Trojan.Win32.GULOADER.YXECVZ
Trojan:Win32/GULoader!MTB (MICROSOFT)
Windows
Threat Type: Trojan
Destructiveness: No
Encrypted:
In the wild: Yes
OVERVIEW
Downloaded from the Internet, Dropped by other malware
This Trojan arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
TECHNICAL DETAILS
1,139,344 bytes
EXE
12 Apr 2024
Drops files, Connects to URLs/IPs, Modifies system registry
Arrival Details
This Trojan arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Installation
This Trojan drops the following files:
- %User Temp%\{Random}.tmp
- %User Profile%\abac\sandsugers.ini
- %User Temp%\samfundsnyttehensyns\overwildly\encharnel\Biltmore.Lbe
- %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Abecedaire.hof
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes\Acinaciform29.til
- %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende\Adoption147.gla
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Afprvningsfasens.gri
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ajourfr.elo
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Ambit16.sju
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antinomy.pen
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Antiseptiskes.bac
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa\Archaisers.mis
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Autoriseringerne.wir
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler\Bankkonti.sto
- %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes\Bevoksning50.und
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi\Bilister.min
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci\Blodtilfrsel56.svn
- %User Temp%\samfundsnyttehensyns\overwildly\Borgerreprsentant36.vol
- %User Temp%\samfundsnyttehensyns\overwildly\Botryopteriaceae.fla
- %User Temp%\samfundsnyttehensyns\overwildly\Branchesikkerhedsraadene188.toi
- %User Temp%\samfundsnyttehensyns\overwildly\Brokkens.ror
- %User Temp%\samfundsnyttehensyns\overwildly\Carpophalangeal58.ind
- %User Temp%\samfundsnyttehensyns\overwildly\Chattelization222.hyo
- %User Temp%\samfundsnyttehensyns\overwildly\Chifrerede.kar
- %User Temp%\samfundsnyttehensyns\overwildly\Circumnavigable.cer
- %User Temp%\samfundsnyttehensyns\overwildly\Codomain.esp
- %User Temp%\samfundsnyttehensyns\overwildly\Collogen.can
- %User Temp%\samfundsnyttehensyns\overwildly\Comaker62.for
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Copperisation.dug
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Cynaraceous.ank
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dcor.bra
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Ditens189.udb
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dogs209.sta
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens\Dragonises100.glo
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dunstan.vit
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Dydsmnstret72.pos
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eddikkefabrikkernes.oud
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Eldoradoet.spa
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197\Epidemiologisk.vor
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Equipondious147.kam
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Etableres29.daa
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Explorations.dok
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Fervourlesses56.jud
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Flaskebler.sub
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne\Folmer.bef
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fordmmelses86.sjl
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Forgeable144.see
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Fothering.vil
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Frafaldne.uns
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Franklinist.erh
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gaasejet.ove
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Glumpier.deb
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Goetae208.spl
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Graenserne.phe
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering\Gravnderne191.kar
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Gstelisternes248.ind
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Hanhunden.unj
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Homopter.enk
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Humrspreders.dis
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Iciest.cid
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Impregnability.lyk
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters\Indskrivende128.sko
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere\Interorbitally.sie
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Irish.vic
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Jumba32.bge
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kartonnerede.spi
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Keglestubbene142.leu
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Koloniseret.flu
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kontrolmaalingerne.ven
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Kriminaliteten113.don
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Landende.pol
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Ledestjerne185.ren
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Lerser.cop
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Litanywise.bar
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity\Livsforlbet188.wis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Lnestolens.aan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Luftvaabenets.uns
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Maltolte.til
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Manvrerende.omg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Minerals72.flt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Mokkasinerne.eve
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Moniques165.hea
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Monomeniscous.svr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Ninetts22.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nonconcurrently.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Nondeportation.sto
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Oba.arr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Opvaskemaskiners.bad
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Paction.pse
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pagajens.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Parachordal.cop
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Partiklen.blo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Perilabyrinthitis.kun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Piacevole.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Picofarads153.pal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pikers.kor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pitchdarkness131.ker
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Plunging.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Polyarthritis.ani
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Poulis.rre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Presignificant.unu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Promulger.mou
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Protoporphyrin.qua
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Pyrazole.dks
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Rekommanderer.gin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Retrievability.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Saffarid91.ben
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Sidelnet.clo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skaltende240.pel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skdesynd.try
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Skovlene.smd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Slapdashes.par
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smalfilmapparaters.swi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Smrkagerne.ope
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Snakkens.gol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stikkelsbrbusk.lem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Stovters.kva
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Struensees.mug
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Subadministratively.rik
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Taboulis.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Theopaschitism131.sor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tilgaaende.txt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tintedes.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Tipskuponernes.kla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Trachomedusae.cha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Traversed.hon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Udeleliges.dem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Underdejlighederne.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unembarassed.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Unwedgeable.pul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vagus115.hyp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Valutaslangens.gam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Veinings.off
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Verbalist33.chi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Videresendende168.dip
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vintergkkens.man
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vorondil.bar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Vulvae90.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Winks.kol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\Zinfandel.gri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aalborgske.des
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aaremaalsstillingen.und
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\accentuation.boa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\adjacencies.pat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afbilleders.bed
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\affugtede.spi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afgrft.man
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\afspndingerne.spr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agentess.how
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\agterude.und
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\alain.bul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\aleksandrinerne.fde
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ambler.eje
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\amputationerne.spr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\anemettes.bil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ansar.aff
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antiager.bag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\antioxidant.oro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\appartementernes.bes
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\araeotic.ele
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\arrises.med
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\astigmatisers.rol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\avnss.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baloskionaceae.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\baltimore.pra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\benfries.cer
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\beskftigelsesforanstaltningens.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bestirring.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\betastraalingens.jac
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biblioteksfil.col
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bicircular.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bierhverv.dys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\billian.uns
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\binomialfordelingen.emi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\biophotometer.aab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\birmingham.nor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bjrnene.sen
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blaasyrens.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\blgjet.ter
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boblekamre.pok
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bortskaffelsens.fra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\boulevards.sur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brakiopoder.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\braktudene.pol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brdremenigheder.gen
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brenda.fid
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\brunalgernes.kno
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bryanism.xyl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bulbously.opr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\bushed.cul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\butterpaste.ele
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\caraco.sma
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\changeover.sys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chiels.lig
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\chondrioma.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cinch.syg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\comport.vek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\copintank.ver
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\corcass.hea
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crackjack.spo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\craggie.dio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crombie.unp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\crotcheting.sub
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cryptotaenia.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\cystoneuralgia.inv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\czechic.sul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\databehandlingerne.rap
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ddpunkt.pla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\decorativeness.wal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\deklameringernes.soc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\delproblems.sel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demilitariseringers.kys
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\demonstratrs.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dephosphorize.foo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\depopulation.asp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\desinficeringen.ers
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\devilfishes.skr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\digitiform.mon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\disa.opt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\diskriminerings.fre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\distributution.her
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\doktorring.bes
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\dure.fla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekvilibrist.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ekviperingernes.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enkeltstaaende.phe
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\enspirit.sal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\epilogue.taa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\episperm.fis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ergoterapeut.sma
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\erklret.non
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\etherion.rec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ethnodicy.out
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\euxanthate.bla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagbger.fil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fagblade.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falkejagternes.sel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\falsies.mel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\familic.kal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fanatiser.exh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\faster.lyd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feture.qua
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\feucht.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fibroblastic.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fimrede.ord
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fjerntog.uni
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flagitate.soc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flavia.tel
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flnsningernes.nun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flodbred.amb
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fluevgterens.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\flyverkommandoers.med
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fnomenale.val
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\focusers.inc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\folkestyrers.tur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fordampningsevnes.pan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foregav.grn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsats.maa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsrgelseskommunes.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\forsvarsministerens.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\foruroliges.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\frdiggre.lei
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fredsduens.dra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fromtalte.bry
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\fylds.sve
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\garad.fat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gavebrevenes.paa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gemmes.tal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\geninitialiseres.dev
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genitialfases.aga
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\genvordigheds.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gingelies.oce
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\godtgoere.arv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\gonapophysal.rer
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\granddanois.flo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\guggles.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haandjern.leg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\haddocks.sky
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\handelsrejses.pra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\harvnings.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\headlights.dem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\heap.rem
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hemigastrectomy.chy
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\herculanian.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hierarchise.far
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hillward.sta
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hoopoos.maa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hornedness.ine
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyklede.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hypnosers.bri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\hyposmia.lej
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iberes.ank
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\iderige.maz
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\immigrate.blu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indestaaendernes.str
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\indkapslingen.dri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\infantado.arg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\inhomogeneities.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\institutionalized.meg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\insuperableness.rit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\interceptress.twa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isoelectronic.sek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\isohume.mal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\janitors.ind
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jicara.cut
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jokkendes.dit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jondla.the
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\jordbundsundersgelsers.ove
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\junked.ale
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kabeljou.sto
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kaffesladders.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kafkas.imp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kakogenic.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\karteringers.gra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kiksene.bra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kompaktheden.nor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kontingentering.gin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kookiest.ski
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kopieringen.tra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kropsvisitationers.moy
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvabsoen.lev
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\kvartslampe.kon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\laeotropic.uni
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lampeia.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\linedes.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\lnningsraadene.ste
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\loomery.tho
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\madrids.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\matagalpa.stu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\materialiser.int
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mente.bum
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\microfilaria.raa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\millionth.tur
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\minervadtrene.enn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mirabellens.acr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\misreflect.udd
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mongrelizes.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\monologisk.dri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morons.dru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\morphographic.wab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\moustached.lig
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\mucosa.bek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\multitalented.ory
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\murstene.skr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naturresourcernes.ibl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\naziernes.dun
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nemathelminth.bon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuromedicin.hat
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\neuropteroid.ser
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nodulated.tor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noncommunicative.dra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondefinite.moh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nondictation.tra
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonfighter.pro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\noninertness.ass
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\nonracially.idi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\normannerhvding.cri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\notogaean.anv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oenophiles.fre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\oghamic.dis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omkostnings.lay
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\omprioriter.jrg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opgavesamlinger.cam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opiumvalmuens.mul
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\opsejlingers.soo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ordinands.alt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ornaternes.gru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overlig.set
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\overpaid.bio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\paquet.dol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pardonnerende.aar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partiledelsers.utj
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\partnerless.mar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pelotte.pas
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\perpended.god
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pertinens.lsk
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\petr.afv
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\phat.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pilotsystemers.cor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pittosporaceae.jag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\populariteten.log
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\postparotid.reh
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\prioriteringers.kol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\proseman.ant
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudogenuses.une
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pseudomucin.dks
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\puberty.nee
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\pumpende.hin
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rasty.exo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rebegin.est
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reconfining.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reddishly.non
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\refractionate.fus
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rehandles.aph
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renas.dio
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\renselse.bog
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\rentabilitetens.ang
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reporterede.sub
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprehensively.opa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\reprimanderne.dom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\retsbgernes.art
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sabbatize.bru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\samstemmig.ren
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scleredema.cho
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\scowther.ret
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\selenite.har
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\semiography.hol
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sexfilmes.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\shampoer.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sigterne.dis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sikkerhedsproblemernes.fil
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sixhynde.kon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sjoskes.udr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skelnet.gon
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skibsfartsafgiften.vic
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skillerumsplades.bge
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skolepsykolog.the
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skredenes.sko
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\skullful.pne
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\slagvrks.res
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\smughandel.iri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sneezewood.dek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sofavlgeren.tam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solbrrommen.sti
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solfaldsskr.dek
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solskoldning.imp
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\solvognene.con
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spadone.can
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltelukkerens.chr
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spaltetekstens.epi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spiranter.tri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\spninxes.kal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\springenes.squ
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\statistikkerne.kom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stikflammens.gam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stridspunkter.kar
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\strukturndringens.moo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stubbene.nog
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\stuvningerne.usn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\styrke.bro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\svmmefuglen.ark
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\swaggerne.plu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sydhavserne.con
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\sygemelde.ski
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\syleskafters.tuf
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\talcked.ana
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tanghan.akt
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tapiokamelet.udl
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tastaturtekster.phi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teetaller.hus
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\telefonvsnerne.plu
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\teraphim.blg
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\thee.sup
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\theretill.fly
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\therevid.ama
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilholdene.dim
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tilskresaks.sal
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\times.sam
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tragedist.tru
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\traktrstederne.dow
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\transitiveness.for
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tronskifte.kro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tropes.doc
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tvetungets.ska
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\tyngder.frn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uagtsomhedens.ban
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uddeliggjorde.end
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udflytterbrnehavernes.ann
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udleveringen.tot
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerbaade.tet
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udliggerne.uan
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udlovningens.app
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\udvernes.pri
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ufrivillighed.mei
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uigennemtrngelige.pit
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ulta.pre
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unaffable.sec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unauthorises.pir
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unbacked.haa
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uncorrelativeness.ork
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\undistend.cis
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\uneffusing.gip
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfeeing.rec
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unfestooned.bag
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ungarnsturs.unk
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unpeered.ram
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsparing.pla
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\unsubtracted.svi
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\utaknemligheder.blo
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valgerds.rom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\valutatabellen.sha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vanddraaber.aab
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\velkomstskaals.unn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\ventriloquially.tom
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vidneafhringernes.she
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\virkekrfter.cro
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\vissede.all
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\whimberry.bor
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\wiseacre.afs
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\worktables.syn
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\xanthomata.lac
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\yachters.cha
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\zannos.str
- %User Temp%\{Random}.{Random.ps1
- %User Temp%\{Random}.{Random}.psm1
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun\{Malware File Name}.{Malware File Extension}
(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %User Profile% is the current user's profile folder, which is usually C:\Documents and Settings\{user name} on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name} on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).)
It adds the following processes:
- powershell.exe -windowstyle hidden "$Scleras=Get-Content '%User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen\Bedchamber.Wha';$phagocytizes=$Scleras.SubString(64097,3);.$phagocytizes($Scleras)"
- %System%\cmd.exe" /c "set /A 1^^0"
- %Program Files%\windows mail\wab.exe
(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %System% is the Windows system folder, where it usually is C:\Windows\System32 on all Windows operating system versions.. %Program Files% is the default Program Files folder, usually C:\Program Files in Windows 2000(32-bit), Server 2003(32-bit), XP, Vista(64-bit), 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit) , or C:\Program Files (x86) in Windows XP(64-bit), Vista(64-bit), 7(64-bit), 8(64-bit), 8.1(64-bit), 2008(64-bit), 2012(64-bit) and 10(64-bit).)
It creates the following folders:
- %User Temp%\samfundsnyttehensyns
- %User Temp%\samfundsnyttehensyns\overwildly
- %User Temp%\samfundsnyttehensyns\overwildly\encharnel
- %User Temp%\samfundsnyttehensyns\overwildly\Nulpunktsgennemgangen
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde
- %User Temp%\samfundsnyttehensyns\overwildly\Overliggedag\Tyrannises\Nlde\Urundes
- %User Temp%\samfundsnyttehensyns\overwildly\Undertvingende
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences
- %User Temp%\samfundsnyttehensyns\overwildly\Stomatosepsis\Funktionsfejlenes72\Preadolescences\Mischa
- %User Temp%\samfundsnyttehensyns\overwildly\Avisartikler
- %User Temp%\samfundsnyttehensyns\overwildly\Bodemidlernes
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd
- %User Temp%\samfundsnyttehensyns\overwildly\Katolicisme45\Skadeslst\hrvrksmnd\Derelinquendi
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers
- %User Temp%\samfundsnyttehensyns\overwildly\Grundstammens\Karakterers\Psittaci
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss
- %User Temp%\samfundsnyttehensyns\overwildly\Overmoss\Attributtildelingens
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes
- %User Temp%\samfundsnyttehensyns\overwildly\Raadsformndenes\Mikko197
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne
- %User Temp%\samfundsnyttehensyns\overwildly\Monophthongize\udlsningsenheders\Pressemderne\Skringerne
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata
- %User Temp%\samfundsnyttehensyns\overwildly\Lappeprve\Imperforata\Preinhering
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens
- %User Temp%\samfundsnyttehensyns\overwildly\Faerdig\vagtens\Soldaters
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry
- %User Temp%\samfundsnyttehensyns\overwildly\Orometry\Trophosphere
- %User Temp%\samfundsnyttehensyns\overwildly\Succous
- %User Temp%\samfundsnyttehensyns\overwildly\Succous\Apostolicity
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday
- %User Temp%\samfundsnyttehensyns\overwildly\yesterday\Reidun
- %Program Files%\Common Files\arret
- %Program Files%\iscenesttelse
(Note: %User Temp% is the current user's Temp folder, which is usually C:\Documents and Settings\{user name}\Local Settings\Temp on Windows 2000(32-bit), XP, and Server 2003(32-bit), or C:\Users\{user name}\AppData\Local\Temp on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit).. %Program Files% is the default Program Files folder, usually C:\Program Files in Windows 2000(32-bit), Server 2003(32-bit), XP, Vista(64-bit), 7, 8, 8.1, 2008(64-bit), 2012(64-bit) and 10(64-bit) , or C:\Program Files (x86) in Windows XP(64-bit), Vista(64-bit), 7(64-bit), 8(64-bit), 8.1(64-bit), 2008(64-bit), 2012(64-bit) and 10(64-bit).)
Other System Modifications
This Trojan adds the following registry entries:
HKEY_CURRENT_USER\Software\consolatoriness\
bryggets
Isseben = %griffins%\pjathovederne.Sur
HKEY_CURRENT_USER\Software\blinder
opsporingers = %mimeographs%\Enkronerne51\moralistic.gra
Other Details
This Trojan connects to the following possibly malicious URL:
- https://{BLOCKED}7.za.com