Packed MD5	7d99b0e9108065ad5700a899a1fe3441
Priority	100
First	01/07/2008
Last	07/04/2008
Count	3137
History	3137 hits: 12-31 to 07-04
Unpacked MD5	7a70e1b592c5c620343fe4ad7ce2249f
AV Hits	26
AV Count	32
CC Servers	194.54.90.246:80
DNS Lookups	UA:citi-bank.ru US:adult-empire.com DE:kidos-bank.ru :parex-bank.ru EU:kidos-bank.ru
Failed Connects	UA:194.54.90.246:80
AV Name	AhnLab-V3:Korgo.Gen, AntiVir:Korgo.U, Authentium:Korgo.V, Avast:_Padobot-Q, AVG:Padobot.V, BitDefender:Padobot.M, CAT-QuickHeal:Korgo.V, ClamAV:MISSED, DrWeb:Lsabot, eSafe:Padobot.m, eTrust-Vet:Korgo.V, Ewido:Padobot.m, FileAdvisor:MISSED, Fortinet:Padobot.M!worm, F-Prot:Korgo.V, F-Secure:MISSED, Ikarus:Korgo.S, Kaspersky:Padobot.m, McAfee:Korgo.v, Microsoft:Korgo.V, NOD32v2:MISSED, Norman:Korgo.AL, Panda:Korgo.U.worm, Prevx1:MISSED, Rising:MISSED, Sophos:Korgo-T, Sunbelt:Korgo, Symantec:Korgo.V, TheHacker:Korgo.V, VBA32:Padobot.m, VirusBuster:Korgo.V, Webwasher-Gateway:MISSED
WinXP Files	ftpupd.exe, tvllmf.exe, vykwzdx.exe, hczdze.exe, klrywd.exe, fcjvkb.exe, alggiz.exe, nboeyf.exe, gmnipn.exe, qgzchrdb.exe, swvbpso.exe, cackb.exe, mycmw.exe, xpktapa.exe, xpcdkxw.exe, aoahh.exe, gxerxy.exe, xtvtzyhd.exe, mucclrb.exe, ugtsb.exe, wueela.exe, hybtxqzq.exe, krdhj.exe, mmubnhtg.exe, zvoytbb.exe, jeadzor.exe, fhnbf.exe, zvqbfdi.exe, wihah.exe, uymje.exe, alwtmidj.exe, vdbhxu.exe, dtxrxzdf.exe, tggkfr.exe, wwdldrcn.exe, heobxz.exe, dvnrnmg.exe, mfeyqslj.exe, mugaxmyb.exe, yqyen.exe, dqdmjw.exe, atsdij.exe, yynjxh.exe, jsxxyu.exe, knpzva.exe, oxreutp.exe, kvkyinaa.exe, kspan.exe, wboknu.exe, qmetoyr.exe, irrxy.exe, ukkkre.exe, wtqihv.exe, vapfonq.exe, rstyyion.exe, muukxc.exe, wcmdo.exe, jqqgur.exe, exaoqhnk.exe, loutf.exe, tlsgbl.exe, sedqbe.exe, aejqbtt.exe, xfmkzr.exe, xzbiaps.exe, plvacgq.exe, zygkrqux.exe, seife.exe, epnig.exe, rgarpjbs.exe, osdbcnyb.exe, yxjstx.exe, yzuyryx.exe, mbgfny.exe, tgjpeby.exe, gjdwis.exe, ujdoaz.exe, vztslsch.exe, dgozhap.exe, mmlfb.exe, gawgzmv.exe, suubmjib.exe, iywqa.exe, omyneeid.exe, mefcms.exe, yhjvxmu.exe, tnguob.exe, umzcrjnc.exe, sntejxne.exe, gigtb.exe, buioknz.exe, sbzniuj.exe, tosxm.exe, nkjmvhr.exe, emxvhlhg.exe, exmtd.exe, njuketsa.exe, wxyqmi.exe, czmxj.exe, gwioyof.exe, wbmrwn.exe, kmdqaza.exe, arvoid.exe, uqlffjeh.exe, eqvkwxvg.exe, nbdbf.exe, nqbzhwyd.exe, pfpfveu.exe, plrecpm.exe, wcacqx.exe, rwbkt.exe, oeluobwm.exe, vwugv.exe, nholh.exe, tcvyv.exe, alrdek.exe, tmlhld.exe, mrhnj.exe, obshgl.exe, omfjh.exe, exjhni.exe, uqohwoyf.exe, ruxuaoj.exe, zfmwj.exe, jqwzlwzp.exe, jrdmbm.exe, wpnirhw.exe, sqocjxt.exe, ktpha.exe, nvevjux.exe, rmmzkx.exe, idhnt.exe, nmeapitd.exe, dbcmes.exe, djrvzwk.exe, oneuncgg.exe, dxiecno.exe, irtvod.exe, qjuizmlt.exe, eumddu.exe, fxcbzkdx.exe, ymjnht.exe, ozhbbcgp.exe, bkewa.exe, eywvumb.exe, kzbjttdq.exe, gzbssrw.exe, goihs.exe, dygztrqr.exe, smtct.exe, uxkskt.exe, xizrolo.exe, ssodru.exe, vcehcnw.exe, pavfr.exe, mjhyhj.exe, plrjgpcq.exe, qwkcagt.exe, nxoztwhc.exe, oilsq.exe, utshxkdd.exe, cqlekrh.exe, ssppwvbz.exe, gqnzb.exe, jqhtn.exe, jlfnb.exe, sarsjh.exe, ugholfhs.exe, urbgqi.exe, bsibhndo.exe, hfcbhemc.exe, bouglp.exe, dsrsjb.exe, qqetz.exe, bnlnn.exe, fygxgw.exe, qewuzmx.exe, hwobegnq.exe, cfsnanl.exe, ansdlahq.exe, yalxfb.exe, jmqshgz.exe, ugvszgxo.exe, gwdznnxb.exe, dxnzhxn.exe, dnuwrikb.exe, bftpxvmn.exe, bozclnp.exe, tkmpxkvk.exe, xyxsgy.exe, firxp.exe, vowwdkw.exe, hsaru.exe, qwsndin.exe, nzngs.exe, eikpe.exe, evuwbb.exe, awudoc.exe, iguryz.exe, kluueimb.exe, xcasowo.exe, yviqcivv.exe, dbljt.exe, urdxpnmp.exe, tuhqayt.exe, icbqgh.exe, eyhkwfdv.exe, wnxgfj.exe, xndcbnr.exe, hqrmbbp.exe, qvytkd.exe, sbpzh.exe, avkxkhg.exe, jhhpkcy.exe, ebotkaaf.exe, hetbsmpv.exe, twuyqx.exe, lutqntul.exe, satedfe.exe, ytqwl.exe, echhb.exe, wpsgnzy.exe, sujtjwam.exe, touwgi.exe, phqghu.exe, workiyjm.exe, avrkncd.exe, nfkmj.exe, slnjiik.exe, ansmrtd.exe, ectbit.exe, aywnl.exe, mlunvez.exe, dhklmtrb.exe, ylnoa.exe, oobpnuph.exe, vogwy.exe, bzvtnt.exe, bknhh.exe, xitlgzs.exe, ckhztb.exe, oykxos.exe, hbhhtf.exe, jrwordn.exe, rwaboda.exe, vqxqztq.exe, uxpmx.exe, vwlfbfg.exe, ezexl.exe, gaquwiw.exe, gtsdlhd.exe, qdeoc.exe, pjctfuk.exe, hzsqjl.exe, lfqhbg.exe, rxdrjcsx.exe, wkvaj.exe, faver.exe, kkxqa.exe, urfsunem.exe, usyxyhvr.exe, jqqijfa.exe, gpvddte.exe, ofiahm.exe, fpywgs.exe, ystxlvl.exe, fjtuoul.exe, jnith.exe, yfzwbvsm.exe, uzgyz.exe, vqxmtig.exe, vjhmqorr.exe, cckxwoza.exe, zxgiq.exe, wiwhec.exe, ysheyhdp.exe, xevwv.exe, jhvlo.exe, gpdaqq.exe, hzhjco.exe, suvebp.exe, wayxrvyb.exe, cmsksk.exe, ylwqi.exe, pyyxkt.exe, zoifum.exe, lhhwqi.exe, lqtco.exe, wsmtrrbt.exe, fkqmkbi.exe, zycdjv.exe, tecaro.exe, cbjuqan.exe, uuijeb.exe, mmjym.exe, jrgpg.exe, iuihd.exe, hcynljdz.exe, pmuysws.exe, fsekleuu.exe, qutuy.exe, orbop.exe, uhmen.exe, rnpfi.exe, jdekzr.exe, rdnpk.exe, kgecqlmh.exe, oxcyzaap.exe, nubut.exe, vmfygxxl.exe, oaugqv.exe, wxmrngfk.exe, bbakwy.exe, vbkpuc.exe, alicrslu.exe, bvftnwbl.exe, jggdta.exe, ijbbsy.exe, ocutj.exe, bxewl.exe, mtapurw.exe, acozni.exe, pymijdv.exe, ubtaqj.exe, hyexhe.exe, ooimz.exe, ofuhsv.exe, lttzcyw.exe, xrihl.exe, sfhgps.exe, jfyyy.exe, jqcxfz.exe, usslbhca.exe, yodnlppv.exe, tzyuryc.exe, bcggar.exe, pztlzkca.exe, parodx.exe, fapbbym.exe, ccktbbne.exe, sqodu.exe, evtdk.exe, ukgnzy.exe, yxoyg.exe, wkzbbcb.exe, lptjl.exe, tnskew.exe, fkcuo.exe, rxahmn.exe, vzpundoh.exe, rlgpmu.exe, oleiujt.exe, sqxkzmz.exe, buqhoh.exe, oiydg.exe, luzpikox.exe, yrtlb.exe, ifhhqzzn.exe, tkhwpg.exe, mdvjflye.exe, dlaqf.exe, orrvex.exe, tnobzf.exe, acwgfwj.exe, lnkqwuy.exe, ytbjnuq.exe, jkzepa.exe, sbqxjz.exe, pusvo.exe, rudfpcba.exe, ftmwp.exe, cahyfqe.exe, bysqv.exe, hmvxykm.exe, jjkabdbo.exe, jkdpgk.exe, lmqdif.exe, sfvpyjo.exe, eyhezzmu.exe, oaexj.exe, spgubihf.exe, eugrynyx.exe, wfzskzr.exe, yqcsgbj.exe, rfdjet.exe, huqqyetj.exe, yiefp.exe, dvhaqkhg.exe, vjwlpp.exe, fwnxwlo.exe, odube.exe, rekbvbph.exe, frluum.exe, odgufnui.exe, wvyegc.exe, hadbeo.exe, mwhlmptm.exe, ujvwuyxm.exe, svohtwfk.exe, siikcn.exe, jhrte.exe, dlvqncq.exe, vfmbfvs.exe, ugtypxqs.exe, jjclmeyi.exe, ugunrjg.exe, pnvblr.exe, cqaxi.exe, fgzhh.exe, muxunm.exe, juefmm.exe, ldkpci.exe, zjknt.exe, knrzhva.exe, xettm.exe, mqapx.exe, hcnvoqvz.exe, qeluzjfx.exe, jrqxfboe.exe, jwtpm.exe, caxjrgb.exe, lzjzih.exe, dlvjn.exe, hsyehj.exe, ftdbad.exe, qoqjsy.exe, ejxhiw.exe, zkineb.exe, qqauyxk.exe, rdavm.exe, zgdonh.exe, rowejuvd.exe, hguomxyj.exe, hgfxd.exe, dwtlrgt.exe, hfpol.exe, deiqyo.exe, qqtpjyqh.exe, umxdeot.exe, mlwkt.exe, nfxcuk.exe, oxvspru.exe, jovzly.exe, sojtzyfl.exe, bhmilka.exe, ywrbd.exe, hhydbxz.exe, rwqmjyx.exe, pnyzugcy.exe, umemtb.exe, ofbhmjus.exe, ftyfqj.exe, vhixwldr.exe, kqvgb.exe, fyvcpfow.exe, pkxuy.exe, nngzwoh.exe, yfocyq.exe, nkjqgt.exe, tbdylj.exe, tyyuv.exe, csuxtyd.exe, pfukni.exe, fpzbt.exe, cgnexu.exe, vevgub.exe, wdoai.exe, yxqtjm.exe, fetnyzw.exe, porjat.exe, ztwanl.exe, vhqea.exe, efgvdg.exe, sovxms.exe, ndcsbbzl.exe, qcguaw.exe, rshovs.exe, vknkpf.exe, pknqep.exe, ohkttf.exe, edmmf.exe, lpgrukd.exe, jokjszv.exe, vakuxgfx.exe, rrajb.exe, nyqvr.exe, trtng.exe, qmkofhv.exe, navwo.exe, jykyybzv.exe, hkderf.exe, tkljfw.exe, zxpzghe.exe, cuplycm.exe, jrhsekwj.exe, ryckg.exe, kutre.exe, dpamqi.exe, rxiglsza.exe, cbelss.exe, ratgca.exe, aqjecv.exe, cdqeal.exe, nlbtf.exe, ebysh.exe, tllnq.exe, mkqyj.exe, kunvux.exe, omixlst.exe, mswsqpj.exe, qzyzfd.exe, rgnqo.exe, hkpkpsed.exe, qiyms.exe, cshdct.exe, mvnzkq.exe, hexnbs.exe, bzopmosp.exe, efoutx.exe, mgchqk.exe, lfqygz.exe, qmavcyf.exe, qrxrnebm.exe, ospaxem.exe, bhrohwro.exe, drrvzm.exe, apedqa.exe, awivfj.exe, frdocxw.exe, dsiyp.exe, hzejtjb.exe, iwqhmp.exe, eoujonx.exe, diynxvrz.exe, nbiupnz.exe, ogkgik.exe, vdcau.exe, gqxbslno.exe, rsmwxsp.exe, hynkl.exe, cxvehkn.exe, hbycn.exe, kvyiinvg.exe, phjtrq.exe, dcfsgwer.exe, vrwwjz.exe, wlajas.exe, xrkze.exe, conxfiy.exe, yhybigu.exe, vwyoi.exe, alpwh.exe, vrscnyr.exe, bbwhgbc.exe, zcjkn.exe, rbfxdvic.exe, wnrkhs.exe, zgskxgqi.exe, rhdrheqf.exe, hxyxvq.exe, ysqrnz.exe, fpxrzxcj.exe, ftsmyxy.exe, hicyy.exe, rrbnxls.exe, ffthplw.exe, qzibkk.exe, qwucpkqv.exe, lorbhhce.exe, udnnkxcs.exe, zwfuz.exe, uiwxuet.exe, psbkjui.exe, otqis.exe, uoujypc.exe, erkuht.exe, xihgk.exe, hyear.exe, qdixlx.exe, xotdre.exe, fevjmt.exe, zmpjpq.exe, lmsxgh.exe, avdiet.exe, oudbwp.exe, bgvanmh.exe, kjpvbf.exe, zkmue.exe, uzctftzn.exe, ndzucd.exe, zpalbq.exe, eysnmzup.exe, hvqcrr.exe, uacru.exe, jpargc.exe, yyikri.exe, eitbua.exe, pektwcst.exe, yrarepd.exe, kdwtdaza.exe, ankmrrg.exe, eselax.exe, tczbr.exe, aoqpih.exe, sedzp.exe, pjmkhqo.exe, ykubcp.exe, dbtwgxii.exe, swkcg.exe, mxhizek.exe, qepkxakl.exe, vhgfky.exe, zhgguqre.exe, vfyjet.exe, tkscfun.exe, hnlmnoc.exe, ikvekiyo.exe, zqwruwq.exe, jnuuv.exe, asqhp.exe, qyxea.exe, zitsr.exe, tjwwwc.exe, qargyh.exe, ffmekwu.exe, okpxfroo.exe, jpzrsd.exe, jynctu.exe, yasczgud.exe, ipbcsi.exe, krpnk.exe, jgkqzk.exe, ocweaf.exe, cchuhv.exe, augaga.exe, bodals.exe, sifunrtz.exe, vfensp.exe, azdoirm.exe, lkjvw.exe, jcafre.exe, cxrgyxli.exe, qigdew.exe, dtshb.exe, muadzkha.exe, spkbjlmf.exe, spvdrayd.exe, gthjspq.exe, tjsxqd.exe, ezrjpuj.exe, jdwmpqic.exe, ahumyt.exe, culqh.exe, sjajxrwz.exe, jfphxmnu.exe, xvfgma.exe, swcew.exe, fivtb.exe, ifcneg.exe, vafdffy.exe, ypicyu.exe, qhbeava.exe, nptqdwjm.exe, mntqjfaq.exe, puayn.exe, gpali.exe, ayecmj.exe, zlupohu.exe
WinXP Processes	CMD.EXE, CSRSS.EXE, EXPLORER.EXE, LSASS.EXE, MSMSGS.EXE, SERVICES.EXE, SPOOLSV.EXE, SVCHOST.EXE, tvllmf.exe, WINLOGON.EXE, vykwzdx.exe, klrywd.exe, fcjvkb.exe, nboeyf.exe, gmnipn.exe, qgzchrdb.exe, swvbpso.exe, cackb.exe, mycmw.exe, xpktapa.exe, xpcdkxw.exe, aoahh.exe, xtvtzyhd.exe, mucclrb.exe, ugtsb.exe, hybtxqzq.exe, krdhj.exe, mmubnhtg.exe, zvoytbb.exe, jeadzor.exe, fhnbf.exe, zvqbfdi.exe, wihah.exe, uymje.exe, alwtmidj.exe, vdbhxu.exe, dtxrxzdf.exe, tggkfr.exe, wwdldrcn.exe, heobxz.exe, dvnrnmg.exe, mfeyqslj.exe, mugaxmyb.exe, yqyen.exe, dqdmjw.exe, atsdij.exe, mxsvxgj32.exe, yynjxh.exe, knpzva.exe, oxreutp.exe, kvkyinaa.exe, kspan.exe, wboknu.exe, qmetoyr.exe, irrxy.exe, ukkkre.exe, wtqihv.exe, vapfonq.exe, rstyyion.exe, muukxc.exe, wcmdo.exe, jqqgur.exe, exaoqhnk.exe, loutf.exe, tlsgbl.exe, sedqbe.exe, aejqbtt.exe, xzbiaps.exe, plvacgq.exe, zygkrqux.exe, seife.exe, epnig.exe, rgarpjbs.exe, osdbcnyb.exe, yxjstx.exe, yzuyryx.exe, tgjpeby.exe, gjdwis.exe, vztslsch.exe, dgozhap.exe, mmlfb.exe, gawgzmv.exe, suubmjib.exe, iywqa.exe, omyneeid.exe, mefcms.exe, yhjvxmu.exe, umzcrjnc.exe, sntejxne.exe, gigtb.exe, buioknz.exe, sbzniuj.exe, tosxm.exe, nkjmvhr.exe, emxvhlhg.exe, exmtd.exe, njuketsa.exe, LOGONUI.EXE, wxyqmi.exe, czmxj.exe, gwioyof.exe, wbmrwn.exe, kmdqaza.exe, uqlffjeh.exe, eqvkwxvg.exe, nbdbf.exe, nqbzhwyd.exe, pfpfveu.exe, plrecpm.exe, rwbkt.exe, oeluobwm.exe, vwugv.exe, nholh.exe, tcvyv.exe, alrdek.exe, tmlhld.exe, mrhnj.exe, omfjh.exe, uqohwoyf.exe, ruxuaoj.exe, zfmwj.exe, jqwzlwzp.exe, wpnirhw.exe, sqocjxt.exe, ktpha.exe, nvevjux.exe, rmmzkx.exe, idhnt.exe, ftpupd.exe, nmeapitd.exe, djrvzwk.exe, oneuncgg.exe, dxiecno.exe, irtvod.exe, qjuizmlt.exe, fxcbzkdx.exe, ymjnht.exe, ozhbbcgp.exe, bkewa.exe, eywvumb.exe, kzbjttdq.exe, gzbssrw.exe, goihs.exe, dygztrqr.exe, smtct.exe, uxkskt.exe, xizrolo.exe, vcehcnw.exe, pavfr.exe, mjhyhj.exe, plrjgpcq.exe, qwkcagt.exe, nxoztwhc.exe, oilsq.exe, utshxkdd.exe, cqlekrh.exe, ssppwvbz.exe, gqnzb.exe, jqhtn.exe, jlfnb.exe, sarsjh.exe, ugholfhs.exe, bsibhndo.exe, hfcbhemc.exe, bouglp.exe, dsrsjb.exe, qqetz.exe, bnlnn.exe, qewuzmx.exe, hwobegnq.exe, cfsnanl.exe, ansdlahq.exe, yalxfb.exe, jmqshgz.exe, ugvszgxo.exe, gwdznnxb.exe, dxnzhxn.exe, dnuwrikb.exe, bftpxvmn.exe, bozclnp.exe, tkmpxkvk.exe, firxp.exe, vowwdkw.exe, hsaru.exe, qwsndin.exe, nzngs.exe, eikpe.exe, evuwbb.exe, iguryz.exe, kluueimb.exe, xcasowo.exe, yviqcivv.exe, dbljt.exe, urdxpnmp.exe, tuhqayt.exe, icbqgh.exe, eyhkwfdv.exe, xndcbnr.exe, hqrmbbp.exe, sbpzh.exe, avkxkhg.exe, jhhpkcy.exe, ebotkaaf.exe, hetbsmpv.exe, lutqntul.exe, satedfe.exe, ytqwl.exe, echhb.exe, wpsgnzy.exe, sujtjwam.exe, touwgi.exe, workiyjm.exe, avrkncd.exe, nfkmj.exe, slnjiik.exe, ansmrtd.exe, aywnl.exe, mlunvez.exe, dhklmtrb.exe, ylnoa.exe, oobpnuph.exe, vogwy.exe, bzvtnt.exe, bknhh.exe, xitlgzs.exe, ckhztb.exe, oykxos.exe, hbhhtf.exe, jrwordn.exe, rwaboda.exe, vqxqztq.exe, uxpmx.exe, vwlfbfg.exe, ezexl.exe, gaquwiw.exe, gtsdlhd.exe, qdeoc.exe, pjctfuk.exe, hzsqjl.exe, lfqhbg.exe, rxdrjcsx.exe, wkvaj.exe, faver.exe, kkxqa.exe, urfsunem.exe, usyxyhvr.exe, jqqijfa.exe, gpvddte.exe, fpywgs.exe, ystxlvl.exe, fjtuoul.exe, jnith.exe, yfzwbvsm.exe, uzgyz.exe, vqxmtig.exe, vjhmqorr.exe, cckxwoza.exe, zxgiq.exe, wiwhec.exe, ysheyhdp.exe, xevwv.exe, jhvlo.exe, gpdaqq.exe, suvebp.exe, wayxrvyb.exe, ylwqi.exe, pyyxkt.exe, zoifum.exe, lqtco.exe, wsmtrrbt.exe, fkqmkbi.exe, zycdjv.exe, tecaro.exe, cbjuqan.exe, mmjym.exe, jrgpg.exe, iuihd.exe, hcynljdz.exe, pmuysws.exe, fsekleuu.exe, qutuy.exe, orbop.exe, uhmen.exe, rnpfi.exe, jdekzr.exe, rdnpk.exe, kgecqlmh.exe, oxcyzaap.exe, nubut.exe, vmfygxxl.exe, oaugqv.exe, wxmrngfk.exe, bbakwy.exe, alicrslu.exe, bvftnwbl.exe, ijbbsy.exe, ocutj.exe, bxewl.exe, mtapurw.exe, acozni.exe, pymijdv.exe, hyexhe.exe, ooimz.exe, ofuhsv.exe, lttzcyw.exe, xrihl.exe, sfhgps.exe, jfyyy.exe, usslbhca.exe, yodnlppv.exe, tzyuryc.exe, pztlzkca.exe, parodx.exe, fapbbym.exe, ccktbbne.exe, sqodu.exe, evtdk.exe, ukgnzy.exe, yxoyg.exe, wkzbbcb.exe, lptjl.exe, tnskew.exe, fkcuo.exe, rxahmn.exe, vzpundoh.exe, rlgpmu.exe, oleiujt.exe, sqxkzmz.exe, oiydg.exe, luzpikox.exe, yrtlb.exe, ifhhqzzn.exe, mdvjflye.exe, dlaqf.exe, tnobzf.exe, acwgfwj.exe, lnkqwuy.exe, ytbjnuq.exe, jkzepa.exe, sbqxjz.exe, pusvo.exe, rudfpcba.exe, ftmwp.exe, cahyfqe.exe, bysqv.exe, hmvxykm.exe, jjkabdbo.exe, lmqdif.exe, sfvpyjo.exe, eyhezzmu.exe, oaexj.exe, spgubihf.exe, eugrynyx.exe, wfzskzr.exe, yqcsgbj.exe, rfdjet.exe, huqqyetj.exe, yiefp.exe, dvhaqkhg.exe, fwnxwlo.exe, odube.exe, rekbvbph.exe, odgufnui.exe, wvyegc.exe, hadbeo.exe, mwhlmptm.exe, ujvwuyxm.exe, svohtwfk.exe, siikcn.exe, jhrte.exe, dlvqncq.exe, vfmbfvs.exe, ugtypxqs.exe, jjclmeyi.exe, ugunrjg.exe, pnvblr.exe, cqaxi.exe, fgzhh.exe, juefmm.exe, ldkpci.exe, zjknt.exe, knrzhva.exe, xettm.exe, mqapx.exe, hcnvoqvz.exe, qeluzjfx.exe, jrqxfboe.exe, jwtpm.exe, caxjrgb.exe, dlvjn.exe, hsyehj.exe, ftdbad.exe, qoqjsy.exe, zkineb.exe, qqauyxk.exe, rdavm.exe, rowejuvd.exe, hguomxyj.exe, hgfxd.exe, dwtlrgt.exe, hfpol.exe, deiqyo.exe, qqtpjyqh.exe, umxdeot.exe, mlwkt.exe, nfxcuk.exe, oxvspru.exe, jovzly.exe, sojtzyfl.exe, bhmilka.exe, ywrbd.exe, hhydbxz.exe, rwqmjyx.exe, pnyzugcy.exe, umemtb.exe, ofbhmjus.exe, ftyfqj.exe, vhixwldr.exe, kqvgb.exe, fyvcpfow.exe, pkxuy.exe, nngzwoh.exe, yfocyq.exe, nkjqgt.exe, tyyuv.exe, csuxtyd.exe, fpzbt.exe, cgnexu.exe, wdoai.exe, yxqtjm.exe, fetnyzw.exe, porjat.exe, vhqea.exe, efgvdg.exe, sovxms.exe, ndcsbbzl.exe, rshovs.exe, vknkpf.exe, pknqep.exe, ohkttf.exe, edmmf.exe, lpgrukd.exe, jokjszv.exe, vakuxgfx.exe, rrajb.exe, nyqvr.exe, trtng.exe, qmkofhv.exe, navwo.exe, jykyybzv.exe, tkljfw.exe, zxpzghe.exe, cuplycm.exe, jrhsekwj.exe, ryckg.exe, kutre.exe, rxiglsza.exe, cbelss.exe, ratgca.exe, cdqeal.exe, nlbtf.exe, ebysh.exe, tllnq.exe, mkqyj.exe, kunvux.exe, omixlst.exe, mswsqpj.exe, qzyzfd.exe, rgnqo.exe, hkpkpsed.exe, qiyms.exe, cshdct.exe, mvnzkq.exe, hexnbs.exe, bzopmosp.exe, efoutx.exe, mgchqk.exe, qmavcyf.exe, qrxrnebm.exe, ospaxem.exe, bhrohwro.exe, drrvzm.exe, apedqa.exe, frdocxw.exe, dsiyp.exe, hzejtjb.exe, iwqhmp.exe, eoujonx.exe, diynxvrz.exe, nbiupnz.exe, vdcau.exe, gqxbslno.exe, rsmwxsp.exe, hynkl.exe, cxvehkn.exe, hbycn.exe, kvyiinvg.exe, phjtrq.exe, dcfsgwer.exe, wlajas.exe, xrkze.exe, conxfiy.exe, yhybigu.exe, vwyoi.exe, alpwh.exe, vrscnyr.exe, bbwhgbc.exe, zcjkn.exe, rbfxdvic.exe, zgskxgqi.exe, rhdrheqf.exe, hxyxvq.exe, ysqrnz.exe, fpxrzxcj.exe, ftsmyxy.exe, hicyy.exe, rrbnxls.exe, ffthplw.exe, qzibkk.exe, qwucpkqv.exe, lorbhhce.exe, udnnkxcs.exe, zwfuz.exe, uiwxuet.exe, psbkjui.exe, otqis.exe, uoujypc.exe, erkuht.exe, xihgk.exe, hyear.exe, qdixlx.exe, xotdre.exe, fevjmt.exe, zmpjpq.exe, lmsxgh.exe, avdiet.exe, oudbwp.exe, bgvanmh.exe, kjpvbf.exe, zkmue.exe, uzctftzn.exe, ndzucd.exe, zpalbq.exe, eysnmzup.exe, uacru.exe, jpargc.exe, eitbua.exe, pektwcst.exe, yrarepd.exe, kdwtdaza.exe, ankmrrg.exe, eselax.exe, tczbr.exe, aoqpih.exe, sedzp.exe, pjmkhqo.exe, ykubcp.exe, dbtwgxii.exe, swkcg.exe, mxhizek.exe, qepkxakl.exe, zhgguqre.exe, vfyjet.exe, tkscfun.exe, hnlmnoc.exe, ikvekiyo.exe, zqwruwq.exe, jnuuv.exe, asqhp.exe, qyxea.exe, zitsr.exe, tjwwwc.exe, qargyh.exe, ffmekwu.exe, okpxfroo.exe, jpzrsd.exe, jynctu.exe, yasczgud.exe, krpnk.exe, ocweaf.exe, cchuhv.exe, augaga.exe, sifunrtz.exe, azdoirm.exe, lkjvw.exe, jcafre.exe, cxrgyxli.exe, qigdew.exe, dtshb.exe, muadzkha.exe, spkbjlmf.exe, spvdrayd.exe, gthjspq.exe, ezrjpuj.exe, jdwmpqic.exe, culqh.exe, sjajxrwz.exe, jfphxmnu.exe, xvfgma.exe, swcew.exe, fivtb.exe, vafdffy.exe, ypicyu.exe, qhbeava.exe, nptqdwjm.exe, mntqjfaq.exe, puayn.exe, gpali.exe, ayecmj.exe, zlupohu.exe
WinXP Registries	HKEY_LOCAL_MACHINE@...Microsoft\Wireless, HKEY_LOCAL_MACHINE@...Microsoft\\Wireless, HKEY_LOCAL_MACHINE@...CurrentVersion\\RunServices, HKEY_USERS@...Microsoft\\OLE
WinXP Ports	6967, 2808, 4181, 6686, 2903, 6095, 6591, 3479, 7287, 7396, 5902, 7184, 1927, 2906, 6943, 5905, 1591, 2095, 4435, 4826, 8183, 1133, 2319, 2391, 3027, 3323, 4154, 3869, 6275, 794, 3920, 3856, 1682, 4013, 5571, 7467, 44445, 7012, 4579, 1045, 4023, 2731, 8167, 5911, 7698, 7378, 7136, 4167, 4992, 3644, 358, 4215, 4920, 2449, 2314, 5373, 4270, 1629, 1410, 699, 4769, 6805, 1644, 3622, 6618, 878, 1737, 1037, 3004, 6355, 1902, 257, 2768, 3063, 6176, 1487, 1258, 3796, 4519, 625, 6562, 7683, 3402, 2990, 3434, 4563, 7007, 7107, 1559, 1641, 2526, 2635, 8169, 4756, 7365, 2775, 4218, 4365, 3987, 4402, 3819, 6556, 5324, 1264, 3256, 5777, 6585, 7865, 4421, 2187, 1031, 6911, 3755, 3497, 2122, 2678, 5483, 3616, 7133, 3642, 5963, 384, 6998, 8046, 7278, 2499, 6620, 5440, 2851, 6167, 5358, 7635, 6146, 2389, 5161, 2318, 3413, 3338, 4644, 3868, 5753, 7504, 3575, 594, 3518, 6467, 3783, 6962, 2153, 6845, 663, 4708, 2063, 4093, 6300, 3530, 6376, 1053, 7627, 317, 4103, 3404, 1607, 4585, 6458, 1650, 2272, 2403, 5295, 7464, 4670, 1484, 1164, 4791, 4241, 4414, 1139, 1098, 6705, 1050, 7800, 2267, 4741, 3553, 5679, 3778, 2672, 657, 6973, 2971, 6636, 2475, 836, 7150, 5080, 6766, 5809, 687, 6049, 4988, 3568, 5951, 4534, 4675, 6826, 8114, 5406, 7299, 3208, 7963, 1032, 1033, 1034, 1035, 1036, 1038, 1039, 1040, 1042, 1043, 1044, 1046, 1047, 1048, 1049, 1051, 1054, 1056, 1057, 1058, 1059, 1060, 1061, 1062, 1063, 1064, 1065, 1066, 1069, 1070, 1071, 1072, 1073, 1074, 1075, 1076, 1077, 1078, 1079, 1080, 1081, 1082, 1083, 1085, 1086, 1087, 1088, 1089, 1090, 1091, 1092, 1093, 1095, 1096, 1097, 1099, 1100, 1102, 1103, 1105, 1106, 1107, 1108, 1109, 1110, 1112, 1113, 1114, 1115, 1116, 1653, 1630, 1224, 1291, 3774, 2801, 8094, 6432, 1702, 2830, 1500, 4916, 1158, 5452, 1553, 5136, 3763, 2530, 4951, 2913, 5729, 5531, 5689, 732, 6338, 7755, 7600, 3928, 1052, 2919, 2429, 3412, 5624, 3745, 2380, 4673, 1521, 5645, 3905, 7328, 1701, 2716, 6711, 3847, 7516, 5102, 5565, 592, 2659, 5326, 4458, 3800, 4950, 2188, 6602, 7345, 933, 7808, 8156, 6735, 7005, 6080, 6476, 3724, 7160, 6612, 3586, 4219, 1161, 5548, 6747, 7841, 1208, 4308, 4310, 1302, 5820, 2293, 3104, 1174, 5833, 1688, 4297, 4263, 5824, 2714, 3627, 4217, 3033, 7940, 740, 5363, 4867, 930, 2125, 2874, 3749, 4822, 3621, 6030, 7558, 2487, 3511, 7696, 5108, 4038, 3356, 2344, 626, 4242, 3423, 7898, 4377, 5533, 2121, 1754, 2797, 1380, 2514, 7607, 3666, 3542, 3804, 2507, 1199, 2114, 2193, 6613, 6101, 2466, 6838, 2467, 6044, 3725, 2494, 2938, 3714, 7358, 2135, 1504, 5166, 3052, 2284, 3655, 8014, 8092, 5052, 2418, 1225, 799, 1767, 3329, 7721, 1637, 1028, 2473, 6424, 7401, 1760, 4097, 3161, 3827, 5450, 6041, 2021, 6306, 4010, 2690, 7562, 439, 6033, 1468, 1530, 7010, 6721, 7845, 3507, 7922, 4210, 4581, 2742, 5141, 4749, 7885, 7158, 1424, 4234, 6115, 3361, 7952, 2981, 970, 7263, 5242, 4153, 5975, 4143, 3960, 6726, 8141, 7454, 3388, 7485, 3406, 4175, 837, 1748, 7913, 7859, 4425, 2358, 7210, 6263, 6333, 2829, 4482, 6436, 6850, 6135, 6963, 759, 7586, 2457, 5195, 2461, 870, 2076, 7128, 5409, 8143, 3806, 4969, 4189, 719, 5751, 1706, 6923, 4688, 6256, 4794, 2847, 1318, 2404, 2321, 5617, 2902, 3706, 3574, 1315, 2818, 2439, 4555, 935, 2014, 4815, 7183, 4977, 6150, 4711, 7679, 539, 1183, 2925, 5243, 4593, 1026, 6340, 5264, 3144, 5909, 1134, 6939, 3910, 5479, 6611, 5991, 266, 4816, 1101, 5291, 8043, 3964, 7711, 1529, 1651, 3508, 6441, 5393, 5228, 1150, 7446, 6112, 4489, 1593, 5926, 7326, 2093, 855, 1041, 1055, 1067, 1068, 1084, 1094, 1555, 7489, 1399, 2645, 4511, 5435, 8120, 5208, 2309, 2302, 6496, 4336, 2941, 2633, 3555, 4770, 5766, 4821, 4186, 1255, 5401, 4573, 2880, 5597, 2657, 5802, 4331, 8137, 8179, 7140, 1749, 1931, 4940, 2285, 6193, 6016, 1560, 1121, 1473, 6408, 6020, 2327, 2444, 5205, 4885, 6064, 549, 5221, 2270, 6254, 723, 2198, 1875, 2310, 6920, 1656, 7665, 3726, 4474, 7373, 2115, 7360, 6481, 2572, 4075, 7346, 6954, 3991, 857, 3646, 3076, 7587, 2398, 2924, 1849, 1123, 1124, 1125, 1126, 1127, 1128, 1129, 1130, 1131, 1132, 1135, 1136, 1319
Win-2Kf Files
Win-2Kf Processes
Win-2Kf Registries
Win-2Kf Ports
Create Events
Create Files
Create RegKeys	Cryptographic Service,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,ID,Client
Open RegKeys	Cryptographic Service,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,Software\Microsoft\Wireless,ID,Client
Service Starts
Service Deletes
Service Creates
Cluster
Cluster Confidence
Packer ID1	PolyEnE
Packer ID2
Embedded DNS
String Count	68
String Link	text
String MD5	46fafd9462d05320b481cbc818a5d4d8
Timerange	365 Days
Unpack Status	good (unpacked : 0 : Unpacking Provided Binary. (Code,Data) = (69.72%, 18.86%))
Countries	52
Unpacked Link	106a109040 [0]
Callgraph	ASM:Graph
API Resolution	99%
Comment	none