Trojan.Encoder.34023

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKCU>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{7558B7E5-7B26-4201-BEDB-00D5FF534523}] 'Exec' = '%APPDATA%\Mail.Ru\Agent\magent.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MAgent' = '%APPDATA%\Mail.Ru\Agent\magent.exe -CU'
[<HKCU>\Software\Classes\magent\shell\open\command] '' = '"%APPDATA%\Mail.Ru\Agent\magent.exe" -protocol %1'

Modifies file system

Creates the following files

%APPDATA%\mra\update\games\games\en\magent_list_time.txt

Modifies the following files

%APPDATA%\mra\installerlang.xml
%APPDATA%\mail.ru\agent\mra\database\citylist_ua.csv
%APPDATA%\mail.ru\agent\mra\fonts\segoesc.ttf
%APPDATA%\mail.ru\agent\mra\database\citylist_en.csv
%APPDATA%\mail.ru\agent\mra\database\citylist_kz.csv
%APPDATA%\mail.ru\agent\mra\database\citylist_ru.csv
%APPDATA%\mail.ru\agent\mra\database\citylist_tr.csv
%APPDATA%\mail.ru\agent\mra\database\citylist_uz.csv
%APPDATA%\microsoft\windows\start menu\programs\mail.ru\mail.ru agent.lnk
%APPDATA%\microsoft\windows\start menu\mail.ru agent.lnk
%HOMEPATH%\desktop\mail.ru agent.lnk
%APPDATA%\microsoft\internet explorer\quick launch\mail.ru agent.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\startmenu\mail.ru agent.lnk
%APPDATA%\microsoft\internet explorer\quick launch\user pinned\taskbar\mail.ru agent.lnk
%APPDATA%\microsoft\windows\start menu\programs\mail.ru\uninstall mail.ru agent.lnk
%APPDATA%\mra\base\opt.dbs

Substitutes the following executable files

%APPDATA%\Mail.Ru\Agent\Mra\dll\mratag.dll
%APPDATA%\Mail.Ru\Agent\Mra\dll\MousePhone.dll
%APPDATA%\Mail.Ru\Agent\Mra\dll\mailrusputnik.exe

Substitutes the following files

%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\dnd_vkontakte.bmp
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s017.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s018.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s018.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s019.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s019.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\sad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s020.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_online_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\shoes.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\shok.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\shok.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\shout.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\seekfriends.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\shout.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s015.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s016.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s015.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s014.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\sceptic.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s007.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s008.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s008.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\s008.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\sleep.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s009.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\sing.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\sad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s010.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_offline_xp_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s010.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s011.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s012.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s013.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s013.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s015.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s010.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\wink.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\music.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\smile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\91_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_35.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\77_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\79_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\telefon_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\88.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\skuka.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\splu_bit.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\gde_ia.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\74_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\gtalk\gtalk_status_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\68.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\104.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\79.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_42.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\78.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\aim\aim_status_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\83.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\74.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\smile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\smile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\sorry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\thank you.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\undress.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\unknw.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\smile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\sad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\wacko1.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\yahoo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\yes.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\zloradstvo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_invisible_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_away_xp_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\86_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\smile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\wonder.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\97.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s007.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\belka.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s020.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\listening to music.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s013.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\tongue out.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\uz\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\mad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\61_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\80.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\wink.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\72.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\victory.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\mocking.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\koza_right.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\laughing out loud (lol).gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\kiss_mini.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\kissing.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\104_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\100.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\good.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\heart.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\in love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\yahoo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\in_love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\ok.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\mad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\ireful.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\joy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\kiss.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\kiss.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s009.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\kiss3.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\kissed.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\good.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\i_am_so_happy.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\ua\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s005.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\oo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\red.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\rofl.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\rolleyes.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\63_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_34.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_invisible_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\on_wings.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s001.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s001.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s002.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s003.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s003.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s004.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s005.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\86.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\really.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\103_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\skin.txt
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_dnd.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\scratch_one-s_head.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\pardon.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\sleepy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\perfume.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s014.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\pig.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\gulau.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s006.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\pistolet.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\en\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\cz\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\kz\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s012.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\bg\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\rainbow.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s009.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\pt\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\75.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\telefon.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\12_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\vk\vkontakte_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\doma.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\status_mobile.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\em.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\gizn_gavno.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\99_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\gotovlu.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\ia_krivetko.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\ia_utko.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_wrong_data.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\igrau.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\chat_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\gtalk\gtalk_status_busy.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_36.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\cherep.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\boleu.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_38.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\89_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\90.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\91.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\93.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\93_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_odkl_connecting.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\95.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\87.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\95_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\96_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\98_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\aim\aim_status_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\aim\aim_status_busy.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\na_rabote.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\87_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\aim\aim_status_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\96.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\88_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_odkl_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_away_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_connecting.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_invisible.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_offline_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_online_xp_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_45.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\vi_oshiblis_nomerom.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\vk\vkontakte_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\vk\vkontakte_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\v_institute.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\v_shkole.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\v_shkole_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\wrong_data.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_50.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_49.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_43.ico
%APPDATA%\Mail.Ru\Agent\Mra\dll\altergeo.msi
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_invisible.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\pivo.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\kut.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\rabotau.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_odkl_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_chat.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\seekfriends.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_32.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_33.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_37.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_40.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_41.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\seekfriends.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\splu.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_29.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\85.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\84_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\dnd_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\dnd.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\chat.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\71_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\24bit.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\ia_poteralsa.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\gtalk\gtalk_status_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\92.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_dnd.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\65_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\59.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\57.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\85_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\pivo_bit.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\98.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\80_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_odkl_wrong_data.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\58.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\12.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_online_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\gtalk\gtalk_status_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\aim\aim_status_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\94_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\102.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\kuru.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\73.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_connecting.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_invisible.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\65.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\92_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\81.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\ia_inoplanet_razum.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\62.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\na_vstreche.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\11.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\vk\vkontakte_busy.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\pu_kofe.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\66_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\67_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\97_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\68_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\69_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\70_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\64_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\73_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\67.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_invisible_xp_big.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\78_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\81_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\82.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\82_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\84.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\75_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\76_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\77.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\11_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\59_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\61.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_30.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\seekfriends_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\ia_soshl_asuma.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_44.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\83_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\101_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\63.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\64.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\103.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\13_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\56.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\56_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\58_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\60.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\60_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_chat.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\13.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\vi_oshiblis_nomerom_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\give_rose.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\gamer.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_spasibo.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\think.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_wow.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\krizis.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\52a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\laugh.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\28a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\crying.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\love_bear_kiss.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\sorry.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\crazy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\mad dog.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\scream.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\rabotaet.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_obida.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s011.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s006.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_goodbye.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\guby.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\03a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_love.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\crocodile.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\duh.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\information.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kisses.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\want_you.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\love_bear_hugs.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\13a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\71.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\tank.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\gangsta.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\joy.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\dance.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_nedutza.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\tongue.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\unknown.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\thumbs up.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\22a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\42a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\hi.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\v_institute_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\19a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\ring.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s004.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s003.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\rosy.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\hm.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\hungry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\21a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s008.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\music.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\live.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\new_dress.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\laughing.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\17a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\16a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\15a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\12a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\smeh.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\wf_love_sdaus.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\jealousy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\wf_love_srazila.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\04b.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\06a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\serdze.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_koster.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\07a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\09a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\10a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\66.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\lol.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\11a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_odkl_gray.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\49a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\08a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\20a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\sobaka_strelyaet.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\bodun.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\99.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\biganger.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\90_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\sounds\call_in.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\bad_cold.swf
%APPDATA%\Mail.Ru\Agent\Mra\sounds\call_waiting.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\kissed.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_opyatnica.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\detzl.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\error.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\devochka.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\kot_cool.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\jabber\jabber_status_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\victory.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\busy.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\zadolbal.swf
%APPDATA%\Mail.Ru\Agent\Mra\sounds\auth.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s014.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\no_answer.wav
%APPDATA%\Mail.Ru\Agent\Mra\html\de\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f390.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f3ac.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f4b1.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\missyou.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s006.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\mad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\lets_play.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\23ea.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\sobaka.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f4ce.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\mrasmileslang_pt.xml
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f52f.png
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\shy.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\de\error\exclamation.jpg
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\emoji\1f623.png
%APPDATA%\Mail.Ru\Agent\Mra\graphics\phone\screen-decline.bmp
%APPDATA%\Mail.Ru\Agent\Mra\sounds\voiceend.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_bolnoy.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\02.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\beback.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s012.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\beer.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_offline_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_zombie.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\skratch.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\nea.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\vampire.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\poison.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\boo.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\canthearu.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s002.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\chillout.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\72_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\angel.swf
%APPDATA%\Mail.Ru\Agent\Mra\video\video.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\likeu.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\drako_snegyrka.swf
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\akitaka.swf
%APPDATA%\Mail.Ru\Agent\Mra\sounds\conference.wav
%APPDATA%\Mail.Ru\Agent\Mra\sounds\letter.wav
%APPDATA%\Mail.Ru\Agent\Mra\sounds\message.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\pardon.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\hug.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\01.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\43a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\14a.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\otprav.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\bad.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\ring.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\flash\love_bear_rose.swf
%APPDATA%\Mail.Ru\Agent\Mra\sounds\start.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\41b.gif
%APPDATA%\Mail.Ru\Agent\Mra\sounds\test_sound.wav
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_connecting_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\history.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\drinks.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\23a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\sunburn.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_mouse.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\surprised.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_paper.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\100_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\cookie.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\blushing.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\cry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\kiss.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\coolguy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\102_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\could.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\cray.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\crazy.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_hand.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\cool.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_meow.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_lick.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\cat\cat_attack.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\cat.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\blum1.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\kiss.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\blush.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\laughter.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\blush.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\rrr.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\man_in_love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\kiss.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\bomb.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\plug.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\broken_heart.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\nea.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\bullshit.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\bye2.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\gg2.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\can't say-shut up.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\book.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\nothing to say.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\cry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\stop.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\fingal.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s017.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\fist.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\flowr.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\101.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\fool.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\eat.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\fuck.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\gg.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\gift.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\girl_angel.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\give_heart.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\give_rose.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\vk\vkontakte_offline.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\falling asleep.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\sad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\fight.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\drink.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\rofl.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\dance.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\music.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\devil.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\devil.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\diablo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\cry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\dance.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\ru\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\drinking.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\doll.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\wacko2.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\62_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\valentine\dont_be_late.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\icq_status_away.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\dirol.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s004.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\disappointed.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\blinking.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\70.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\blink.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\devil.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\blew.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\34a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\36a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\37.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s011.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\89.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\38a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\40a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\car.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\44a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\45a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\46a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\star.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\32a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\33a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_mobile.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\man_in_love.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\24a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\tears.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\gtalk\gtalk_status_online.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s016.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\hang1.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\76.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\47a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\26a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\39a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\27a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\57_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\30a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\8march\flowers.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\mocking.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\31a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set06\s001.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\25a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\29a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\gross.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\48a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\scratch_one-s_head.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\ass.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\bad.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\bazilio.gif
%APPDATA%\Mail.Ru\Agent\Mra\html\tr\loading\progress_agent.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\beauty.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set04\s002.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\icq\seekfriends_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\koza_left.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\beer.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\biggrin.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\biggrin.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\blum.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\biggrin.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\diablo.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\bomb.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\die.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\cool.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\drinks.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\kukes.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\angry.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\69.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\facepalm.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\51a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\53a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\94.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\aaa.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\status_away_xp.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\appl.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\bee.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\smiles\amazed.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\animated\angel.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\statuses\set01\rocket.ico
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\icq6.0-emoticons\angel.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set05\s016.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\set03\angel.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\odnoklassniki\50a.gif
%APPDATA%\Mail.Ru\Agent\Mra\smiles\smiles\koloboks\air_kiss.gif
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Mail.Ru\Mail.Ru Portal.lnk

Modifies user data files (Trojan.Encoder).

Network activity

Connects to

'im###t.mail.ru':80
'localhost':49173
'localhost':49175
'mr#.mail.ru':80
'localhost':49179
'mr##.mail.ru':2042
're####.mra.mail.ru':443
'mr##.mail.ru':443
're####.mra.mail.ru':2041
'mr##.mail.ru':80
're####.mra.mail.ru':80
'mr##.mail.ru':5190
'mr##.mail.ru':1863
'mr##.mail.ru':25
'mr##.mail.ru':110

TCP

HTTP GET requests

http://mr#.mail.ru/update/2/version.txt?ty######################################################################################################################################################

Other

'localhost':49173
'localhost':49175
'localhost':49179

UDP

DNS ASK im###t.mail.ru
DNS ASK mr#.mail.ru
DNS ASK mr##.mail.ru
DNS ASK re####.mra.mail.ru
DNS ASK microsoft.com

Miscellaneous

Searches for the following windows

ClassName: 'Winamp v1.x' WindowName: ''

Tecnologías

Términos

Formación y educación

Mitos

Technical Information

Curing recommendations

Free trial