Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] ' Maintance' = '"%PROGRAM_FILES%\\net1.exe" windowsStartup'
- '%TEMP%\RarSFX0\net1.exe' subscribe
- '%TEMP%\RarSFX0\Wipe.exe'
- %TEMP%\RarSFX0\Plugins\outlookexpress6.ini
- %TEMP%\RarSFX0\Plugins\outlookexpress6.png
- %TEMP%\RarSFX0\Plugins\paint5.ini
- %TEMP%\RarSFX0\Plugins\opera23.png
- %TEMP%\RarSFX0\Plugins\opera24.ini
- %TEMP%\RarSFX0\Plugins\opera24.png
- %TEMP%\RarSFX0\Plugins\pdfconverterpro5.ini
- %TEMP%\RarSFX0\Plugins\pdfconverterpro5.png
- %TEMP%\RarSFX0\Plugins\photoshop9.ini
- %TEMP%\RarSFX0\Plugins\paint5.png
- %TEMP%\RarSFX0\Plugins\paint6.ini
- %TEMP%\RarSFX0\Plugins\paint6.png
- %TEMP%\RarSFX0\Plugins\opera23.ini
- %TEMP%\RarSFX0\Plugins\opera18.png
- %TEMP%\RarSFX0\Plugins\opera19.ini
- %TEMP%\RarSFX0\Plugins\opera19.png
- %TEMP%\RarSFX0\Plugins\opera17.ini
- %TEMP%\RarSFX0\Plugins\opera17.png
- %TEMP%\RarSFX0\Plugins\opera18.ini
- %TEMP%\RarSFX0\Plugins\opera21.png
- %TEMP%\RarSFX0\Plugins\opera22.ini
- %TEMP%\RarSFX0\Plugins\opera22.png
- %TEMP%\RarSFX0\Plugins\opera20.ini
- %TEMP%\RarSFX0\Plugins\opera20.png
- %TEMP%\RarSFX0\Plugins\opera21.ini
- %TEMP%\RarSFX0\Plugins\registryeditor6.png
- %TEMP%\RarSFX0\Plugins\robosoft4.ini
- %TEMP%\RarSFX0\Plugins\robosoft4.png
- %TEMP%\RarSFX0\Plugins\registryeditor5.ini
- %TEMP%\RarSFX0\Plugins\registryeditor5.png
- %TEMP%\RarSFX0\Plugins\registryeditor6.ini
- %TEMP%\RarSFX0\Plugins\screenhunter6.png
- %TEMP%\RarSFX0\Plugins\seamonkey2.ini
- %TEMP%\RarSFX0\Plugins\seamonkey2.png
- %TEMP%\RarSFX0\Plugins\safari5.ini
- %TEMP%\RarSFX0\Plugins\safari5.png
- %TEMP%\RarSFX0\Plugins\screenhunter6.ini
- %TEMP%\RarSFX0\Plugins\rebtel2.png
- %TEMP%\RarSFX0\Plugins\picpick3.ini
- %TEMP%\RarSFX0\Plugins\picpick3.png
- %TEMP%\RarSFX0\Plugins\potplayer1.ini
- %TEMP%\RarSFX0\Plugins\photoshop9.png
- %TEMP%\RarSFX0\Plugins\picasa3.ini
- %TEMP%\RarSFX0\Plugins\picasa3.png
- %TEMP%\RarSFX0\Plugins\realplayer17.ini
- %TEMP%\RarSFX0\Plugins\realplayer17.png
- %TEMP%\RarSFX0\Plugins\rebtel2.ini
- %TEMP%\RarSFX0\Plugins\potplayer1.png
- %TEMP%\RarSFX0\Plugins\primopdf5.ini
- %TEMP%\RarSFX0\Plugins\primopdf5.png
- %TEMP%\RarSFX0\Plugins\internetexplorer9.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer9.png
- %TEMP%\RarSFX0\Plugins\irfanview4.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer7.png
- %TEMP%\RarSFX0\Plugins\internetexplorer8.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer8.png
- %TEMP%\RarSFX0\Plugins\java7.ini
- %TEMP%\RarSFX0\Plugins\java7.png
- %TEMP%\RarSFX0\Plugins\jetaudio8.ini
- %TEMP%\RarSFX0\Plugins\irfanview4.png
- %TEMP%\RarSFX0\Plugins\itunes11.ini
- %TEMP%\RarSFX0\Plugins\itunes11.png
- %TEMP%\RarSFX0\Plugins\internetexplorer7.ini
- %TEMP%\RarSFX0\Plugins\hamsterfree3.png
- %TEMP%\RarSFX0\Plugins\icedragon26.ini
- %TEMP%\RarSFX0\Plugins\icedragon26.png
- %TEMP%\RarSFX0\Plugins\hamsterfree2.ini
- %TEMP%\RarSFX0\Plugins\hamsterfree2.png
- %TEMP%\RarSFX0\Plugins\hamsterfree3.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer10.png
- %TEMP%\RarSFX0\Plugins\internetexplorer11.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer11.png
- %TEMP%\RarSFX0\Plugins\instagramdownloader2.ini
- %TEMP%\RarSFX0\Plugins\instagramdownloader2.png
- %TEMP%\RarSFX0\Plugins\internetexplorer10.ini
- %TEMP%\RarSFX0\Plugins\onedrive17.png
- %TEMP%\RarSFX0\Plugins\openoffice4.ini
- %TEMP%\RarSFX0\Plugins\openoffice4.png
- %TEMP%\RarSFX0\Plugins\office365.ini
- %TEMP%\RarSFX0\Plugins\office365.png
- %TEMP%\RarSFX0\Plugins\onedrive17.ini
- %TEMP%\RarSFX0\Plugins\opera15.png
- %TEMP%\RarSFX0\Plugins\opera16.ini
- %TEMP%\RarSFX0\Plugins\opera16.png
- %TEMP%\RarSFX0\Plugins\opera12.ini
- %TEMP%\RarSFX0\Plugins\opera12.png
- %TEMP%\RarSFX0\Plugins\opera15.ini
- %TEMP%\RarSFX0\Plugins\notepad6.png
- %TEMP%\RarSFX0\Plugins\klitemediaplayer10.ini
- %TEMP%\RarSFX0\Plugins\klitemediaplayer10.png
- %TEMP%\RarSFX0\Plugins\kmpplayer.ini
- %TEMP%\RarSFX0\Plugins\jetaudio8.png
- %TEMP%\RarSFX0\Plugins\klitemediaplayer.ini
- %TEMP%\RarSFX0\Plugins\klitemediaplayer.png
- %TEMP%\RarSFX0\Plugins\notepad5.ini
- %TEMP%\RarSFX0\Plugins\notepad5.png
- %TEMP%\RarSFX0\Plugins\notepad6.ini
- %TEMP%\RarSFX0\Plugins\kmpplayer.png
- %TEMP%\RarSFX0\Plugins\lastpass3.ini
- %TEMP%\RarSFX0\Plugins\lastpass3.png
- %TEMP%\RarSFX0\Plugins\simplystickynotes.ini
- %TEMP%\RarSFX0\Plugins\yahoomessenger.png
- %TEMP%\RarSFX0\Plugins\yahootoolbar9.ini
- %TEMP%\RarSFX0\Plugins\yahootoolbar9.png
- %TEMP%\RarSFX0\Plugins\wordpad6.ini
- %TEMP%\RarSFX0\Plugins\wordpad6.png
- %TEMP%\RarSFX0\Plugins\yahoomessenger.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.5.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.7.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.7.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser1.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser1.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.5.ini
- %TEMP%\RarSFX0\Plugins\wordpad5.png
- %TEMP%\RarSFX0\Plugins\winzip18-32.ini
- %TEMP%\RarSFX0\Plugins\winzip18-32.png
- %TEMP%\RarSFX0\Plugins\winzip18-64.ini
- %TEMP%\RarSFX0\Plugins\winzip17-32.png
- %TEMP%\RarSFX0\Plugins\winzip17-64.ini
- %TEMP%\RarSFX0\Plugins\winzip17-64.png
- %TEMP%\RarSFX0\Plugins\wisevideodownloader1.ini
- %TEMP%\RarSFX0\Plugins\wisevideodownloader1.png
- %TEMP%\RarSFX0\Plugins\wordpad5.ini
- %TEMP%\RarSFX0\Plugins\winzip18-64.png
- %TEMP%\RarSFX0\Plugins\wisevideoconverter1.ini
- %TEMP%\RarSFX0\Plugins\wisevideoconverter1.png
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\94308059B57B3142E455B38A6EB92015
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015
- %TEMP%\Cab1.tmp
- %TEMP%\RarSFX0\Plugins.zip
- %APPDATA%\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004
- %APPDATA%\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004
- %APPDATA%\uninstall.ini
- %TEMP%\Cab7.tmp
- %TEMP%\Cab9.tmp
- %TEMP%\Cab3.tmp
- %TEMP%\Cab5.tmp
- %APPDATA%\settings.ini
- %TEMP%\RarSFX0\net1.exe
- %TEMP%\RarSFX0\Plugins\youtubedownloader5.png
- %TEMP%\RarSFX0\Plugins\youtubetomp3.ini
- %TEMP%\RarSFX0\Plugins\youtubetomp3.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser14.png
- %TEMP%\RarSFX0\Plugins\youtubedownloader5.ini
- %TEMP%\RarSFX0\background.jpg
- %TEMP%\RarSFX0\loading.gif
- %TEMP%\RarSFX0\logo4net2.png
- %TEMP%\RarSFX0\Plugins\ytdvideodownloader4.ini
- %TEMP%\RarSFX0\Plugins\ytdvideodownloader4.png
- %TEMP%\RarSFX0\all.index
- %TEMP%\RarSFX0\Plugins\utorrent3.png
- %TEMP%\RarSFX0\Plugins\viber3.ini
- %TEMP%\RarSFX0\Plugins\viber3.png
- %TEMP%\RarSFX0\Plugins\usbdisksecurity.ini
- %TEMP%\RarSFX0\Plugins\usbdisksecurity.png
- %TEMP%\RarSFX0\Plugins\utorrent3.ini
- %TEMP%\RarSFX0\Plugins\webfreer1.png
- %TEMP%\RarSFX0\Plugins\winamp5.ini
- %TEMP%\RarSFX0\Plugins\winamp5.png
- %TEMP%\RarSFX0\Plugins\vlc2.ini
- %TEMP%\RarSFX0\Plugins\vlc2.png
- %TEMP%\RarSFX0\Plugins\webfreer1.ini
- %TEMP%\RarSFX0\Plugins\umplayer098.png
- %TEMP%\RarSFX0\Plugins\skype6.ini
- %TEMP%\RarSFX0\Plugins\skype6.png
- %TEMP%\RarSFX0\Plugins\torch29.ini
- %TEMP%\RarSFX0\Plugins\simplystickynotes.png
- %TEMP%\RarSFX0\Plugins\skydrive17.ini
- %TEMP%\RarSFX0\Plugins\skydrive17.png
- %TEMP%\RarSFX0\Plugins\torch34.ini
- %TEMP%\RarSFX0\Plugins\torch34.png
- %TEMP%\RarSFX0\Plugins\umplayer098.ini
- %TEMP%\RarSFX0\Plugins\torch29.png
- %TEMP%\RarSFX0\Plugins\torch33.ini
- %TEMP%\RarSFX0\Plugins\torch33.png
- %TEMP%\RarSFX0\Plugins\windows_old_version.ini
- %TEMP%\RarSFX0\Plugins\windows_old_version.png
- %TEMP%\RarSFX0\Plugins\winrar3.ini
- %TEMP%\RarSFX0\Plugins\windowsVista.png
- %TEMP%\RarSFX0\Plugins\windowsXP.ini
- %TEMP%\RarSFX0\Plugins\windowsXP.png
- %TEMP%\RarSFX0\Plugins\winrar5.ini
- %TEMP%\RarSFX0\Plugins\winrar5.png
- %TEMP%\RarSFX0\Plugins\winzip17-32.ini
- %TEMP%\RarSFX0\Plugins\winrar3.png
- %TEMP%\RarSFX0\Plugins\winrar4.ini
- %TEMP%\RarSFX0\Plugins\winrar4.png
- %TEMP%\RarSFX0\Plugins\windowsVista.ini
- %TEMP%\RarSFX0\Plugins\windows8.png
- %TEMP%\RarSFX0\Plugins\windowslivemail16.ini
- %TEMP%\RarSFX0\Plugins\windowslivemail16.png
- %TEMP%\RarSFX0\Plugins\windows7.ini
- %TEMP%\RarSFX0\Plugins\windows7.png
- %TEMP%\RarSFX0\Plugins\windows8.ini
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer12.png
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer9.ini
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer9.png
- %TEMP%\RarSFX0\Plugins\windowslivephotogallery16.ini
- %TEMP%\RarSFX0\Plugins\windowslivephotogallery16.png
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer12.ini
- %TEMP%\RarSFX0\Plugins\googleietoolbar.png
- %TEMP%\RarSFX0\Languages-setup\nl.txt
- %TEMP%\RarSFX0\Languages-setup\pl.txt
- %TEMP%\RarSFX0\Languages-setup\pt.txt
- %TEMP%\RarSFX0\Languages-setup\id.txt
- %TEMP%\RarSFX0\Languages-setup\it.txt
- %TEMP%\RarSFX0\Languages-setup\ja.txt
- %TEMP%\RarSFX0\Languages-setup\uk.txt
- %TEMP%\RarSFX0\Languages-setup\vi.txt
- %TEMP%\RarSFX0\Plugins\7-zip9.ini
- %TEMP%\RarSFX0\Languages-setup\ru.txt
- %TEMP%\RarSFX0\Languages-setup\sv.txt
- %TEMP%\RarSFX0\Languages-setup\tr.txt
- %TEMP%\RarSFX0\Languages-setup\hu.txt
- %TEMP%\RarSFX0\Languages\zh-items.ini
- %TEMP%\RarSFX0\Languages\zh.ini
- %TEMP%\RarSFX0\Languages-setup\bg.txt
- %TEMP%\RarSFX0\Languages\uk.ini
- %TEMP%\RarSFX0\Languages\vi-items.ini
- %TEMP%\RarSFX0\Languages\vi.ini
- %TEMP%\RarSFX0\Languages-setup\en.txt
- %TEMP%\RarSFX0\Languages-setup\es.txt
- %TEMP%\RarSFX0\Languages-setup\fr.txt
- %TEMP%\RarSFX0\Languages-setup\cs.txt
- %TEMP%\RarSFX0\Languages-setup\da.txt
- %TEMP%\RarSFX0\Languages-setup\de.txt
- %TEMP%\RarSFX0\Plugins\atubecatcher3.png
- %TEMP%\RarSFX0\Plugins\avgtoolbar.ini
- %TEMP%\RarSFX0\Plugins\avgtoolbar.png
- %TEMP%\RarSFX0\Plugins\asktoolbar.ini
- %TEMP%\RarSFX0\Plugins\asktoolbar.png
- %TEMP%\RarSFX0\Plugins\atubecatcher3.ini
- %TEMP%\RarSFX0\Plugins\bitcomet1.png
- %TEMP%\RarSFX0\Plugins\bittorrent7.ini
- %TEMP%\RarSFX0\Plugins\bittorrent7.png
- %TEMP%\RarSFX0\Plugins\a_user_items.ini
- %TEMP%\RarSFX0\Plugins\a_user_items.png
- %TEMP%\RarSFX0\Plugins\bitcomet1.ini
- %TEMP%\RarSFX0\Plugins\aoltoolbarforie.png
- %TEMP%\RarSFX0\Plugins\adfender1.ini
- %TEMP%\RarSFX0\Plugins\adfender1.png
- %TEMP%\RarSFX0\Plugins\adobereader11.ini
- %TEMP%\RarSFX0\Plugins\7-zip9.png
- %TEMP%\RarSFX0\Plugins\acdsee7.ini
- %TEMP%\RarSFX0\Plugins\acdsee7.png
- %TEMP%\RarSFX0\Plugins\anyvideoconverter5.ini
- %TEMP%\RarSFX0\Plugins\anyvideoconverter5.png
- %TEMP%\RarSFX0\Plugins\aoltoolbarforie.ini
- %TEMP%\RarSFX0\Plugins\adobereader11.png
- %TEMP%\RarSFX0\Plugins\alexatoolbarforie.ini
- %TEMP%\RarSFX0\Plugins\alexatoolbarforie.png
- %TEMP%\RarSFX0\Languages\da.ini
- %TEMP%\RarSFX0\Languages\de-items.ini
- %TEMP%\RarSFX0\Languages\de.ini
- %TEMP%\RarSFX0\Languages\cs-items.ini
- %TEMP%\RarSFX0\Languages\cs.ini
- %TEMP%\RarSFX0\Languages\da-items.ini
- %TEMP%\RarSFX0\Languages\en.ini
- %TEMP%\RarSFX0\Languages\es-items.ini
- %TEMP%\RarSFX0\Languages\es.ini
- %TEMP%\RarSFX0\Languages\el-items.ini
- %TEMP%\RarSFX0\Languages\el.ini
- %TEMP%\RarSFX0\Languages\en-items.ini
- %TEMP%\RarSFX0\Languages\bg.ini
- %TEMP%\RarSFX0\Images\applications.png
- %TEMP%\RarSFX0\Images\bin.png
- %TEMP%\RarSFX0\Images\info.png
- %TEMP%\RarSFX0\ReadMe.url
- %TEMP%\RarSFX0\System.Data.SQLite.dll
- %TEMP%\RarSFX0\Wipe.exe
- %TEMP%\RarSFX0\Images\view.png
- %TEMP%\RarSFX0\Images\wipe.png
- %TEMP%\RarSFX0\Languages\bg-items.ini
- %TEMP%\RarSFX0\Images\minus.png
- %TEMP%\RarSFX0\Images\refresh.png
- %TEMP%\RarSFX0\Images\shutdown.png
- %TEMP%\RarSFX0\Languages\pt-items.ini
- %TEMP%\RarSFX0\Languages\pt.ini
- %TEMP%\RarSFX0\Languages\ru-items.ini
- %TEMP%\RarSFX0\Languages\nl.ini
- %TEMP%\RarSFX0\Languages\pl-items.ini
- %TEMP%\RarSFX0\Languages\pl.ini
- %TEMP%\RarSFX0\Languages\tr-items.ini
- %TEMP%\RarSFX0\Languages\tr.ini
- %TEMP%\RarSFX0\Languages\uk-items.ini
- %TEMP%\RarSFX0\Languages\ru.ini
- %TEMP%\RarSFX0\Languages\sv-items.ini
- %TEMP%\RarSFX0\Languages\sv.ini
- %TEMP%\RarSFX0\Languages\nl-items.ini
- %TEMP%\RarSFX0\Languages\hi.ini
- %TEMP%\RarSFX0\Languages\hu-items.ini
- %TEMP%\RarSFX0\Languages\hu.ini
- %TEMP%\RarSFX0\Languages\fr-items.ini
- %TEMP%\RarSFX0\Languages\fr.ini
- %TEMP%\RarSFX0\Languages\hi-items.ini
- %TEMP%\RarSFX0\Languages\it.ini
- %TEMP%\RarSFX0\Languages\ja-items.ini
- %TEMP%\RarSFX0\Languages\ja.ini
- %TEMP%\RarSFX0\Languages\id-items.ini
- %TEMP%\RarSFX0\Languages\id.ini
- %TEMP%\RarSFX0\Languages\it-items.ini
- %TEMP%\RarSFX0\Plugins\bonjourprintservices2.ini
- %TEMP%\RarSFX0\Plugins\firefox31.png
- %TEMP%\RarSFX0\Plugins\firefox32.ini
- %TEMP%\RarSFX0\Plugins\firefox32.png
- %TEMP%\RarSFX0\Plugins\firefox30.ini
- %TEMP%\RarSFX0\Plugins\firefox30.png
- %TEMP%\RarSFX0\Plugins\firefox31.ini
- %TEMP%\RarSFX0\Plugins\firegraphic11.png
- %TEMP%\RarSFX0\Plugins\flashplayer11.ini
- %TEMP%\RarSFX0\Plugins\flashplayer11.png
- %TEMP%\RarSFX0\Plugins\firegraphic10.ini
- %TEMP%\RarSFX0\Plugins\firegraphic10.png
- %TEMP%\RarSFX0\Plugins\firegraphic11.ini
- %TEMP%\RarSFX0\Plugins\firefox29.png
- %TEMP%\RarSFX0\Plugins\firefox25.ini
- %TEMP%\RarSFX0\Plugins\firefox25.png
- %TEMP%\RarSFX0\Plugins\firefox26.ini
- %TEMP%\RarSFX0\Plugins\firefox23.png
- %TEMP%\RarSFX0\Plugins\firefox24.ini
- %TEMP%\RarSFX0\Plugins\firefox24.png
- %TEMP%\RarSFX0\Plugins\firefox28.ini
- %TEMP%\RarSFX0\Plugins\firefox28.png
- %TEMP%\RarSFX0\Plugins\firefox29.ini
- %TEMP%\RarSFX0\Plugins\firefox26.png
- %TEMP%\RarSFX0\Plugins\firefox27.ini
- %TEMP%\RarSFX0\Plugins\firefox27.png
- %TEMP%\RarSFX0\Plugins\getflv9.ini
- %TEMP%\RarSFX0\Plugins\getflv9.png
- %TEMP%\RarSFX0\Plugins\gomplayer2.ini
- %TEMP%\RarSFX0\Plugins\freeyoutubedownloader4.png
- %TEMP%\RarSFX0\Plugins\fullplayer8.ini
- %TEMP%\RarSFX0\Plugins\fullplayer8.png
- %TEMP%\RarSFX0\Plugins\googleearth7.ini
- %TEMP%\RarSFX0\Plugins\googleearth7.png
- %TEMP%\RarSFX0\Plugins\googleietoolbar.ini
- %TEMP%\RarSFX0\Plugins\gomplayer2.png
- %TEMP%\RarSFX0\Plugins\googledesktop5.ini
- %TEMP%\RarSFX0\Plugins\googledesktop5.png
- %TEMP%\RarSFX0\Plugins\freeyoutubedownloader4.ini
- %TEMP%\RarSFX0\Plugins\flashplayer13.png
- %TEMP%\RarSFX0\Plugins\flashplayer14.ini
- %TEMP%\RarSFX0\Plugins\flashplayer14.png
- %TEMP%\RarSFX0\Plugins\flashplayer12.ini
- %TEMP%\RarSFX0\Plugins\flashplayer12.png
- %TEMP%\RarSFX0\Plugins\flashplayer13.ini
- %TEMP%\RarSFX0\Plugins\flashplayer6.png
- %TEMP%\RarSFX0\Plugins\foxitreader6.ini
- %TEMP%\RarSFX0\Plugins\foxitreader6.png
- %TEMP%\RarSFX0\Plugins\flashplayer15.ini
- %TEMP%\RarSFX0\Plugins\flashplayer15.png
- %TEMP%\RarSFX0\Plugins\flashplayer6.ini
- %TEMP%\RarSFX0\Plugins\chrome32.png
- %TEMP%\RarSFX0\Plugins\chrome33.ini
- %TEMP%\RarSFX0\Plugins\chrome33.png
- %TEMP%\RarSFX0\Plugins\chrome31.ini
- %TEMP%\RarSFX0\Plugins\chrome31.png
- %TEMP%\RarSFX0\Plugins\chrome32.ini
- %TEMP%\RarSFX0\Plugins\chrome35.png
- %TEMP%\RarSFX0\Plugins\chrome36.ini
- %TEMP%\RarSFX0\Plugins\chrome36.png
- %TEMP%\RarSFX0\Plugins\chrome34.ini
- %TEMP%\RarSFX0\Plugins\chrome34.png
- %TEMP%\RarSFX0\Plugins\chrome35.ini
- %TEMP%\RarSFX0\Plugins\chrome30.png
- %TEMP%\RarSFX0\Plugins\ccleaner4.ini
- %TEMP%\RarSFX0\Plugins\ccleaner4.png
- %TEMP%\RarSFX0\Plugins\chrome27.ini
- %TEMP%\RarSFX0\Plugins\bonjourprintservices2.png
- %TEMP%\RarSFX0\Plugins\camfrog6.ini
- %TEMP%\RarSFX0\Plugins\camfrog6.png
- %TEMP%\RarSFX0\Plugins\chrome29.ini
- %TEMP%\RarSFX0\Plugins\chrome29.png
- %TEMP%\RarSFX0\Plugins\chrome30.ini
- %TEMP%\RarSFX0\Plugins\chrome27.png
- %TEMP%\RarSFX0\Plugins\chrome28.ini
- %TEMP%\RarSFX0\Plugins\chrome28.png
- %TEMP%\RarSFX0\Plugins\drwatson.ini
- %TEMP%\RarSFX0\Plugins\drwatson.png
- %TEMP%\RarSFX0\Plugins\filezilla3.ini
- %TEMP%\RarSFX0\Plugins\dragon34.png
- %TEMP%\RarSFX0\Plugins\dropbox2.ini
- %TEMP%\RarSFX0\Plugins\dropbox2.png
- %TEMP%\RarSFX0\Plugins\firefox22.ini
- %TEMP%\RarSFX0\Plugins\firefox22.png
- %TEMP%\RarSFX0\Plugins\firefox23.ini
- %TEMP%\RarSFX0\Plugins\filezilla3.png
- %TEMP%\RarSFX0\Plugins\firefox21.ini
- %TEMP%\RarSFX0\Plugins\firefox21.png
- %TEMP%\RarSFX0\Plugins\dragon34.ini
- %TEMP%\RarSFX0\Plugins\cuteftp9.png
- %TEMP%\RarSFX0\Plugins\divxplayer11.ini
- %TEMP%\RarSFX0\Plugins\divxplayer11.png
- %TEMP%\RarSFX0\Plugins\chrome37.ini
- %TEMP%\RarSFX0\Plugins\chrome37.png
- %TEMP%\RarSFX0\Plugins\cuteftp9.ini
- %TEMP%\RarSFX0\Plugins\dragon31.png
- %TEMP%\RarSFX0\Plugins\dragon33.ini
- %TEMP%\RarSFX0\Plugins\dragon33.png
- %TEMP%\RarSFX0\Plugins\downloadacceleratorplus.ini
- %TEMP%\RarSFX0\Plugins\downloadacceleratorplus.png
- %TEMP%\RarSFX0\Plugins\dragon31.ini
- %TEMP%\Cab7.tmp
- %TEMP%\Cab9.tmp
- %TEMP%\Cab5.tmp
- %TEMP%\Cab1.tmp
- %TEMP%\Cab3.tmp
- 'www.download.windowsupdate.com':80
- 'cr#.##modoca.com':80
- 'wp#d':80
- www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt
- www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
- wp#d/wpad.dat
- cr#.##modoca.com/COMODOCodeSigningCA2.crt
- DNS ASK www.download.windowsupdate.com
- DNS ASK cr#.##modoca.com
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''