![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
Trojan.Win32.GULOADER.YXECVZ
Trojan:Win32/GULoader!MTB (MICROSOFT)
Windows
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成します。
- %User Temp%\{Random}.tmp
- %User Profile%\abac\sandsugers.ini
- %User Temp%\samfundsnyttehensyns\overwildly\encharnel\Biltmore.Lbe
- %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Abecedaire.hof
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Acinaciform29.til
- %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende\Adoption147.gla
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Afprvningsfasens.gri
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ajourfr.elo
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ambit16.sju
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antinomy.pen
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antiseptiskes.bac
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Archaisers.mis
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Autoriseringerne.wir
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Bankkonti.sto
- %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes\Bevoksning50.und
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi\Bilister.min
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci\Blodtilfrsel56.svn
- %User Temp%\samfundsnyttehensyns\overwildly\Borgerreprsentant36.vol
- %User Temp%\samfundsnyttehensyns\overwildly\Botryopteriaceae.fla
- %User Temp%\samfundsnyttehensyns\overwildly\Branchesikkerhedsraadene188.toi
- %User Temp%\samfundsnyttehensyns\overwildly\Brokkens.ror
- %User Temp%\samfundsnyttehensyns\overwildly\Carpophalangeal58.ind
- %User Temp%\samfundsnyttehensyns\overwildly\Chattelization222.hyo
- %User Temp%\samfundsnyttehensyns\overwildly\Chifrerede.kar
- %User Temp%\samfundsnyttehensyns\overwildly\Circumnavigable.cer
- %User Temp%\samfundsnyttehensyns\overwildly\Codomain.esp
- %User Temp%\samfundsnyttehensyns\overwildly\Collogen.can
- %User Temp%\samfundsnyttehensyns\overwildly\Comaker62.for
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Copperisation.dug
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Cynaraceous.ank
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dcor.bra
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Ditens189.udb
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dogs209.sta
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dragonises100.glo
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dunstan.vit
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dydsmnstret72.pos
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eddikkefabrikkernes.oud
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eldoradoet.spa
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Epidemiologisk.vor
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Equipondious147.kam
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Etableres29.daa
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Explorations.dok
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Fervourlesses56.jud
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Flaskebler.sub
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Folmer.bef
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fordmmelses86.sjl
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Forgeable144.see
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fothering.vil
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Frafaldne.uns
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Franklinist.erh
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gaasejet.ove
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Glumpier.deb
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Goetae208.spl
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Graenserne.phe
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gravnderne191.kar
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Gstelisternes248.ind
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Hanhunden.unj
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Homopter.enk
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Humrspreders.dis
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Iciest.cid
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Impregnability.lyk
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Indskrivende128.sko
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere\Interorbitally.sie
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Irish.vic
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Jumba32.bge
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kartonnerede.spi
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Keglestubbene142.leu
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Koloniseret.flu
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kontrolmaalingerne.ven
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kriminaliteten113.don
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Landende.pol
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Ledestjerne185.ren
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Lerser.cop
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Litanywise.bar
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Livsforlbet188.wis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Lnestolens.aan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Luftvaabenets.uns
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Maltolte.til
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Manvrerende.omg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Minerals72.flt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Mokkasinerne.eve
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Moniques165.hea
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Monomeniscous.svr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Ninetts22.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nonconcurrently.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nondeportation.sto
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Oba.arr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Opvaskemaskiners.bad
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Paction.pse
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pagajens.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Parachordal.cop
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Partiklen.blo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Perilabyrinthitis.kun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Piacevole.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Picofarads153.pal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pikers.kor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pitchdarkness131.ker
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Plunging.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Polyarthritis.ani
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Poulis.rre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Presignificant.unu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Promulger.mou
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Protoporphyrin.qua
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pyrazole.dks
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Rekommanderer.gin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Retrievability.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Saffarid91.ben
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Sidelnet.clo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skaltende240.pel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skdesynd.try
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skovlene.smd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Slapdashes.par
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smalfilmapparaters.swi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smrkagerne.ope
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Snakkens.gol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stikkelsbrbusk.lem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stovters.kva
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Struensees.mug
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Subadministratively.rik
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Taboulis.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Theopaschitism131.sor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tilgaaende.txt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tintedes.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tipskuponernes.kla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Trachomedusae.cha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Traversed.hon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Udeleliges.dem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Underdejlighederne.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unembarassed.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unwedgeable.pul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vagus115.hyp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Valutaslangens.gam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Veinings.off
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Verbalist33.chi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Videresendende168.dip
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vintergkkens.man
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vorondil.bar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vulvae90.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Winks.kol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Zinfandel.gri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aalborgske.des
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aaremaalsstillingen.und
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\accentuation.boa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\adjacencies.pat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afbilleders.bed
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\affugtede.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afgrft.man
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afspndingerne.spr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agentess.how
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agterude.und
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\alain.bul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aleksandrinerne.fde
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ambler.eje
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\amputationerne.spr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\anemettes.bil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ansar.aff
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antiager.bag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antioxidant.oro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\appartementernes.bes
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\araeotic.ele
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\arrises.med
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\astigmatisers.rol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\avnss.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baloskionaceae.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baltimore.pra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\benfries.cer
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\beskftigelsesforanstaltningens.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bestirring.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\betastraalingens.jac
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biblioteksfil.col
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bicircular.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bierhverv.dys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\billian.uns
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\binomialfordelingen.emi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biophotometer.aab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\birmingham.nor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bjrnene.sen
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blaasyrens.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blgjet.ter
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boblekamre.pok
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bortskaffelsens.fra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boulevards.sur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brakiopoder.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\braktudene.pol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brdremenigheder.gen
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brenda.fid
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brunalgernes.kno
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bryanism.xyl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bulbously.opr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bushed.cul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\butterpaste.ele
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\caraco.sma
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\changeover.sys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chiels.lig
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chondrioma.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cinch.syg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\comport.vek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\copintank.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\corcass.hea
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crackjack.spo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\craggie.dio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crombie.unp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crotcheting.sub
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cryptotaenia.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cystoneuralgia.inv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\czechic.sul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\databehandlingerne.rap
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ddpunkt.pla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\decorativeness.wal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\deklameringernes.soc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\delproblems.sel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demilitariseringers.kys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demonstratrs.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dephosphorize.foo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\depopulation.asp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\desinficeringen.ers
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\devilfishes.skr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\digitiform.mon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\disa.opt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\diskriminerings.fre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\distributution.her
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\doktorring.bes
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dure.fla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekvilibrist.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekviperingernes.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enkeltstaaende.phe
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enspirit.sal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\epilogue.taa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\episperm.fis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ergoterapeut.sma
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\erklret.non
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\etherion.rec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ethnodicy.out
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\euxanthate.bla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagbger.fil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagblade.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falkejagternes.sel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falsies.mel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\familic.kal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fanatiser.exh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\faster.lyd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feture.qua
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feucht.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fibroblastic.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fimrede.ord
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fjerntog.uni
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flagitate.soc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flavia.tel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flnsningernes.nun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flodbred.amb
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fluevgterens.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flyverkommandoers.med
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fnomenale.val
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\focusers.inc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\folkestyrers.tur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fordampningsevnes.pan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foregav.grn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsats.maa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsrgelseskommunes.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsvarsministerens.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foruroliges.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\frdiggre.lei
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fredsduens.dra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fromtalte.bry
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fylds.sve
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\garad.fat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gavebrevenes.paa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gemmes.tal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\geninitialiseres.dev
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genitialfases.aga
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genvordigheds.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gingelies.oce
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\godtgoere.arv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gonapophysal.rer
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\granddanois.flo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\guggles.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haandjern.leg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haddocks.sky
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\handelsrejses.pra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\harvnings.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\headlights.dem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\heap.rem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hemigastrectomy.chy
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\herculanian.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hierarchise.far
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hillward.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hoopoos.maa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hornedness.ine
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyklede.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hypnosers.bri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyposmia.lej
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iberes.ank
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iderige.maz
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\immigrate.blu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indestaaendernes.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indkapslingen.dri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\infantado.arg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\inhomogeneities.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\institutionalized.meg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\insuperableness.rit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\interceptress.twa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isoelectronic.sek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isohume.mal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\janitors.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jicara.cut
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jokkendes.dit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jondla.the
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jordbundsundersgelsers.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\junked.ale
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kabeljou.sto
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kaffesladders.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kafkas.imp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kakogenic.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\karteringers.gra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kiksene.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kompaktheden.nor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kontingentering.gin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kookiest.ski
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kopieringen.tra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kropsvisitationers.moy
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvabsoen.lev
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvartslampe.kon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\laeotropic.uni
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lampeia.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\linedes.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lnningsraadene.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\loomery.tho
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\madrids.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\matagalpa.stu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\materialiser.int
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mente.bum
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\microfilaria.raa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\millionth.tur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\minervadtrene.enn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mirabellens.acr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\misreflect.udd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mongrelizes.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\monologisk.dri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morons.dru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morphographic.wab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\moustached.lig
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mucosa.bek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\multitalented.ory
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\murstene.skr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naturresourcernes.ibl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naziernes.dun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nemathelminth.bon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuromedicin.hat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuropteroid.ser
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nodulated.tor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noncommunicative.dra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondefinite.moh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondictation.tra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonfighter.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noninertness.ass
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonracially.idi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\normannerhvding.cri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\notogaean.anv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oenophiles.fre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oghamic.dis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omkostnings.lay
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omprioriter.jrg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opgavesamlinger.cam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opiumvalmuens.mul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opsejlingers.soo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ordinands.alt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ornaternes.gru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overlig.set
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overpaid.bio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\paquet.dol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pardonnerende.aar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partiledelsers.utj
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partnerless.mar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pelotte.pas
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\perpended.god
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pertinens.lsk
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\petr.afv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\phat.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pilotsystemers.cor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pittosporaceae.jag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\populariteten.log
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\postparotid.reh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\prioriteringers.kol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\proseman.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudogenuses.une
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudomucin.dks
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\puberty.nee
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pumpende.hin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rasty.exo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rebegin.est
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reconfining.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reddishly.non
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\refractionate.fus
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rehandles.aph
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renas.dio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renselse.bog
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rentabilitetens.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reporterede.sub
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprehensively.opa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprimanderne.dom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\retsbgernes.art
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sabbatize.bru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\samstemmig.ren
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scleredema.cho
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scowther.ret
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\selenite.har
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\semiography.hol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sexfilmes.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\shampoer.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sigterne.dis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sikkerhedsproblemernes.fil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sixhynde.kon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sjoskes.udr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skelnet.gon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skibsfartsafgiften.vic
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skillerumsplades.bge
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skolepsykolog.the
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skredenes.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skullful.pne
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\slagvrks.res
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\smughandel.iri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sneezewood.dek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sofavlgeren.tam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solbrrommen.sti
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solfaldsskr.dek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solskoldning.imp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solvognene.con
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spadone.can
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltelukkerens.chr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltetekstens.epi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spiranter.tri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spninxes.kal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\springenes.squ
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\statistikkerne.kom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stikflammens.gam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stridspunkter.kar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\strukturndringens.moo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stubbene.nog
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stuvningerne.usn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\styrke.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\svmmefuglen.ark
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\swaggerne.plu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sydhavserne.con
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sygemelde.ski
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\syleskafters.tuf
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\talcked.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tanghan.akt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tapiokamelet.udl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tastaturtekster.phi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teetaller.hus
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\telefonvsnerne.plu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teraphim.blg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\thee.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\theretill.fly
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\therevid.ama
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilholdene.dim
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilskresaks.sal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\times.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tragedist.tru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\traktrstederne.dow
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\transitiveness.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tronskifte.kro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tropes.doc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tvetungets.ska
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tyngder.frn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uagtsomhedens.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uddeliggjorde.end
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udflytterbrnehavernes.ann
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udleveringen.tot
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerbaade.tet
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerne.uan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udlovningens.app
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udvernes.pri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ufrivillighed.mei
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uigennemtrngelige.pit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ulta.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unaffable.sec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unauthorises.pir
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unbacked.haa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uncorrelativeness.ork
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\undistend.cis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uneffusing.gip
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfeeing.rec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfestooned.bag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ungarnsturs.unk
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unpeered.ram
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsparing.pla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsubtracted.svi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\utaknemligheder.blo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valgerds.rom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valutatabellen.sha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vanddraaber.aab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\velkomstskaals.unn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ventriloquially.tom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vidneafhringernes.she
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\virkekrfter.cro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vissede.all
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\whimberry.bor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\wiseacre.afs
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\worktables.syn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\xanthomata.lac
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\yachters.cha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\zannos.str
- %User Temp%\{Random}.{Random.ps1
- %User Temp%\{Random}.{Random}.psm1
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\{Malware File Name}.{Malware File Extension}
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>" です。)
マルウェアは、以下のプロセスを追加します。
- powershell.exe -windowstyle hidden "$Scleras=Get-Content '%User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha';$phagocytizes=$Scleras.SubString(64097,3);.$phagocytizes($Scleras)"
- %System%\cmd.exe" /c "set /A 1^^0"
- %Program Files%\windows mail\wab.exe
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。)
マルウェアは、以下のフォルダを作成します。
- %User Temp%\samfundsnyttehensyns
- %User Temp%\samfundsnyttehensyns\overwildly
- %User Temp%\samfundsnyttehensyns\overwildly\encharnel
- %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes
- %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler
- %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere
- %User Temp%\samfundsnyttehensyns\overwildly\Succous
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun
- %Program Files%\Common Files\arret
- %Program Files%\iscenesttelse
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。)
他のシステム変更
マルウェアは、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\consolatoriness\
bryggets
Isseben = %griffins%\pjathovederne.Sur
HKEY_CURRENT_USER\Software\blinder
opsporingers = %mimeographs%\Enkronerne51\moralistic.gra
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- https://{BLOCKED}7.za.com
対応方法
トレンドマイクロのお客様:
最新のバージョン(パターンファイル および エンジン)を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス(overwriting virus)、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様:
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ(ISP)向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか? アンケートにご協力ください