Trojan.DownLoader45.61605

Technical Information

Modifies file system

Creates the following files

D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist3_tmp.dat
D:\Г©Г±ГВѕ\guires\webbox\1900200017.png
D:\Г©Г±ГВѕ\guires\webbox\1900200016.png
D:\Г©Г±ГВѕ\guires\webbox\1900200015.png
D:\Г©Г±ГВѕ\guires\webbox\1900200014.png
D:\Г©Г±ГВѕ\guires\webbox\1900200013.png
D:\Г©Г±ГВѕ\guires\webbox\1900200012.png
D:\Г©Г±ГВѕ\guires\webbox\1900200011.png
D:\Г©Г±ГВѕ\guires\webbox\1900200010.png
D:\Г©Г±ГВѕ\guires\start\yotoyback.tga
D:\Г©Г±ГВѕ\guires\start\startback2.jpg
D:\Г©Г±ГВѕ\guires\frameskin\28.png
D:\Г©Г±ГВѕ\guires\start\startback1.jpg
D:\Г©Г±ГВѕ\guires\start\progresseffect.tga
D:\Г©Г±ГВѕ\guires\start\progressbar.jpg
D:\Г©Г±ГВѕ\guires\start\progressback.tga
D:\Г©Г±ГВѕ\guires\frameskin\thumbs.db
D:\Г©Г±ГВѕ\guires\frameskin\9.png
D:\Г©Г±ГВѕ\guires\frameskin\8.png
D:\Г©Г±ГВѕ\guires\frameskin\7.png
D:\Г©Г±ГВѕ\guires\frameskin\6.png
D:\Г©Г±ГВѕ\guires\frameskin\5.png
D:\Г©Г±ГВѕ\guires\frameskin\4.png
D:\Г©Г±ГВѕ\guires\start\startback0.jpg
D:\Г©Г±ГВѕ\guires\frameskin\3.png
D:\Г©Г±ГВѕ\guires\webbox\1900200021.png
D:\Г©Г±ГВѕ\guires\webbox\1905000004.png
D:\Г©Г±ГВѕ\guires\webbox\1905000028.png
D:\Г©Г±ГВѕ\guires\webbox\1905000027.png
D:\Г©Г±ГВѕ\guires\webbox\1905000026.png
D:\Г©Г±ГВѕ\guires\webbox\1905000025.png
D:\Г©Г±ГВѕ\guires\webbox\1905000011.png
D:\Г©Г±ГВѕ\guires\webbox\1905000010.png
D:\Г©Г±ГВѕ\guires\webbox\1905000009.png
D:\Г©Г±ГВѕ\guires\webbox\1905000008.png
D:\Г©Г±ГВѕ\guires\webbox\1905000007.png
D:\Г©Г±ГВѕ\guires\webbox\1905000006.png
D:\Г©Г±ГВѕ\guires\webbox\1900200023.png
D:\Г©Г±ГВѕ\guires\webbox\1900200022.png
D:\Г©Г±ГВѕ\guires\webbox\1905000003.png
D:\Г©Г±ГВѕ\guires\webbox\1905000002.png
D:\Г©Г±ГВѕ\guires\webbox\1900200031.png
D:\Г©Г±ГВѕ\guires\webbox\1900200030.png
D:\Г©Г±ГВѕ\guires\webbox\1900200029.png
D:\Г©Г±ГВѕ\guires\webbox\1900200028.png
D:\Г©Г±ГВѕ\guires\webbox\1900200027.png
D:\Г©Г±ГВѕ\guires\webbox\1900200026.png
D:\Г©Г±ГВѕ\guires\webbox\1900200025.png
D:\Г©Г±ГВѕ\guires\webbox\1900200024.png
D:\Г©Г±ГВѕ\guires\webbox\1905000005.png
D:\Г©Г±ГВѕ\guires\webbox\1932800002.png
D:\Г©Г±ГВѕ\guires\webbox\1932800001.png
D:\Г©Г±ГВѕ\guires\frameskin\25.png
D:\Г©Г±ГВѕ\guilayout\ГЁГ№ГІВ«Г—В°В±ВёВ¶ГІВ»В».lay
D:\Г©Г±ГВѕ\guilayout\Г—ВЄГ©ГєВ±ГВµВҐ.lay
D:\Г©Г±ГВѕ\guilayout\ГіВўГ°Г»ГЎГ°В±Г.laye
D:\Г©Г±ГВѕ\guilayout\Г°ГѕГµГ¦В±ГВµВҐ.laye
D:\Г©Г±ГВѕ\guilayout\ГЇГ—В»ВЁВјГ§ГўВј.laye
D:\Г©Г±ГВѕ\guilayout\Г®ГЇГ¦В·В±ГВµВҐ.laye
D:\Г©Г±ГВѕ\guilayout\Г¬Г¬В»ГєГўГѕГҐГ¬2.laye
D:\Г©Г±ГВѕ\guilayout\ГЄВ±ВјГ¤Г Г±В°Гј.laye
D:\Г©Г±ГВѕ\guilayout\Г©ГЅВјВ¶ГІГЅВµВј.laye
D:\Г©Г±ГВѕ\guilayout\ГЁГ№ГІВ«Г—В°В±ВёВ¶ГІВ»В»2.laye
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёВёВЅГ¤В§.lay
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёВєГЇВіГ©.lay
D:\Г©Г±ГВѕ\guires\frameskin\26.png
D:\Г©Г±ГВѕ\guilayout\ГўГГ©ГЅВјВ¶.laye
D:\Г©Г±ГВѕ\guilayout\ВїГ¬ВЅГЅВ№ВєГўГІ.laye
D:\Г©Г±ГВѕ\guilayout\ВѕВ«ГЎВ¶ГЇВµГВі3.laye
D:\Г©Г±ГВѕ\guilayout\ВјВјГ¤ГјГІГЅВµВј.laye
D:\Г©Г±ГВѕ\guilayout\В»Г®В¶ВЇГ¬ГЎГЄВѕ.laye
D:\Г©Г±ГВѕ\guilayout\ВёГ¶ГЁГ«Г ГѕГ¬ВЁГЁГјГ°ГҐГЇВў.lay
D:\Г©Г±ГВѕ\guilayout\ВёГ¶ГЁГ«Г ГѕГ¬ВЁГЁГј.lay
D:\Г©Г±ГВѕ\guilayout\ВёГ¶ГЁГ«ВѕВєВјВјВіВЎГ°ГҐГЇВў.lay
D:\Г©Г±ГВѕ\guilayout\ВёГ¶ГЁГ«ВѕВєВјВјВіВЎ.lay
D:\Г©Г±ГВѕ\guilayout\ГҐГєГЎВїВ№ВєГўГІ.laye
D:\Г©Г±ГВѕ\guires\frameskin\27.png
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёВ»ГёГЄГµ.laye
D:\Г©Г±ГВѕ\guires\frameskin\14.png
D:\Г©Г±ГВѕ\guires\frameskin\15.png
D:\Г©Г±ГВѕ\guires\frameskin\23.png
D:\Г©Г±ГВѕ\guires\frameskin\22.png
D:\Г©Г±ГВѕ\guires\frameskin\21.png
D:\Г©Г±ГВѕ\guires\frameskin\20.png
D:\Г©Г±ГВѕ\guires\frameskin\2.png
D:\Г©Г±ГВѕ\guires\frameskin\19.png
D:\Г©Г±ГВѕ\guires\frameskin\18.png
D:\Г©Г±ГВѕ\guires\frameskin\17.png
D:\Г©Г±ГВѕ\guires\frameskin\16.png
D:\Г©Г±ГВѕ\guires\frameskin\24.png
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёВјГёВ¶ВЁ2.laye
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёВѕВ«ГЎВ¶2.laye
D:\Г©Г±ГВѕ\guires\frameskin\12.png
D:\Г©Г±ГВѕ\guires\frameskin\11.png
D:\Г©Г±ГВѕ\guires\frameskin\10.png
D:\Г©Г±ГВѕ\guires\frameskin\1.png
D:\Г©Г±ГВѕ\guilayout\Г·В»Г—ГіВ±ГВµВҐ.laye
D:\Г©Г±ГВѕ\guilayout\Г—ГёГ¦ГЇВїВЄВ№Гў.laye
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёГІГЅВµВј2.laye
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёГІГЅВµВј.laye
D:\Г©Г±ГВѕ\guilayout\Г—В°В±ВёГ°ГѕГ Г.laye
D:\Г©Г±ГВѕ\guires\frameskin\13.png
D:\Г©Г±ГВѕ\guilayout\familymemberinfownd.lay
D:\Г©Г±ГВѕ\guires\webbox\1932800003.png
D:\Г©Г±ГВѕ\setting\hotkeysetting.xml
D:\Г©Г±ГВѕ\setting\avatarsetting.xml
D:\Г©Г±ГВѕ\setting\heroprotectsetting.xml
D:\Г©Г±ГВѕ\setting\gamestartsetting.xml
D:\Г©Г±ГВѕ\setting\gameprotectsetting.xml
D:\Г©Г±ГВѕ\setting\gameitemsettingdata.xml
D:\Г©Г±ГВѕ\setting\gameitemdefaultsettingdata.xml
D:\Г©Г±ГВѕ\setting\gamebattlesettingdata.xml
D:\Г©Г±ГВѕ\setting\gamebasicsetting.xml
D:\Г©Г±ГВѕ\setting\gameaudiosetting.xml
D:\Г©Г±ГВѕ\setting\checkmpkid.xml
D:\Г©Г±ГВѕ\setting\magic\magic.xml
D:\Г©Г±ГВѕ\setting\links.xml
D:\Г©Г±ГВѕ\guiscript\ГЁГ№ГІВ«Г—В°В±ВёВ¶ГІВ»В».lua
D:\Г©Г±ГВѕ\setting\actionspeed.xml
D:\Г©Г±ГВѕ\resource3\mpkfiledata.xml
D:\Г©Г±ГВѕ\resource3\avatarpartdata.xml
D:\Г©Г±ГВѕ\resource2\mpkfiledata.xml
D:\Г©Г±ГВѕ\resource2\avatarpartdata.xml
D:\Г©Г±ГВѕ\mtget.dat
D:\Г©Г±ГВѕ\guiscript\Г—В°В±ВёВєГЇВіГ©.lua
D:\Г©Г±ГВѕ\guiscript\Г—В°В±ВёВёВЅГ¤В§.lua
D:\Г©Г±ГВѕ\guiscript\Г—ВЄГ©ГєВ±ГВµВҐ.lua
D:\Г©Г±ГВѕ\setting\animsetting.xml
D:\Г©Г±ГВѕ\setting\avatardraworder.xml
D:\Г©Г±ГВѕ\setting\modelselectrange.xml
D:\Г©Г±ГВѕ\guiscript\ВёГ¶ГЁГ«ВѕВєВјВјВіВЎГ°ГҐГЇВў.lua
%LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
D:\Г©Г±ГВѕ\font\simli.ttf
D:\Г©Г±ГВѕ\downloadtemp\simli.ttf
D:\Г©Г±ГВѕ\downloadtemp\simli.ttf.pz
D:\Г©Г±ГВѕ\font\simsun.ttc
D:\Г©Г±ГВѕ\data\svrlistbak\douyust\loginserverlist.dat
D:\Г©Г±ГВѕ\gamestartsetting.xml
D:\Г©Г±ГВѕ\log\gameupdatelog_.txt
D:\Г©Г±ГВѕ\douyust.exe
D:\Г©Г±ГВѕ\setting\magicenumhelp.xml
D:\Г©Г±ГВѕ\downloadtemp\d3dx9_36.dll.pz
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\Г©Г±ГВѕ\Г°В¶ГґГёВ¶В·ГіГЈГ©Г±ГВѕ.lnk
D:\Г©Г±ГВѕ\userresource\100_resource\mpkfiledata.xml
D:\Г©Г±ГВѕ\userresource\100_resource\avatarpartdata.xml
D:\Г©Г±ГВѕ\sound\sound.fev
D:\Г©Г±ГВѕ\setting\wndposmgr.xml
D:\Г©Г±ГВѕ\setting\sounddownloadsetting.xml
D:\Г©Г±ГВѕ\setting\skill\skill.xml
D:\Г©Г±ГВѕ\setting\serverlist.xml
D:\Г©Г±ГВѕ\setting\resorcetoolsetting.xml
D:\Г©Г±ГВѕ\setting\prohibitword.xml
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\Г©Г±ГВѕ\В¶В·ГіГЈГ©Г±ГВѕ.lnk
C:\users\public\desktop\В¶В·ГіГЈГ©Г±ГВѕ.lnk
D:\Г©Г±ГВѕ\guiscript\ВёГ¶ГЁГ«ВѕВєВјВјВіВЎ.lua
D:\Г©Г±ГВѕ\guiscript\ВёВЅГ¤В§ГЄВЇГ®ГјГЄГµ.lua
D:\Г©Г±ГВѕ\guiscript\equipmagic.lua
D:\Г©Г±ГВѕ\guiscript\db_skilldefine.lua
D:\Г©Г±ГВѕ\guiscript\db_itemdefine.lua
D:\Г©Г±ГВѕ\guiscript\db_buffdefine.lua
D:\Г©Г±ГВѕ\guiscript\db_attdefine.lua
D:\Г©Г±ГВѕ\guiscript\commonfun.lua
D:\Г©Г±ГВѕ\guires\webbox\webbox3.lay
D:\Г©Г±ГВѕ\guires\webbox\webbox2.lay
D:\Г©Г±ГВѕ\guires\webbox\webbox.lay
D:\Г©Г±ГВѕ\guiscript\gameevent.lua
D:\Г©Г±ГВѕ\guires\webbox\register.lay
D:\Г©Г±ГВѕ\guires\webbox\1932800014.png
D:\Г©Г±ГВѕ\guires\webbox\1932800013.png
D:\Г©Г±ГВѕ\guires\webbox\1932800012.png
D:\Г©Г±ГВѕ\guires\webbox\1932800011.png
D:\Г©Г±ГВѕ\guires\webbox\1932800010.png
D:\Г©Г±ГВѕ\guires\webbox\1932800009.png
D:\Г©Г±ГВѕ\guires\webbox\1932800008.png
D:\Г©Г±ГВѕ\guires\webbox\1932800007.png
D:\Г©Г±ГВѕ\guires\webbox\1932800006.png
D:\Г©Г±ГВѕ\guires\webbox\1932800005.png
D:\Г©Г±ГВѕ\guires\webbox\1932800015.png
D:\Г©Г±ГВѕ\guiscript\gameeventdefine.lua
D:\Г©Г±ГВѕ\guiscript\gamelogic.lua
D:\Г©Г±ГВѕ\guiscript\db_suitdefine.lua
D:\Г©Г±ГВѕ\guiscript\globaldefine.lua
D:\Г©Г±ГВѕ\guiscript\wnddefine.lua
D:\Г©Г±ГВѕ\guiscript\mapeffect.lua
D:\Г©Г±ГВѕ\guiscript\uiwndapi.lua
D:\Г©Г±ГВѕ\guiscript\uitimegiftitemwnd.lua
D:\Г©Г±ГВѕ\guiscript\uitimegiftbox.lua
D:\Г©Г±ГВѕ\guiscript\uimain.lua
D:\Г©Г±ГВѕ\guiscript\uidriver.lua
D:\Г©Г±ГВѕ\guiscript\tiplayoutdesign.lua
D:\Г©Г±ГВѕ\guiscript\tiplayout.lua
D:\Г©Г±ГВѕ\guiscript\sitedefine.lua
D:\Г©Г±ГВѕ\guiscript\roledefine.lua
D:\Г©Г±ГВѕ\guiscript\playerrelive.lua
D:\Г©Г±ГВѕ\guiscript\magicevent.lua
D:\Г©Г±ГВѕ\guiscript\ВµГ ВѕГџВєГЇВіГ©.lua
D:\Г©Г±ГВѕ\guiscript\magicdefine.lua
D:\Г©Г±ГВѕ\guiscript\logicfunction.lua
D:\Г©Г±ГВѕ\guiscript\loadallfile.lua
D:\Г©Г±ГВѕ\guiscript\itemtypedefine.lua
D:\Г©Г±ГВѕ\guiscript\itementitydefine.lua
D:\Г©Г±ГВѕ\guiscript\itemeffect.lua
D:\Г©Г±ГВѕ\guiscript\guidefunction.lua
D:\Г©Г±ГВѕ\guiscript\guidedata.lua
D:\Г©Г±ГВѕ\guiscript\gmbox.lua
D:\Г©Г±ГВѕ\guilayout\ВёВЅГ¤В§ГЄВЇГ®ГјГЄГµ.lay
D:\Г©Г±ГВѕ\guilayout\ГЁГµВіВЈ.laye
D:\Г©Г±ГВѕ\guilayout\В·ГѕГ®Г±Г¦Г·ГЄВ±ВјГ¤В±ГВµВҐ.laye
D:\Г©Г±ГВѕ\guilayout\В¶ВЁВµГЈ.laye
D:\Г©Г±ГВѕ\guilayout\ВµГ ВѕГџВєГЇВіГ©.lay
D:\Г©Г±ГВѕ\fmodex.dll
D:\Г©Г±ГВѕ\guilayout\bigmapwindow.lay
D:\Г©Г±ГВѕ\guilayout\audioset.lay
D:\Г©Г±ГВѕ\guilayout\attackmode.lay
D:\Г©Г±ГВѕ\guilayout\antiaddiction.laye
D:\Г©Г±ГВѕ\guilayout\annreplaywnd.lay
D:\Г©Г±ГВѕ\guilayout\annplaywnd.lay
D:\Г©Г±ГВѕ\guilayout\advwarehouse.lay
D:\Г©Г±ГВѕ\guilayout\achievewnd.lay
D:\Г©Г±ГВѕ\font\fontsetting.xml
D:\Г©Г±ГВѕ\db\npc.dbe
D:\Г©Г±ГВѕ\guilayout\campaign.lay
D:\Г©Г±ГВѕ\db\npc_quest_binding.dbe
D:\Г©Г±ГВѕ\db\vipshop.dbe
D:\Г©Г±ГВѕ\db\userguidemgr.xml
D:\Г©Г±ГВѕ\db\title.dbe
D:\Г©Г±ГВѕ\db\suit.dbe
D:\Г©Г±ГВѕ\db\skill.dbe
D:\Г©Г±ГВѕ\db\shop.dbe
D:\Г©Г±ГВѕ\db\role.dbe
D:\Г©Г±ГВѕ\db\region_info.dbe
D:\Г©Г±ГВѕ\db\prompt.xml
D:\Г©Г±ГВѕ\db\world_icon.dbe
D:\Г©Г±ГВѕ\fmod_event.dll
D:\Г©Г±ГВѕ\guilayout\campaignleft.lay
D:\Г©Г±ГВѕ\guilayout\delegatebuy.lay
D:\Г©Г±ГВѕ\guilayout\delegatesell.lay
D:\Г©Г±ГВѕ\guilayout\familychat.lay
D:\Г©Г±ГВѕ\guilayout\familyapplierwnd.lay
D:\Г©Г±ГВѕ\guilayout\extpackagedlg.lay
D:\Г©Г±ГВѕ\guilayout\equimentidentify.lay
D:\Г©Г±ГВѕ\guilayout\equimentenhance2.lay
D:\Г©Г±ГВѕ\guilayout\equimentenhance.lay
D:\Г©Г±ГВѕ\guilayout\enhancetransfer.lay
D:\Г©Г±ГВѕ\guilayout\enhanceproperty.lay
D:\Г©Г±ГВѕ\guilayout\enhancechange.lay
D:\Г©Г±ГВѕ\guilayout\familylistwnd.lay
D:\Г©Г±ГВѕ\guilayout\channelbar.lay
D:\Г©Г±ГВѕ\guilayout\chatblocklistwnd.lay
D:\Г©Г±ГВѕ\guilayout\defendsetpsd.lay
D:\Г©Г±ГВѕ\guilayout\defendremovepsd.lay
D:\Г©Г±ГВѕ\guilayout\defendpanel.lay
D:\Г©Г±ГВѕ\guilayout\defendmodifypsd.lay
D:\Г©Г±ГВѕ\guilayout\defendicon.lay
D:\Г©Г±ГВѕ\guilayout\dealerwnd.lay
D:\Г©Г±ГВѕ\guilayout\createrole.lay
D:\Г©Г±ГВѕ\guilayout\chatwindow.lay
D:\Г©Г±ГВѕ\guilayout\chatexpression.lay
D:\Г©Г±ГВѕ\guilayout\defendunlock.lay
D:\Г©Г±ГВѕ\db\npc_gen.dbe
D:\Г©Г±ГВѕ\db\monster.dbe
D:\Г©Г±ГВѕ\guilayout\familymain.lay
D:\Г©Г±ГВѕ\cursor\pickup_down.ani
D:\Г©Г±ГВѕ\cursor\pickup.ani
D:\Г©Г±ГВѕ\cursor\normal_random.ani
D:\Г©Г±ГВѕ\cursor\normal_down.ani
D:\Г©Г±ГВѕ\cursor\normal.ani
D:\Г©Г±ГВѕ\cursor\mine_down.ani
D:\Г©Г±ГВѕ\cursor\mine.ani
D:\Г©Г±ГВѕ\cursor\enhance_down.ani
D:\Г©Г±ГВѕ\cursor\enhance.ani
D:\Г©Г±ГВѕ\cursor\repair_down.ani
D:\Г©Г±ГВѕ\cursor\dialog_down.ani
D:\Г©Г±ГВѕ\cursor\catchhorse.ani
D:\Г©Г±ГВѕ\cursor\attack_down.ani
D:\Г©Г±ГВѕ\cursor\attack.ani
D:\Г©Г±ГВѕ\bugreport.exe
D:\Г©Г±ГВѕ\shentuminiclient.pz
D:\Г©Г±ГВѕ\downloadtemp\loginserverlist.xml
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist0_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist2_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist1_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist4_tmp.dat
D:\Г©Г±ГВѕ\cursor\dialog.ani
D:\Г©Г±ГВѕ\cursor\repair_select.ani
D:\Г©Г±ГВѕ\cursor\repair.ani
D:\Г©Г±ГВѕ\cursor\search.ani
D:\Г©Г±ГВѕ\db\mons_info.dbe
D:\Г©Г±ГВѕ\db\item.dbe
D:\Г©Г±ГВѕ\db\mapicon.dbe
D:\Г©Г±ГВѕ\db\map.dbe
D:\Г©Г±ГВѕ\db\mall.dbe
D:\Г©Г±ГВѕ\db\loadingup.xml
D:\Г©Г±ГВѕ\db\loadingup.dbe
D:\Г©Г±ГВѕ\db\loadingdown.xml
D:\Г©Г±ГВѕ\db\jump.dbe
D:\Г©Г±ГВѕ\db\joinhitsetting.xml
D:\Г©Г±ГВѕ\db\jobsdesc.xml
D:\Г©Г±ГВѕ\db\item_refine.dbe
D:\Г©Г±ГВѕ\db\hero.dbe
D:\Г©Г±ГВѕ\cursor\search_down.ani
D:\Г©Г±ГВѕ\db\hair.dbe
D:\Г©Г±ГВѕ\db\castle.dbe
D:\Г©Г±ГВѕ\db\buff.dbe
D:\Г©Г±ГВѕ\db\avatar.dbe
D:\Г©Г±ГВѕ\db\att.dbe
D:\Г©Г±ГВѕ\db\achievement.dbe
D:\Г©Г±ГВѕ\cursor\trade_down.ani
D:\Г©Г±ГВѕ\cursor\trade.ani
D:\Г©Г±ГВѕ\cursor\split_down.ani
D:\Г©Г±ГВѕ\cursor\split.ani
D:\Г©Г±ГВѕ\downloadtemp\d3dx9_36.dll
D:\Г©Г±ГВѕ\guires\webbox\1932800004.png
D:\Г©Г±ГВѕ\guilayout\familymember.lay
D:\Г©Г±ГВѕ\guilayout\gamebattlesetting.lay
D:\Г©Г±ГВѕ\guilayout\otherroleequiment.lay
D:\Г©Г±ГВѕ\guilayout\skillbarsmall.lay
D:\Г©Г±ГВѕ\guilayout\skillbar.lay
D:\Г©Г±ГВѕ\guilayout\severreqmessagebox.lay
D:\Г©Г±ГВѕ\guilayout\serverselect.lua
D:\Г©Г±ГВѕ\guilayout\selectrole.lay
D:\Г©Г±ГВѕ\guilayout\rolestatus.lay
D:\Г©Г±ГВѕ\guilayout\roleskill.lay
D:\Г©Г±ГВѕ\guilayout\rolepropertygui.lay
D:\Г©Г±ГВѕ\guilayout\roleother.lay
D:\Г©Г±ГВѕ\guilayout\skillhotkey.lay
D:\Г©Г±ГВѕ\guilayout\rolegui.lay
D:\Г©Г±ГВѕ\guilayout\relifedialog.lay
D:\Г©Г±ГВѕ\guilayout\recoverrolelist.lay
D:\Г©Г±ГВѕ\guilayout\rankwnd.lay
D:\Г©Г±ГВѕ\guilayout\questdlg.lay
D:\Г©Г±ГВѕ\guilayout\querydialog.lay
D:\Г©Г±ГВѕ\guilayout\progressbarbox.lay
D:\Г©Г±ГВѕ\guilayout\progressbar.lay
D:\Г©Г±ГВѕ\guilayout\playertitle.lay
D:\Г©Г±ГВѕ\guilayout\playerheaderinfo.lay
D:\Г©Г±ГВѕ\guilayout\pknotic.lay
D:\Г©Г±ГВѕ\guilayout\roleequiment.lay
D:\Г©Г±ГВѕ\guilayout\package.lay
D:\Г©Г±ГВѕ\guilayout\stallprice.lay
D:\Г©Г±ГВѕ\guilayout\systemset.lay
D:\Г©Г±ГВѕ\guilayout\buffinfo.lay
D:\Г©Г±ГВѕ\guilayout\ВіГЎВ°ГІГ©ГЅВјВ¶.laye
D:\Г©Г±ГВѕ\guilayout\В°ГєГ¬ВЇВґГГ®ГіГ¬ГЎГЄВѕ.laye
D:\Г©Г±ГВѕ\guilayout\worldmapwnd.lay
D:\Г©Г±ГВѕ\guilayout\worldmap.lua
D:\Г©Г±ГВѕ\guilayout\warehousemoney.lay
D:\Г©Г±ГВѕ\guilayout\warehouse.lay
D:\Г©Г±ГВѕ\guilayout\visitstall.lay
D:\Г©Г±ГВѕ\guilayout\vipwnd.lay
D:\Г©Г±ГВѕ\guilayout\viplevelsel.lay
D:\Г©Г±ГВѕ\guilayout\turnmagicbox.lay
D:\Г©Г±ГВѕ\guilayout\vipaction.lay
D:\Г©Г±ГВѕ\guilayout\vedioset.lay
D:\Г©Г±ГВѕ\guilayout\timegiftitemwnd.lay
D:\Г©Г±ГВѕ\guilayout\timegiftbtnwnd.lay
D:\Г©Г±ГВѕ\guilayout\test.lay
D:\Г©Г±ГВѕ\guilayout\teamwnd.lay
D:\Г©Г±ГВѕ\guilayout\teamroleheadinfo.lay
D:\Г©Г±ГВѕ\guilayout\taskwindow.lay
D:\Г©Г±ГВѕ\guilayout\taskoperationdlg.lay
D:\Г©Г±ГВѕ\guilayout\taskopdisplayarea.lay
D:\Г©Г±ГВѕ\guilayout\taskdisplayarea.lay
D:\Г©Г±ГВѕ\guilayout\stalllog.lay
D:\Г©Г±ГВѕ\guilayout\otherroleheadinfo.lay
D:\Г©Г±ГВѕ\guilayout\otherfashionequiment.lua
D:\Г©Г±ГВѕ\guilayout\npctalk.lay
D:\Г©Г±ГВѕ\guilayout\gamechatsetting.lay
D:\Г©Г±ГВѕ\guilayout\gamesettingdlg.lay
D:\Г©Г±ГВѕ\guilayout\gamesettingbasic.lay
D:\Г©Г±ГВѕ\guilayout\gameprotectsetting.lay
D:\Г©Г±ГВѕ\guilayout\gamemallbulkbuy.lay
D:\Г©Г±ГВѕ\guilayout\gamemall.lay
D:\Г©Г±ГВѕ\guilayout\gamemainbar.lua
D:\Г©Г±ГВѕ\guilayout\gameitemsetting.lay
D:\Г©Г±ГВѕ\guilayout\gameeventdefine.lua
D:\Г©Г±ГВѕ\guilayout\gamecustomsetting.lua
D:\Г©Г±ГВѕ\guilayout\gamestall.lay
D:\Г©Г±ГВѕ\guilayout\gameuserguide.lay
D:\Г©Г±ГВѕ\guilayout\heroequiment.lay
D:\Г©Г±ГВѕ\guilayout\friendinfownd.lay
D:\Г©Г±ГВѕ\guilayout\friendchatwnd.lay
D:\Г©Г±ГВѕ\guilayout\friendchatrecordwnd.lay
D:\Г©Г±ГВѕ\guilayout\fixsellitemgui.lay
D:\Г©Г±ГВѕ\guilayout\fashionequiment.lua
D:\Г©Г±ГВѕ\guilayout\fangchenmidlg.lay
D:\Г©Г±ГВѕ\guilayout\familywnd.lay
D:\Г©Г±ГВѕ\guilayout\familytitlewnd.lay
D:\Г©Г±ГВѕ\guilayout\familyrelation.lay
D:\Г©Г±ГВѕ\guilayout\friendwindow.lay
D:\Г©Г±ГВѕ\guilayout\herogui.lay
D:\Г©Г±ГВѕ\guilayout\messagebox.lay
D:\Г©Г±ГВѕ\guilayout\heroother.lay
D:\Г©Г±ГВѕ\guilayout\npcshop.lay
D:\Г©Г±ГВѕ\guilayout\itemexchange.lay
D:\Г©Г±ГВѕ\guilayout\marketsell.lay
D:\Г©Г±ГВѕ\guilayout\marketbuy.lay
D:\Г©Г±ГВѕ\guilayout\mailwnd.lay
D:\Г©Г±ГВѕ\guilayout\maillistwnd.lay
D:\Г©Г±ГВѕ\guilayout\loginkeyboard.lay
D:\Г©Г±ГВѕ\guilayout\logingui.lay
D:\Г©Г±ГВѕ\guilayout\littlemap.lay
D:\Г©Г±ГВѕ\guilayout\littlegamemainbar.lay
D:\Г©Г±ГВѕ\guilayout\itemsplitdlg.lay
D:\Г©Г±ГВѕ\guilayout\itemexchangemoney.lay
D:\Г©Г±ГВѕ\guilayout\inputbox.lay
D:\Г©Г±ГВѕ\guilayout\heroheadinfo.lay
D:\Г©Г±ГВѕ\guilayout\hotkeyset.lay
D:\Г©Г±ГВѕ\guilayout\horserestore.lay
D:\Г©Г±ГВѕ\guilayout\horseidentify.lay
D:\Г©Г±ГВѕ\guilayout\herotitle.lay
D:\Г©Г±ГВѕ\guilayout\herostatus.lay
D:\Г©Г±ГВѕ\guilayout\heroskill.lay
D:\Г©Г±ГВѕ\guilayout\heroprotectsetting.lay
D:\Г©Г±ГВѕ\guilayout\heropropertygui.lay
D:\Г©Г±ГВѕ\guilayout\heropackage.lay
D:\Г©Г±ГВѕ\guilayout\familynoticeeditwnd.lay
D:\Г©Г±ГВѕ\d3dx9_36.dll

Deletes the following files

D:\Г©Г±ГВѕ\shentuminiclient.pz
D:\Г©Г±ГВѕ\downloadtemp\loginserverlist.xml
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist0_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist1_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist3_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist2_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist4_tmp.dat

Substitutes the following files

D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist0_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist2_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist4_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\mtdl_oemsvrlist1_tmp.dat
D:\Г©Г±ГВѕ\downloadtemp\loginserverlist.xml

Deletes itself.

Network activity

Connects to

'up#####sl.shentuol.com':80
'up#####slnb.sxhost.com':80
'sh####.aliapp.com':80
'up####-sl.173uu.com':80
'cd#.#azhifu.com':80
'up######lnb.shentuol.com':80
'up#####slnb.173uu.com':80
'os#######ngzhou.aliyuncs.com':80
'22##st.com':80

TCP

HTTP GET requests

http://up####-sl.173uu.com/serverlist/douyust/OEMServerList.xml?ap###############################################################################################################################...
http://up#####slnb.sxhost.com/serverlist/douyust/OEMServerList.xml?ap############################################################################################################################...
http://up######lnb.shentuol.com/serverlist/douyust/OEMServerList.xml?ap##########################################################################################################################...
http://sh####.aliapp.com/serverlist/douyust/OEMServerList.xml?ap#################################################################################################################################...
http://up#####slnb.173uu.com/serverlist/douyust/OEMServerList.xml?ap#############################################################################################################################...
http://up#####sl.shentuol.com/serverlist/douyust/OEMServerList.xml?ap############################################################################################################################...
http://cd#.#azhifu.com/ShenTuMiniClient.pz
http://os#######ngzhou.aliyuncs.com/miniclient/miniclient/SIMLI.TTF.pz
http://www.22##st.com/news/login.htm?ap###############
http://os#######ngzhou.aliyuncs.com/miniclient/miniclient/d3dx9_36.dll.pz

UDP

DNS ASK hz##toy.com
DNS ASK bd##.#zyotoy.com
DNS ASK up#####slnb.173uu.com
DNS ASK up#####slnb.sxhost.com
DNS ASK up######lnb.shentuol.com
DNS ASK up#####sl.shentuol.com
DNS ASK up####-sl.173uu.com
DNS ASK sh####.aliapp.com
DNS ASK zh###t.com88
DNS ASK cd#.#azhifu.com
DNS ASK st##8.cn
DNS ASK os#######ngzhou.aliyuncs.com
DNS ASK 22##st.com

Miscellaneous

Searches for the following windows

ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Creates and executes the following

Технологии

Термины

Обучение и просвещение

Мифы

Technical Information

Рекомендации по лечению

Демо бесплатно на 14 дней