Trojan.Win32.GULOADER.YXECVZ

 Analysis by: John Rainier Navato

 ALIASES:

Trojan:Win32/GULoader!MTB (MICROSOFT)

 PLATFORM:

Windows

 OVERALL RISK RATING:
 DAMAGE POTENTIAL:
 DISTRIBUTION POTENTIAL:
 REPORTED INFECTION:
 INFORMATION EXPOSURE:

  • Threat Type: Trojan

  • Destructiveness: No

  • Encrypted:

  • In the wild: Yes

  OVERVIEW

Infection Channel:

Downloaded from the Internet, Dropped by other malware

This Trojan arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

  TECHNICAL DETAILS

File Size:

1,139,344 bytes

File Type:

EXE

Initial Samples Received Date:

12 Apr 2024

Payload:

Drops files, Connects to URLs/IPs, Modifies system registry

Arrival Details

This Trojan arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

This Trojan drops the following files:

  • %User Temp%\{Random}.tmp
  • %User Profile%\abac\sandsugers.ini
  • %User Temp%\samfundsnyttehensyns\overwildly\encharnel\Biltmore.Lbe
  • %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Abecedaire.hof
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Acinaciform29.til
  • %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende\Adoption147.gla
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Afprvningsfasens.gri
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ajourfr.elo
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ambit16.sju
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antinomy.pen
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antiseptiskes.bac
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Archaisers.mis
  • %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Autoriseringerne.wir
  • %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Bankkonti.sto
  • %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes\Bevoksning50.und
  • %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi\Bilister.min
  • %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci\Blodtilfrsel56.svn
  • %User Temp%\samfundsnyttehensyns\overwildly\Borgerreprsentant36.vol
  • %User Temp%\samfundsnyttehensyns\overwildly\Botryopteriaceae.fla
  • %User Temp%\samfundsnyttehensyns\overwildly\Branchesikkerhedsraadene188.toi
  • %User Temp%\samfundsnyttehensyns\overwildly\Brokkens.ror
  • %User Temp%\samfundsnyttehensyns\overwildly\Carpophalangeal58.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\Chattelization222.hyo
  • %User Temp%\samfundsnyttehensyns\overwildly\Chifrerede.kar
  • %User Temp%\samfundsnyttehensyns\overwildly\Circumnavigable.cer
  • %User Temp%\samfundsnyttehensyns\overwildly\Codomain.esp
  • %User Temp%\samfundsnyttehensyns\overwildly\Collogen.can
  • %User Temp%\samfundsnyttehensyns\overwildly\Comaker62.for
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Copperisation.dug
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Cynaraceous.ank
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dcor.bra
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Ditens189.udb
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dogs209.sta
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dragonises100.glo
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dunstan.vit
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dydsmnstret72.pos
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eddikkefabrikkernes.oud
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eldoradoet.spa
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Epidemiologisk.vor
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Equipondious147.kam
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Etableres29.daa
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Explorations.dok
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Fervourlesses56.jud
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Flaskebler.sub
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Folmer.bef
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fordmmelses86.sjl
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Forgeable144.see
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fothering.vil
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Frafaldne.uns
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Franklinist.erh
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gaasejet.ove
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Glumpier.deb
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Goetae208.spl
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Graenserne.phe
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gravnderne191.kar
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Gstelisternes248.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Hanhunden.unj
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Homopter.enk
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Humrspreders.dis
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Iciest.cid
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Impregnability.lyk
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Indskrivende128.sko
  • %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere\Interorbitally.sie
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Irish.vic
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Jumba32.bge
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kartonnerede.spi
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Keglestubbene142.leu
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Koloniseret.flu
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kontrolmaalingerne.ven
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kriminaliteten113.don
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Landende.pol
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Ledestjerne185.ren
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Lerser.cop
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Litanywise.bar
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Livsforlbet188.wis
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Lnestolens.aan
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Luftvaabenets.uns
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Maltolte.til
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Manvrerende.omg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Minerals72.flt
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Mokkasinerne.eve
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Moniques165.hea
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Monomeniscous.svr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Ninetts22.sup
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nonconcurrently.sko
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nondeportation.sto
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Oba.arr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Opvaskemaskiners.bad
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Paction.pse
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pagajens.spi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Parachordal.cop
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Partiklen.blo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Perilabyrinthitis.kun
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Piacevole.ove
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Picofarads153.pal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pikers.kor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pitchdarkness131.ker
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Plunging.pro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Polyarthritis.ani
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Poulis.rre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Presignificant.unu
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Promulger.mou
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Protoporphyrin.qua
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pyrazole.dks
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Rekommanderer.gin
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Retrievability.sam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Saffarid91.ben
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Sidelnet.clo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skaltende240.pel
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skdesynd.try
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skovlene.smd
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Slapdashes.par
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smalfilmapparaters.swi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smrkagerne.ope
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Snakkens.gol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stikkelsbrbusk.lem
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stovters.kva
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Struensees.mug
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Subadministratively.rik
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Taboulis.ang
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Theopaschitism131.sor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tilgaaende.txt
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tintedes.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tipskuponernes.kla
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Trachomedusae.cha
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Traversed.hon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Udeleliges.dem
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Underdejlighederne.pro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unembarassed.spi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unwedgeable.pul
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vagus115.hyp
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Valutaslangens.gam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Veinings.off
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Verbalist33.chi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Videresendende168.dip
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vintergkkens.man
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vorondil.bar
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vulvae90.bra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Winks.kol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Zinfandel.gri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aalborgske.des
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aaremaalsstillingen.und
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\accentuation.boa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\adjacencies.pat
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afbilleders.bed
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\affugtede.spi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afgrft.man
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afspndingerne.spr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agentess.how
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agterude.und
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\alain.bul
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aleksandrinerne.fde
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ambler.eje
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\amputationerne.spr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\anemettes.bil
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ansar.aff
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antiager.bag
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antioxidant.oro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\appartementernes.bes
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\araeotic.ele
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\arrises.med
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\astigmatisers.rol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\avnss.ste
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baloskionaceae.for
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baltimore.pra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\benfries.cer
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\beskftigelsesforanstaltningens.bra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bestirring.bro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\betastraalingens.jac
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biblioteksfil.col
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bicircular.ove
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bierhverv.dys
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\billian.uns
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\binomialfordelingen.emi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biophotometer.aab
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\birmingham.nor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bjrnene.sen
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blaasyrens.ant
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blgjet.ter
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boblekamre.pok
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bortskaffelsens.fra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boulevards.sur
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brakiopoder.ver
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\braktudene.pol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brdremenigheder.gen
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brenda.fid
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brunalgernes.kno
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bryanism.xyl
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bulbously.opr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bushed.cul
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\butterpaste.ele
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\caraco.sma
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\changeover.sys
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chiels.lig
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chondrioma.ver
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cinch.syg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\comport.vek
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\copintank.ver
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\corcass.hea
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crackjack.spo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\craggie.dio
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crombie.unp
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crotcheting.sub
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cryptotaenia.str
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cystoneuralgia.inv
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\czechic.sul
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\databehandlingerne.rap
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ddpunkt.pla
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\decorativeness.wal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\deklameringernes.soc
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\delproblems.sel
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demilitariseringers.kys
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demonstratrs.ang
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dephosphorize.foo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\depopulation.asp
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\desinficeringen.ers
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\devilfishes.skr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\digitiform.mon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\disa.opt
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\diskriminerings.fre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\distributution.her
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\doktorring.bes
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dure.fla
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekvilibrist.ban
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekviperingernes.ste
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enkeltstaaende.phe
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enspirit.sal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\epilogue.taa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\episperm.fis
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ergoterapeut.sma
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\erklret.non
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\etherion.rec
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ethnodicy.out
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\euxanthate.bla
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagbger.fil
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagblade.pre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falkejagternes.sel
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falsies.mel
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\familic.kal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fanatiser.exh
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\faster.lyd
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feture.qua
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feucht.for
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fibroblastic.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fimrede.ord
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fjerntog.uni
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flagitate.soc
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flavia.tel
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flnsningernes.nun
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flodbred.amb
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fluevgterens.str
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flyverkommandoers.med
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fnomenale.val
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\focusers.inc
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\folkestyrers.tur
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fordampningsevnes.pan
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foregav.grn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsats.maa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsrgelseskommunes.ste
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsvarsministerens.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foruroliges.pro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\frdiggre.lei
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fredsduens.dra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fromtalte.bry
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fylds.sve
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\garad.fat
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gavebrevenes.paa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gemmes.tal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\geninitialiseres.dev
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genitialfases.aga
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genvordigheds.sta
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gingelies.oce
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\godtgoere.arv
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gonapophysal.rer
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\granddanois.flo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\guggles.sta
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haandjern.leg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haddocks.sky
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\handelsrejses.pra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\harvnings.ana
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\headlights.dem
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\heap.rem
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hemigastrectomy.chy
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\herculanian.ste
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hierarchise.far
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hillward.sta
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hoopoos.maa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hornedness.ine
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyklede.pro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hypnosers.bri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyposmia.lej
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iberes.ank
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iderige.maz
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\immigrate.blu
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indestaaendernes.str
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indkapslingen.dri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\infantado.arg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\inhomogeneities.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\institutionalized.meg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\insuperableness.rit
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\interceptress.twa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isoelectronic.sek
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isohume.mal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\janitors.ind
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jicara.cut
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jokkendes.dit
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jondla.the
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jordbundsundersgelsers.ove
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\junked.ale
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kabeljou.sto
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kaffesladders.pre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kafkas.imp
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kakogenic.ant
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\karteringers.gra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kiksene.bra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kompaktheden.nor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kontingentering.gin
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kookiest.ski
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kopieringen.tra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kropsvisitationers.moy
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvabsoen.lev
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvartslampe.kon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\laeotropic.uni
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lampeia.sko
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\linedes.ban
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lnningsraadene.ste
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\loomery.tho
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\madrids.for
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\matagalpa.stu
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\materialiser.int
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mente.bum
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\microfilaria.raa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\millionth.tur
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\minervadtrene.enn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mirabellens.acr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\misreflect.udd
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mongrelizes.ana
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\monologisk.dri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morons.dru
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morphographic.wab
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\moustached.lig
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mucosa.bek
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\multitalented.ory
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\murstene.skr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naturresourcernes.ibl
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naziernes.dun
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nemathelminth.bon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuromedicin.hat
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuropteroid.ser
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nodulated.tor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noncommunicative.dra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondefinite.moh
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondictation.tra
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonfighter.pro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noninertness.ass
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonracially.idi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\normannerhvding.cri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\notogaean.anv
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oenophiles.fre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oghamic.dis
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omkostnings.lay
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omprioriter.jrg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opgavesamlinger.cam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opiumvalmuens.mul
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opsejlingers.soo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ordinands.alt
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ornaternes.gru
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overlig.set
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overpaid.bio
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\paquet.dol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pardonnerende.aar
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partiledelsers.utj
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partnerless.mar
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pelotte.pas
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\perpended.god
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pertinens.lsk
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\petr.afv
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\phat.sam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pilotsystemers.cor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pittosporaceae.jag
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\populariteten.log
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\postparotid.reh
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\prioriteringers.kol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\proseman.ant
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudogenuses.une
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudomucin.dks
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\puberty.nee
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pumpende.hin
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rasty.exo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rebegin.est
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reconfining.sup
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reddishly.non
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\refractionate.fus
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rehandles.aph
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renas.dio
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renselse.bog
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rentabilitetens.ang
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reporterede.sub
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprehensively.opa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprimanderne.dom
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\retsbgernes.art
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sabbatize.bru
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\samstemmig.ren
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scleredema.cho
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scowther.ret
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\selenite.har
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\semiography.hol
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sexfilmes.for
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\shampoer.bro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sigterne.dis
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sikkerhedsproblemernes.fil
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sixhynde.kon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sjoskes.udr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skelnet.gon
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skibsfartsafgiften.vic
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skillerumsplades.bge
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skolepsykolog.the
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skredenes.sko
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skullful.pne
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\slagvrks.res
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\smughandel.iri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sneezewood.dek
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sofavlgeren.tam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solbrrommen.sti
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solfaldsskr.dek
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solskoldning.imp
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solvognene.con
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spadone.can
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltelukkerens.chr
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltetekstens.epi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spiranter.tri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spninxes.kal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\springenes.squ
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\statistikkerne.kom
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stikflammens.gam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stridspunkter.kar
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\strukturndringens.moo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stubbene.nog
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stuvningerne.usn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\styrke.bro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\svmmefuglen.ark
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\swaggerne.plu
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sydhavserne.con
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sygemelde.ski
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\syleskafters.tuf
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\talcked.ana
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tanghan.akt
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tapiokamelet.udl
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tastaturtekster.phi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teetaller.hus
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\telefonvsnerne.plu
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teraphim.blg
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\thee.sup
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\theretill.fly
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\therevid.ama
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilholdene.dim
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilskresaks.sal
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\times.sam
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tragedist.tru
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\traktrstederne.dow
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\transitiveness.for
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tronskifte.kro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tropes.doc
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tvetungets.ska
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tyngder.frn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uagtsomhedens.ban
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uddeliggjorde.end
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udflytterbrnehavernes.ann
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udleveringen.tot
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerbaade.tet
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerne.uan
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udlovningens.app
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udvernes.pri
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ufrivillighed.mei
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uigennemtrngelige.pit
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ulta.pre
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unaffable.sec
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unauthorises.pir
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unbacked.haa
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uncorrelativeness.ork
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\undistend.cis
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uneffusing.gip
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfeeing.rec
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfestooned.bag
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ungarnsturs.unk
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unpeered.ram
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsparing.pla
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsubtracted.svi
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\utaknemligheder.blo
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valgerds.rom
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valutatabellen.sha
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vanddraaber.aab
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\velkomstskaals.unn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ventriloquially.tom
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vidneafhringernes.she
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\virkekrfter.cro
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vissede.all
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\whimberry.bor
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\wiseacre.afs
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\worktables.syn
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\xanthomata.lac
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\yachters.cha
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\zannos.str
  • %User Temp%\{Random}.{Random.ps1
  • %User Temp%\{Random}.{Random}.psm1
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\{Malware File Name}.{Malware File Extension}

(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %User Profile% is the current user's profile folder, which is usually C:\Documents and Settings\{user name} on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name} on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).)

It adds the following processes:

  • powershell.exe -windowstyle hidden "$Scleras=Get-Content '%User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha';$phagocytizes=$Scleras.SubString(64097,3);.$phagocytizes($Scleras)"
  • %System%\cmd.exe" /c "set /A 1^^0"
  • %Program Files%\windows mail\wab.exe

(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %System% is the Windows system folder, where it usually is C:\Windows\System32 on all Windows operating system versions.. %Program Files% is the default Program Files folder, usually C:\Program Files in Windows 2000(32-bit), Server 2003(32-bit), XP, Vista(64-bit), 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit) , or C:\Program Files (x86) in Windows XP(64-bit), Vista(64-bit), 7(64-bit), 8(64-bit), 8.1(64-bit), 2008(64-bit), 2012(64-bit) and 10(64-bit).)

It creates the following folders:

  • %User Temp%\samfundsnyttehensyns
  • %User Temp%\samfundsnyttehensyns\overwildly
  • %User Temp%\samfundsnyttehensyns\overwildly\encharnel
  • %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde
  • %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes
  • %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences
  • %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa
  • %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler
  • %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes
  • %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45
  • %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst
  • %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd
  • %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi
  • %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens
  • %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers
  • %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss
  • %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes
  • %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne
  • %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata
  • %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens
  • %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters
  • %User Temp%\samfundsnyttehensyns\overwildly\Orometry
  • %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous
  • %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday
  • %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun
  • %Program Files%\Common Files\arret
  • %Program Files%\iscenesttelse

(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %Program Files% is the default Program Files folder, usually C:\Program Files in Windows 2000(32-bit), Server 2003(32-bit), XP, Vista(64-bit), 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit) , or C:\Program Files (x86) in Windows XP(64-bit), Vista(64-bit), 7(64-bit), 8(64-bit), 8.1(64-bit), 2008(64-bit), 2012(64-bit) and 10(64-bit).)

Other System Modifications

This Trojan adds the following registry entries:

HKEY_CURRENT_USER\Software\consolatoriness\
bryggets
Isseben = %griffins%\pjathovederne.Sur

HKEY_CURRENT_USER\Software\blinder
opsporingers = %mimeographs%\Enkronerne51\moralistic.gra

Other Details

This Trojan connects to the following possibly malicious URL:

  • https://{BLOCKED}7.za.com