\rarsfx0\minilyrics\player-plugins\gen_minilyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\itunesminilyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\libminilyrics_plugin.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\mb_minilyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\mlplugin.ini
- %TEMP%\rarsfx0\minilyrics\lang\spanish(spain, international sort).ini
- %TEMP%\rarsfx0\minilyrics\player-plugins\foo_ui_minilyrics.dll
- %TEMP%\rarsfx0\minilyrics\patterns\rainbow.jpg
- %TEMP%\rarsfx0\minilyrics\player-plugins\pluginwmpvis.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\qcdminilyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\sbmlsongbird.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\sbmlsongbird.xpt
- %TEMP%\rarsfx0\minilyrics\player-plugins\wmplyrics.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\mlpluginbsp.dll
- %TEMP%\rarsfx0\minilyrics\player-plugins\pluginsilverjuke.dll
- %TEMP%\rarsfx0\minilyrics\lang\swedish.ini
- %TEMP%\rarsfx0\minilyrics\player-plugins\pluginmj.dll
- %TEMP%\rarsfx0\minilyrics\lang\chinese(prc).ini
- %TEMP%\rarsfx0\minilyrics\lang\turkish.ini
- %TEMP%\rarsfx0\minilyrics\lyrkeywordfilter.xml
- %TEMP%\rarsfx0\minilyrics\minilyrics' homepage.url.url
- %TEMP%\rarsfx0\minilyrics\minilyrics.exe
- %TEMP%\rarsfx0\minilyrics\ml-gen-embedded-skin\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\patterns\pattern09.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern12.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern10.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern01.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern02.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern05.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern07.jpg
- %TEMP%\rarsfx0\minilyrics\patterns\pattern08.jpg
- %TEMP%\rarsfx0\minilyrics\ml-gen-embedded-skin\theme.xml
- %TEMP%\rarsfx0\minilyrics\ml-winamp2-skin\theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\modern\menu-caption.png
- %TEMP%\rarsfx0\shoutcast\docs\res\server_summary_page.png
- %TEMP%\rarsfx0\minilyrics\skins\metal\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\lyr-bar-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\vscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\wmp10.tr2
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\hscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\editor-caption.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\hscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\lyr-bar-bt.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\lyr-bar-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\lyr-bar-bt.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\editor-caption.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\vscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\tcport\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\tcport\xframe.png
- %TEMP%\rarsfx0\minilyrics\skins\title_line.png
- %TEMP%\rarsfx0\minilyrics\skins\uploadlyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\tcport\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\buttons.png
- %TEMP%\rarsfx0\minilyrics\skins\vscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\windows 7\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\windows 7\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\cap-bt.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp10\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\waiting.xml
- %TEMP%\rarsfx0\minilyrics\skins\warning.png
- %TEMP%\rarsfx0\minilyrics\skins\windows 7\minilyrics.java
- %TEMP%\rarsfx0\minilyrics\skins\metal\media_info_bg.png
- %TEMP%\rarsfx0\minilyrics\skins\wmp11\wmp11.tr2
- %TEMP%\rarsfx0\shoutcast\docs\res\console_windows.png
- %TEMP%\rarsfx0\shoutcast\docs\res\editing.png
- %TEMP%\rarsfx0\shoutcast\docs\res\example_linux_console.png
- %TEMP%\rarsfx0\shoutcast\docs\res\example_windows_console.png
- %TEMP%\rarsfx0\shoutcast\docs\res\invalid_configuration_item.png
- %TEMP%\rarsfx0\shoutcast\docs\res\linux_console.png
- %TEMP%\rarsfx0\shoutcast\docs\res\console_setup_mode.png
- %TEMP%\rarsfx0\minilyrics\skins\tcport\menu-caption.png
- %TEMP%\rarsfx0\shoutcast\docs\res\console_linux.png
- %TEMP%\rarsfx0\shoutcast\docs\res\removed.png
- %TEMP%\rarsfx0\shoutcast\docs\res\select_source_dsp_in_winamp.png
- %TEMP%\rarsfx0\shoutcast\docs\res\server_bandwidth_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\server_log_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\server_source_login_page.png
- %TEMP%\rarsfx0\shoutcast\docs\res\manual.png
- %TEMP%\rarsfx0\shoutcast\docs\res\linux_daemon_mode.png
- %TEMP%\rarsfx0\minilyrics\skins\tcport\minilyrics_theme.xml
- %TEMP%\rarsfx0\shoutcast\docs\res\console_builder_mode.png
- %TEMP%\rarsfx0\shoutcast\docs\dnas_server_authhash_management.html
- %TEMP%\rarsfx0\shoutcast\config_builder\config_builder.css
- %TEMP%\rarsfx0\shoutcast\config_builder\config_builder.html
- %TEMP%\rarsfx0\shoutcast\config_builder\config_builder.js
- %TEMP%\rarsfx0\shoutcast\config_builder\config_builder.txt
- %TEMP%\rarsfx0\shoutcast\content\scpromo.mp3
- %TEMP%\rarsfx0\shoutcast\docs\res\console_error.png
- %TEMP%\rarsfx0\shoutcast\builder.bat
- %TEMP%\rarsfx0\shoutcast\cacert.pem
- %TEMP%\rarsfx0\shoutcast\docs\dnas_server_json_responses.html
- %TEMP%\rarsfx0\shoutcast\docs\dnas_server_xml_responses.html
- %TEMP%\rarsfx0\shoutcast\docs\getting_started.html
- %TEMP%\rarsfx0\shoutcast\docs\res\admin_config_reload.png
- %TEMP%\rarsfx0\shoutcast\docs\res\completed.png
- %TEMP%\rarsfx0\shoutcast\docs\dnas_server.html
- %TEMP%\rarsfx0\shoutcast\dnas_server_changelog.html
- %TEMP%\rarsfx0\minilyrics\skins\tcport\lyr-bar-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\tcport\lyr-bar-bt.png
- %TEMP%\rarsfx0\minilyrics\skins\tcport\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_edit_box_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_edit_box_frame_focus.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_hscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_image_button.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_checkbox.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\ipodlyricsdownloader_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_combobox_check.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_listctrl_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_listctrl_sort_flag.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_progress.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_progress_null_thumb.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_radio_button.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_listctrl_frame_focus.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_listctrl_header.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_listctrl_sorted_header.png
- %TEMP%\rarsfx0\minilyrics\skins\metal\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_tab_button.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\seek_thumb.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\name.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\minilyrics.java
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\menu_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\menu_bg.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\styles.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\ipodlyricsdownloader.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\frame.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\frame-focus.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\caption_btn.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\bottom-ctrl-bg.png
- %TEMP%\rarsfx0\minilyrics\skins\metal\vert_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\metal\styles.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\seek_track.png
- %TEMP%\rarsfx0\shoutcast\docs\res\setup_mode_error.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_tab_frame.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\top-ctrl-bg.png
- %TEMP%\rarsfx0\minilyrics\skins\pf_userinterface.xml
- %TEMP%\rarsfx0\minilyrics\skins\plain\minilyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\plain\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\playpause.png
- %TEMP%\rarsfx0\minilyrics\skins\preferences.xml
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_txt_button.png
- %TEMP%\rarsfx0\minilyrics\skins\pf_toolbar_bg_checked.png
- %TEMP%\rarsfx0\minilyrics\skins\pf_themes.xml
- %TEMP%\rarsfx0\minilyrics\skins\registration.xml
- %TEMP%\rarsfx0\minilyrics\skins\seperator-h.png
- %TEMP%\rarsfx0\minilyrics\skins\seperator-v.png
- %TEMP%\rarsfx0\minilyrics\skins\shade-numfont.png
- %TEMP%\rarsfx0\minilyrics\skins\success.png
- %TEMP%\rarsfx0\minilyrics\skins\preferences_btns.png
- %TEMP%\rarsfx0\minilyrics\skins\refresh.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_vscrollbar.png
- %TEMP%\rarsfx0\minilyrics\skins\prev_next.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\s_combobox.png
- %TEMP%\rarsfx0\minilyrics\skins\minilyrics\volume.png
- %TEMP%\rarsfx0\minilyrics\skins\modern\buttons.png
- %TEMP%\rarsfx0\minilyrics\skins\modern\caption-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\modern\caption.png
- %TEMP%\rarsfx0\minilyrics\skins\modern\lyr-bar-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\pf_advanced.xml
- %TEMP%\rarsfx0\minilyrics\skins\pf_system.xml
- %TEMP%\rarsfx0\minilyrics\skins\pf_lyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\modern\minilyrics_theme.xml
- %TEMP%\rarsfx0\minilyrics\skins\modern\modern.tr2
- %TEMP%\rarsfx0\minilyrics\skins\modern\readme.txt
- %TEMP%\rarsfx0\minilyrics\skins\openlyrics.xml
- %TEMP%\rarsfx0\minilyrics\skins\panel-frame.png
- %TEMP%\rarsfx0\minilyrics\skins\modern\lyr-bar.tr2
- %TEMP%\rarsfx0\minilyrics\skins\modern\minilyrics.xml
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdknsd.xml
Sets the 'hidden' attribute to the following files
- %TEMP%\rarsfx0\data\aimpportable.ini
- %TEMP%\rarsfx0\minilyrics\reg
Deletes the following files
- %TEMP%\rarsfx0\app\aimp\profile\audiolibrary\podcasts.db-journal
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdkns.xml.bak
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdknsd.xml
Substitutes the following files
- %TEMP%\rarsfx0\app\aimp\profile\audiolibrary\podcasts.db-journal
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdkns.xml.bak
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdknsd.xml
Network activity
TCP
HTTP GET requests
- http://on#.#aycast.com/
- http://www.mu###cast.com/
- http://ni#####ic.saycast.com/
- http://fm###.inlive.co.kr/
- http://ai#p.su/update.php?id######################################################
UDP
- DNS ASK on#.#aycast.com
- DNS ASK mu###cast.com
- DNS ASK ni#####ic.saycast.com
- DNS ASK r8.##live.co.kr
- DNS ASK fm###.inlive.co.kr
- DNS ASK ai#p.su
Miscellaneous
Searches for the following windows
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'TACLDataBroadcaster' WindowName: ''
- ClassName: 'ShellTrayWnd' WindowName: ''
Creates and executes the following
- '%TEMP%\rarsfx0\aimpportable.exe'
- '%TEMP%\rarsfx0\app\aimp\aimp.exe'
