Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Adware.Downware.910

Added to the Dr.Web virus database: 2013-12-23

Virus description added:

Technical Information

Malicious functions:
Creates and executes the following:
  • '%HOMEPATH%\QRXLS\COVYX.exe' DZEPYHLD.dat
  • '%APPDATA%\Microsoft\Java.exe'
  • '%HOMEPATH%\QRXLS\SoftonicDownloader_for_cpucool.exe'
  • '%HOMEPATH%\QRXLS\COVYX.exe' 231317.KQQ
Executes the following:
  • '<SYSTEM32>\taskkill.exe' /IM mshta.exe
  • '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe'
  • '<SYSTEM32>\wscript.exe' "%HOMEPATH%\QRXLS\3562.vbs"
  • '<SYSTEM32>\mshta.exe'
Injects code into
the following system processes:
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
Modifies file system :
Creates the following files:
  • %HOMEPATH%\QRXLS\A77079.BES
  • %HOMEPATH%\QRXLS\R17889.QEQ
  • %HOMEPATH%\QRXLS\L8752.JTA
  • %HOMEPATH%\QRXLS\M30727.FBE
  • %HOMEPATH%\QRXLS\V5385.WUB
  • %HOMEPATH%\QRXLS\L36612.EBG
  • %HOMEPATH%\QRXLS\77548.GCI
  • %HOMEPATH%\QRXLS\R57583.IKU
  • %HOMEPATH%\QRXLS\32945.GLJ
  • %HOMEPATH%\QRXLS\99824.ZGS
  • %HOMEPATH%\QRXLS\U6593.TID
  • %HOMEPATH%\QRXLS\14259.OBA
  • %HOMEPATH%\QRXLS\U65045.WZC
  • %HOMEPATH%\QRXLS\W48517.WQW
  • %HOMEPATH%\QRXLS\23000.VNF
  • %HOMEPATH%\QRXLS\44892.TCE
  • %HOMEPATH%\QRXLS\M31378.ZRS
  • %HOMEPATH%\QRXLS\90938.IDM
  • %HOMEPATH%\QRXLS\18435.OYW
  • %HOMEPATH%\QRXLS\Q54596.XCX
  • %HOMEPATH%\QRXLS\42820.YZC
  • %HOMEPATH%\QRXLS\N26078.UUD
  • %HOMEPATH%\QRXLS\15749.PIC
  • %HOMEPATH%\QRXLS\27738.HUQ
  • %HOMEPATH%\QRXLS\R63872.WID
  • %HOMEPATH%\QRXLS\F76222.BZI
  • %HOMEPATH%\QRXLS\E6726.AEK
  • %HOMEPATH%\QRXLS\73918.ZUT
  • %HOMEPATH%\QRXLS\75910.EWC
  • %HOMEPATH%\QRXLS\G92138.FHB
  • %HOMEPATH%\QRXLS\N44278.WTO
  • %HOMEPATH%\QRXLS\16880.ECY
  • %HOMEPATH%\QRXLS\L60916.DPF
  • %HOMEPATH%\QRXLS\O4078.DWF
  • %HOMEPATH%\QRXLS\7929.RGA
  • %HOMEPATH%\QRXLS\U98138.STY
  • %HOMEPATH%\QRXLS\51794.XFD
  • %HOMEPATH%\QRXLS\75727.JUQ
  • %HOMEPATH%\QRXLS\62151.VLI
  • %HOMEPATH%\QRXLS\T57508.HYJ
  • %HOMEPATH%\QRXLS\45393.KOY
  • %HOMEPATH%\QRXLS\75534.OAC
  • %HOMEPATH%\QRXLS\X77685.JRM
  • %HOMEPATH%\QRXLS\Q94762.PLD
  • %HOMEPATH%\QRXLS\E76122.VIF
  • %HOMEPATH%\QRXLS\9270.NUM
  • %HOMEPATH%\QRXLS\94339.ZHO
  • %HOMEPATH%\QRXLS\11553.QRH
  • %HOMEPATH%\QRXLS\4097.GOM
  • %HOMEPATH%\QRXLS\65458.ZAQ
  • %HOMEPATH%\QRXLS\64393.SPQ
  • %HOMEPATH%\QRXLS\16376.LLO
  • %HOMEPATH%\QRXLS\K9731.XZV
  • %HOMEPATH%\QRXLS\L19149.SWI
  • %HOMEPATH%\QRXLS\I75447.NJT
  • %HOMEPATH%\QRXLS\G46057.TQR
  • %HOMEPATH%\QRXLS\2589.IFE
  • %HOMEPATH%\QRXLS\63155.GOT
  • %HOMEPATH%\QRXLS\C29973.RDD
  • %HOMEPATH%\QRXLS\60854.YXM
  • %HOMEPATH%\QRXLS\W93895.VEZ
  • %HOMEPATH%\QRXLS\33253.VSP
  • %HOMEPATH%\QRXLS\G51904.VFA
  • %HOMEPATH%\QRXLS\95704.FXS
  • %HOMEPATH%\QRXLS\O43878.MBF
  • %HOMEPATH%\QRXLS\G15142.KJE
  • %HOMEPATH%\QRXLS\M57253.UYE
  • %HOMEPATH%\QRXLS\T24356.SMR
  • %HOMEPATH%\QRXLS\70332.GHX
  • %HOMEPATH%\QRXLS\B92080.UPM
  • %HOMEPATH%\QRXLS\71452.SOB
  • %HOMEPATH%\QRXLS\39998.WGA
  • %HOMEPATH%\QRXLS\R39981.XSR
  • %HOMEPATH%\QRXLS\90074.EGP
  • %HOMEPATH%\QRXLS\78636.QCQ
  • %HOMEPATH%\QRXLS\83849.FTS
  • %HOMEPATH%\QRXLS\L2354.TOJ
  • %HOMEPATH%\QRXLS\R2828.XPA
  • %HOMEPATH%\QRXLS\72602.NST
  • %HOMEPATH%\QRXLS\P94665.OFZ
  • %HOMEPATH%\QRXLS\P55018.THA
  • %HOMEPATH%\QRXLS\52040.MZW
  • %HOMEPATH%\QRXLS\87128.ZJW
  • %HOMEPATH%\QRXLS\I4452.ABF
  • %HOMEPATH%\QRXLS\55498.ZEI
  • %HOMEPATH%\QRXLS\66468.BAZ
  • %HOMEPATH%\QRXLS\48533.AFR
  • %HOMEPATH%\QRXLS\72050.DLY
  • %HOMEPATH%\QRXLS\24528.MHM
  • %HOMEPATH%\QRXLS\31240.UGX
  • %HOMEPATH%\QRXLS\P9789.EBE
  • %HOMEPATH%\QRXLS\Y98892.CGN
  • %HOMEPATH%\QRXLS\64095.EQI
  • %HOMEPATH%\QRXLS\T20239.GMS
  • %HOMEPATH%\QRXLS\27651.BHT
  • %HOMEPATH%\QRXLS\42407.RCA
  • %HOMEPATH%\QRXLS\V87572.VDJ
  • %HOMEPATH%\QRXLS\B87432.SMN
  • %HOMEPATH%\QRXLS\A72808.XSK
  • %HOMEPATH%\QRXLS\C50545.RUU
  • %HOMEPATH%\QRXLS\H59100.SYK
  • %HOMEPATH%\QRXLS\L6321.XUB
  • %HOMEPATH%\QRXLS\45171.WON
  • %HOMEPATH%\QRXLS\Y99133.UXU
  • %HOMEPATH%\QRXLS\E7599.ZDY
  • %HOMEPATH%\QRXLS\W65128.KXT
  • %HOMEPATH%\QRXLS\68365.FOV
  • %HOMEPATH%\QRXLS\93552.RBX
  • %HOMEPATH%\QRXLS\W13412.PWC
  • %HOMEPATH%\QRXLS\L91199.IUX
  • %HOMEPATH%\QRXLS\Y41576.XQB
  • %HOMEPATH%\QRXLS\48749.DFN
  • %HOMEPATH%\QRXLS\J90368.FSQ
  • %HOMEPATH%\QRXLS\73792.BZG
  • %HOMEPATH%\QRXLS\57390.TVX
  • %HOMEPATH%\QRXLS\V21958.MGC
  • %HOMEPATH%\QRXLS\T65027.HFG
  • %HOMEPATH%\QRXLS\33229.AWO
  • %HOMEPATH%\QRXLS\D79079.NKH
  • %HOMEPATH%\QRXLS\79474.SLB
  • %HOMEPATH%\QRXLS\C19913.VLN
  • %HOMEPATH%\QRXLS\84968.RIQ
  • %HOMEPATH%\QRXLS\J49000.WOM
  • %HOMEPATH%\QRXLS\48852.XPL
  • %HOMEPATH%\QRXLS\F37347.TXM
  • %HOMEPATH%\QRXLS\C56268.GVR
  • %HOMEPATH%\QRXLS\83401.ZZX
  • %HOMEPATH%\QRXLS\X8544.CCX
  • %HOMEPATH%\QRXLS\50143.JVV
  • %HOMEPATH%\QRXLS\D92367.AMF
  • %HOMEPATH%\QRXLS\X23807.YLC
  • %HOMEPATH%\QRXLS\Q31747.PCO
  • %HOMEPATH%\QRXLS\T9761.OAA
  • %HOMEPATH%\QRXLS\1588.RWM
  • %HOMEPATH%\QRXLS\73673.TBS
  • %HOMEPATH%\QRXLS\8995.WIX
  • %HOMEPATH%\QRXLS\3046.FCV
  • %HOMEPATH%\QRXLS\71886.TGK
  • %HOMEPATH%\QRXLS\A81708.PYM
  • %HOMEPATH%\QRXLS\43949.ULT
  • %HOMEPATH%\QRXLS\98525.LQX
  • %HOMEPATH%\QRXLS\87742.PHL
  • %HOMEPATH%\QRXLS\W2201.FBD
  • %HOMEPATH%\QRXLS\O14996.AKV
  • %HOMEPATH%\QRXLS\V65202.ASG
  • %HOMEPATH%\QRXLS\98033.VCP
  • %HOMEPATH%\QRXLS\62030.CGS
  • %HOMEPATH%\QRXLS\96648.ZRB
  • %HOMEPATH%\QRXLS\B31235.TZP
  • %HOMEPATH%\QRXLS\H91449.ZVD
  • %HOMEPATH%\QRXLS\87610.PQV
  • %HOMEPATH%\QRXLS\E13190.MBW
  • %HOMEPATH%\QRXLS\I14836.UVT
  • %HOMEPATH%\QRXLS\N4347.QDV
  • %HOMEPATH%\QRXLS\73401.NWR
  • %HOMEPATH%\QRXLS\64014.BKX
  • %HOMEPATH%\QRXLS\96073.SIJ
  • %HOMEPATH%\QRXLS\47471.PBY
  • %HOMEPATH%\QRXLS\52840.XOR
  • %HOMEPATH%\QRXLS\W38003.VWS
  • %HOMEPATH%\QRXLS\H43948.BCR
  • %HOMEPATH%\QRXLS\B47330.KOU
  • %HOMEPATH%\QRXLS\16671.ATC
  • %HOMEPATH%\QRXLS\Z34176.BVB
  • %HOMEPATH%\QRXLS\P78461.LZF
  • %HOMEPATH%\QRXLS\54532.JKK
  • %HOMEPATH%\QRXLS\Z52516.EUI
  • %HOMEPATH%\QRXLS\41371.PDD
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\universaldownloader-prefetch[1]
  • %HOMEPATH%\QRXLS\DZEPYHLD.dat
  • %APPDATA%\Microsoft\Java.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\universaldownloader-prefetch[1]
  • %HOMEPATH%\QRXLS\48098.PSW
  • %HOMEPATH%\QRXLS\32352.ELZ
  • %HOMEPATH%\QRXLS\O28172.MCZ
  • %HOMEPATH%\QRXLS\A55918.YFU
  • %HOMEPATH%\QRXLS\63549.UKB
  • %HOMEPATH%\QRXLS\89228.YSD
  • %HOMEPATH%\QRXLS\24180.QPW
  • %HOMEPATH%\QRXLS\52138.UBT
  • %HOMEPATH%\QRXLS\P45395.BYM
  • %HOMEPATH%\QRXLS\O94322.VJB
  • %HOMEPATH%\QRXLS\29149.MCN
  • %HOMEPATH%\QRXLS\N76855.ONO
  • %HOMEPATH%\QRXLS\57637.AOY
  • %HOMEPATH%\QRXLS\4657.ORB
  • %HOMEPATH%\QRXLS\E58126.EDL
  • %HOMEPATH%\QRXLS\B11399.IQS
  • %HOMEPATH%\QRXLS\8448.HCZ
  • %HOMEPATH%\QRXLS\Z15500.RRE
  • %HOMEPATH%\QRXLS\84684.IWA
  • %HOMEPATH%\QRXLS\60325.NRB
  • %HOMEPATH%\QRXLS\Q38204.VIH
  • %HOMEPATH%\QRXLS\96589.XGL
  • %HOMEPATH%\QRXLS\G30956.QJV
  • %HOMEPATH%\QRXLS\1212.NNG
  • %HOMEPATH%\QRXLS\39162.ODK
  • %HOMEPATH%\QRXLS\M83939.JIH
  • %HOMEPATH%\QRXLS\T40676.KIA
  • %HOMEPATH%\QRXLS\29410.XDL
  • %HOMEPATH%\QRXLS\M69645.KMI
  • %HOMEPATH%\QRXLS\10914.XME
  • %HOMEPATH%\QRXLS\T56578.IQY
  • %HOMEPATH%\QRXLS\C24591.ZLK
  • %HOMEPATH%\QRXLS\75312.AIO
  • %HOMEPATH%\QRXLS\C40617.UUU
  • %HOMEPATH%\QRXLS\Z79450.TNA
  • %HOMEPATH%\QRXLS\75260.QPX
  • %HOMEPATH%\QRXLS\R93334.TBE
  • %HOMEPATH%\QRXLS\N47960.PUR
  • %HOMEPATH%\QRXLS\G14947.WVM
  • %HOMEPATH%\QRXLS\6974.TUS
  • %HOMEPATH%\QRXLS\Q82139.FPN
  • %HOMEPATH%\QRXLS\88936.WRF
  • %HOMEPATH%\QRXLS\F1580.PGK
  • %HOMEPATH%\QRXLS\11348.YVL
  • %HOMEPATH%\QRXLS\70119.DUC
  • %HOMEPATH%\QRXLS\76927.ZWV
  • %HOMEPATH%\QRXLS\C40092.HEB
  • %HOMEPATH%\QRXLS\84805.GEW
  • %HOMEPATH%\QRXLS\49098.TGY
  • %HOMEPATH%\QRXLS\17624.OYZ
  • %HOMEPATH%\QRXLS\31240.SQS
  • %HOMEPATH%\QRXLS\60080.FMC
  • %HOMEPATH%\QRXLS\G40924.UPI
  • %HOMEPATH%\QRXLS\18803.RGJ
  • %HOMEPATH%\QRXLS\94090.DSE
  • %HOMEPATH%\QRXLS\W90244.UYU
  • %HOMEPATH%\QRXLS\M54321.VSE
  • %HOMEPATH%\QRXLS\90879.EWZ
  • %HOMEPATH%\QRXLS\20346.BRY
  • %HOMEPATH%\QRXLS\W86232.EUF
  • %HOMEPATH%\QRXLS\21425.LCI
  • %HOMEPATH%\QRXLS\76764.UHT
  • %HOMEPATH%\QRXLS\B92737.XKI
  • %HOMEPATH%\QRXLS\A24726.ILH
  • %HOMEPATH%\QRXLS\94722.QCH
  • %HOMEPATH%\QRXLS\Y96783.XZN
  • %HOMEPATH%\QRXLS\K35471.MNN
  • %HOMEPATH%\QRXLS\G90212.DCI
  • %HOMEPATH%\QRXLS\T69572.RWZ
  • %HOMEPATH%\QRXLS\U80244.ILU
  • %HOMEPATH%\QRXLS\V4987.WJF
  • %HOMEPATH%\QRXLS\88626.LJJ
  • %HOMEPATH%\QRXLS\K31866.YTW
  • %HOMEPATH%\QRXLS\H78778.JIG
  • %HOMEPATH%\QRXLS\Y20350.IJV
  • %HOMEPATH%\QRXLS\16664.KEY
  • %HOMEPATH%\QRXLS\54282.ZLP
  • %HOMEPATH%\QRXLS\43943.KEA
  • %HOMEPATH%\QRXLS\4831.QHM
  • %HOMEPATH%\QRXLS\8038.ZGQ
  • %HOMEPATH%\QRXLS\F99115.NAD
  • %HOMEPATH%\QRXLS\56923.WTN
  • %HOMEPATH%\QRXLS\N20610.UCT
  • %HOMEPATH%\QRXLS\Y35728.ERR
  • %HOMEPATH%\QRXLS\81468.HDL
  • %HOMEPATH%\QRXLS\37476.XVY
  • %HOMEPATH%\QRXLS\14371.XFO
  • %HOMEPATH%\QRXLS\52752.SGN
  • %HOMEPATH%\QRXLS\J54040.NSQ
  • %HOMEPATH%\QRXLS\61039.JCS
  • %HOMEPATH%\QRXLS\C31219.ZQM
  • %HOMEPATH%\QRXLS\L66440.CSE
  • %HOMEPATH%\QRXLS\Q81002.PEN
  • %HOMEPATH%\QRXLS\I42074.IHA
  • %HOMEPATH%\QRXLS\Q48864.SZX
  • %HOMEPATH%\QRXLS\B48834.NMH
  • %HOMEPATH%\QRXLS\19236.LNJ
  • %HOMEPATH%\QRXLS\X49939.OBW
  • %HOMEPATH%\QRXLS\2432.FNG
  • %HOMEPATH%\QRXLS\D63315.RSK
  • %HOMEPATH%\QRXLS\41313.FMT
  • %HOMEPATH%\QRXLS\A71064.KUO
  • %HOMEPATH%\QRXLS\76613.JAK
  • %HOMEPATH%\QRXLS\Y11225.VCW
  • %HOMEPATH%\QRXLS\V31350.WWR
  • %HOMEPATH%\QRXLS\I40590.XGR
  • %HOMEPATH%\QRXLS\P99502.YYF
  • %HOMEPATH%\QRXLS\68940.UCN
  • %HOMEPATH%\QRXLS\O56308.LUY
  • %HOMEPATH%\QRXLS\70244.YNR
  • %HOMEPATH%\QRXLS\T96916.PGW
  • %HOMEPATH%\QRXLS\J65298.HXH
  • %HOMEPATH%\QRXLS\W96476.JGR
  • %HOMEPATH%\QRXLS\84222.GZI
  • %HOMEPATH%\QRXLS\O46031.OSV
  • %HOMEPATH%\QRXLS\7782.JUF
  • %HOMEPATH%\QRXLS\6269.VNI
  • %HOMEPATH%\QRXLS\H84842.CXC
  • %HOMEPATH%\QRXLS\Y35900.AID
  • %HOMEPATH%\QRXLS\72521.AKA
  • %HOMEPATH%\QRXLS\61518.ZEI
  • %HOMEPATH%\QRXLS\N46444.ZFK
  • %HOMEPATH%\QRXLS\H18386.VNQ
  • %HOMEPATH%\QRXLS\C13130.OGP
  • %HOMEPATH%\QRXLS\59071.LXJ
  • %HOMEPATH%\QRXLS\29055.KMR
  • %HOMEPATH%\QRXLS\65568.HWK
  • %HOMEPATH%\QRXLS\84666.AWI
  • %HOMEPATH%\QRXLS\91670.ZXX
  • %HOMEPATH%\QRXLS\33291.EFY
  • %HOMEPATH%\QRXLS\44046.WWS
  • %HOMEPATH%\QRXLS\95823.YPM
  • %HOMEPATH%\QRXLS\4156.SLC
  • %HOMEPATH%\QRXLS\45269.UJH
  • %HOMEPATH%\QRXLS\19332.UMK
  • %HOMEPATH%\QRXLS\Z37731.MBP
  • %HOMEPATH%\QRXLS\D56872.TFL
  • %HOMEPATH%\QRXLS\G27155.OZR
  • %HOMEPATH%\QRXLS\K88359.IDH
  • %HOMEPATH%\QRXLS\D84589.CIH
  • %HOMEPATH%\QRXLS\V96702.GBA
  • %HOMEPATH%\QRXLS\86953.QQS
  • %HOMEPATH%\QRXLS\K67823.TTT
  • %HOMEPATH%\QRXLS\C34515.BKX
  • %HOMEPATH%\QRXLS\1146.WDP
  • %HOMEPATH%\QRXLS\T61634.ULS
  • %HOMEPATH%\QRXLS\V64329.EWR
  • %HOMEPATH%\QRXLS\Y38988.SHZ
  • %HOMEPATH%\QRXLS\69444.DEO
  • %HOMEPATH%\QRXLS\96228.YRR
  • %HOMEPATH%\QRXLS\15364.SHR
  • %HOMEPATH%\QRXLS\O94523.HUD
  • %HOMEPATH%\QRXLS\11067.VJO
  • %HOMEPATH%\QRXLS\B61414.AIF
  • %HOMEPATH%\QRXLS\64326.OUD
  • %HOMEPATH%\QRXLS\Y18778.PXG
  • %HOMEPATH%\QRXLS\78799.WGE
  • %HOMEPATH%\QRXLS\28785.SKC
  • %HOMEPATH%\QRXLS\F10939.MYQ
  • %HOMEPATH%\QRXLS\35731.KZF
  • %HOMEPATH%\QRXLS\15464.WFK
  • %HOMEPATH%\QRXLS\99720.ZDT
  • %HOMEPATH%\QRXLS\99169.IZH
  • %HOMEPATH%\QRXLS\9659.JMZ
  • %HOMEPATH%\QRXLS\41142.WKY
  • %HOMEPATH%\QRXLS\3562.vbs
  • %HOMEPATH%\QRXLS\settings.ini
  • %HOMEPATH%\QRXLS\G44447.VUI
  • %HOMEPATH%\QRXLS\SoftonicDownloader_for_cpucool.exe
  • %HOMEPATH%\QRXLS\317685.dat
  • %HOMEPATH%\QRXLS\231317.KQQ
  • %HOMEPATH%\QRXLS\COVYX.exe
  • %HOMEPATH%\QRXLS\92913.dat
  • %HOMEPATH%\QRXLS\U36994.OSC
  • %HOMEPATH%\QRXLS\12941.XUW
  • %HOMEPATH%\QRXLS\K88594.QMV
  • %HOMEPATH%\QRXLS\55626.QWN
  • %HOMEPATH%\QRXLS\G19694.YAL
  • %HOMEPATH%\QRXLS\R90059.PFA
  • %HOMEPATH%\QRXLS\10461.KAY
  • %HOMEPATH%\QRXLS\Y53232.AGX
  • %HOMEPATH%\QRXLS\2563.RFR
  • %HOMEPATH%\QRXLS\V33814.WFB
  • %HOMEPATH%\QRXLS\R33760.XAZ
  • %HOMEPATH%\QRXLS\68277.NVS
  • %HOMEPATH%\QRXLS\59070.PYC
  • %HOMEPATH%\QRXLS\E74298.WYK
  • %HOMEPATH%\QRXLS\G25471.IAO
  • %HOMEPATH%\QRXLS\F66241.DZM
  • %HOMEPATH%\QRXLS\C97878.MWI
  • %HOMEPATH%\QRXLS\C96318.YZZ
  • %HOMEPATH%\QRXLS\F20876.ZTU
  • %HOMEPATH%\QRXLS\65151.GAN
  • %HOMEPATH%\QRXLS\86461.MOZ
  • %HOMEPATH%\QRXLS\17800.RZQ
  • %HOMEPATH%\QRXLS\85755.NLY
  • %HOMEPATH%\QRXLS\34773.VDR
  • %HOMEPATH%\QRXLS\54548.RHQ
  • %HOMEPATH%\QRXLS\32648.DMT
  • %HOMEPATH%\QRXLS\G95891.PJP
  • %HOMEPATH%\QRXLS\I20260.KZW
  • %HOMEPATH%\QRXLS\U13702.MYI
  • %HOMEPATH%\QRXLS\A99870.XSH
  • %HOMEPATH%\QRXLS\44204.JAP
  • %HOMEPATH%\QRXLS\7824.FPU
  • %HOMEPATH%\QRXLS\Q14972.NQY
  • %HOMEPATH%\QRXLS\P12266.CCB
  • %HOMEPATH%\QRXLS\74362.PKR
  • %HOMEPATH%\QRXLS\U31191.LZE
  • %HOMEPATH%\QRXLS\P34433.GED
  • %HOMEPATH%\QRXLS\A37541.RFO
  • %HOMEPATH%\QRXLS\H68404.XJD
  • %HOMEPATH%\QRXLS\51745.RHQ
  • %HOMEPATH%\QRXLS\96803.YJR
  • %HOMEPATH%\QRXLS\D7088.EFS
  • %HOMEPATH%\QRXLS\68479.QOD
  • %HOMEPATH%\QRXLS\D13628.OZE
  • %HOMEPATH%\QRXLS\64184.ZXL
  • %HOMEPATH%\QRXLS\49310.UFE
  • %HOMEPATH%\QRXLS\8470.PZX
  • %HOMEPATH%\QRXLS\45462.XDW
  • %HOMEPATH%\QRXLS\81910.DEB
  • %HOMEPATH%\QRXLS\16092.RRK
  • %HOMEPATH%\QRXLS\27582.FWX
  • %HOMEPATH%\QRXLS\C52412.ROS
  • %HOMEPATH%\QRXLS\F18380.UAQ
  • %HOMEPATH%\QRXLS\T78470.AAB
  • %HOMEPATH%\QRXLS\R74055.OAH
  • %HOMEPATH%\QRXLS\12942.HHK
  • %HOMEPATH%\QRXLS\W66248.LAJ
  • %HOMEPATH%\QRXLS\38467.XTW
  • %HOMEPATH%\QRXLS\12679.NDR
  • %HOMEPATH%\QRXLS\27370.LPG
  • %HOMEPATH%\QRXLS\11222.VVG
  • %HOMEPATH%\QRXLS\T91990.MIO
  • %HOMEPATH%\QRXLS\H62907.FVP
  • %HOMEPATH%\QRXLS\O82107.VCC
  • %HOMEPATH%\QRXLS\D3668.DGW
  • %HOMEPATH%\QRXLS\37326.BYE
  • %HOMEPATH%\QRXLS\87549.GIE
  • %HOMEPATH%\QRXLS\E13056.OND
  • %HOMEPATH%\QRXLS\D86696.DRN
  • %HOMEPATH%\QRXLS\58116.BWX
  • %HOMEPATH%\QRXLS\P35105.FZI
  • %HOMEPATH%\QRXLS\31726.KYR
  • %HOMEPATH%\QRXLS\9229.WQV
  • %HOMEPATH%\QRXLS\U55107.QEG
  • %HOMEPATH%\QRXLS\A27751.PDI
  • %HOMEPATH%\QRXLS\32966.QOQ
  • %HOMEPATH%\QRXLS\35127.YYT
  • %HOMEPATH%\QRXLS\93129.HQH
  • %HOMEPATH%\QRXLS\K69220.GQS
  • %HOMEPATH%\QRXLS\F96634.OUO
  • %HOMEPATH%\QRXLS\U92833.VPK
  • %HOMEPATH%\QRXLS\A44569.TVM
  • %HOMEPATH%\QRXLS\96902.HQS
  • %HOMEPATH%\QRXLS\T16506.NNC
  • %HOMEPATH%\QRXLS\7194.XXC
  • %HOMEPATH%\QRXLS\73388.FPU
  • %HOMEPATH%\QRXLS\5790.BQD
  • %HOMEPATH%\QRXLS\U41348.MTI
  • %HOMEPATH%\QRXLS\42521.HFA
  • %HOMEPATH%\QRXLS\E89157.HPY
  • %HOMEPATH%\QRXLS\1867.UNL
  • %HOMEPATH%\QRXLS\H65111.YOO
  • %HOMEPATH%\QRXLS\69422.NTD
  • %HOMEPATH%\QRXLS\97803.JQY
  • %HOMEPATH%\QRXLS\30382.KLL
  • %HOMEPATH%\QRXLS\11189.OED
  • %HOMEPATH%\QRXLS\J56318.KPH
  • %HOMEPATH%\QRXLS\74161.ABJ
  • %HOMEPATH%\QRXLS\44945.LAO
  • %HOMEPATH%\QRXLS\L78140.ZVR
  • %HOMEPATH%\QRXLS\79955.ETG
  • %HOMEPATH%\QRXLS\J71643.BKM
  • %HOMEPATH%\QRXLS\G82723.DMP
  • %HOMEPATH%\QRXLS\36090.VNL
  • %HOMEPATH%\QRXLS\38155.OQW
  • %HOMEPATH%\QRXLS\98823.SEI
  • %HOMEPATH%\QRXLS\Y92432.IUB
  • %HOMEPATH%\QRXLS\15386.SKO
  • %HOMEPATH%\QRXLS\K74309.LKF
  • %HOMEPATH%\QRXLS\Z94281.RSL
  • %HOMEPATH%\QRXLS\63841.NNE
  • %HOMEPATH%\QRXLS\W20182.PXA
  • %HOMEPATH%\QRXLS\Y9372.FEL
  • %HOMEPATH%\QRXLS\U56902.NOL
  • %HOMEPATH%\QRXLS\T2522.GVY
  • %HOMEPATH%\QRXLS\25203.NLL
  • %HOMEPATH%\QRXLS\X58575.ORJ
  • %HOMEPATH%\QRXLS\82264.EPP
  • %HOMEPATH%\QRXLS\2581.TPA
  • %HOMEPATH%\QRXLS\G48821.QPD
  • %HOMEPATH%\QRXLS\Y84444.PPM
  • %HOMEPATH%\QRXLS\G82419.XOL
  • %HOMEPATH%\QRXLS\A59152.ZMY
  • %HOMEPATH%\QRXLS\Q56502.RBW
  • %HOMEPATH%\QRXLS\J97124.WGU
  • %HOMEPATH%\QRXLS\C48421.NJH
  • %HOMEPATH%\QRXLS\H42943.TXK
  • %HOMEPATH%\QRXLS\92779.WOY
  • %HOMEPATH%\QRXLS\99021.CDK
  • %HOMEPATH%\QRXLS\82287.QTN
  • %HOMEPATH%\QRXLS\82745.MTY
  • %HOMEPATH%\QRXLS\71827.BIM
  • %HOMEPATH%\QRXLS\F90375.EZA
  • %HOMEPATH%\QRXLS\16615.QQS
  • %HOMEPATH%\QRXLS\F70111.XCB
  • %HOMEPATH%\QRXLS\6722.FHG
  • %HOMEPATH%\QRXLS\76165.JSE
  • %HOMEPATH%\QRXLS\A1914.WXX
  • %HOMEPATH%\QRXLS\T24007.ZSC
  • %HOMEPATH%\QRXLS\82793.CUM
  • %HOMEPATH%\QRXLS\N5241.GCD
  • %HOMEPATH%\QRXLS\V21483.RGH
  • %HOMEPATH%\QRXLS\92433.MEI
  • %HOMEPATH%\QRXLS\60188.GSU
  • %HOMEPATH%\QRXLS\U94010.DQA
  • %HOMEPATH%\QRXLS\A31183.ENZ
  • %HOMEPATH%\QRXLS\O19508.YSV
  • %HOMEPATH%\QRXLS\89718.UGG
  • %HOMEPATH%\QRXLS\O80303.ZVT
  • %HOMEPATH%\QRXLS\R60401.XXT
  • %HOMEPATH%\QRXLS\P96058.UAR
  • %HOMEPATH%\QRXLS\C7588.UCM
  • %HOMEPATH%\QRXLS\7135.BLE
  • %HOMEPATH%\QRXLS\U89919.WSJ
  • %HOMEPATH%\QRXLS\94462.QHE
  • %HOMEPATH%\QRXLS\K95214.CNZ
  • %HOMEPATH%\QRXLS\62030.LMR
  • %HOMEPATH%\QRXLS\73435.FVM
  • %HOMEPATH%\QRXLS\M28236.MSW
  • %HOMEPATH%\QRXLS\92913.QGF
  • %HOMEPATH%\QRXLS\D5741.ZWM
  • %HOMEPATH%\QRXLS\K50702.NPG
  • %HOMEPATH%\QRXLS\P86584.GGN
  • %HOMEPATH%\QRXLS\31933.XQU
  • %HOMEPATH%\QRXLS\62048.RWU
  • %HOMEPATH%\QRXLS\7290.EJL
  • %HOMEPATH%\QRXLS\P56890.ZCG
  • %HOMEPATH%\QRXLS\L13978.CTU
Sets the 'hidden' attribute to the following files:
  • %HOMEPATH%\QRXLS\R57583.IKU
  • %HOMEPATH%\QRXLS\77548.GCI
  • %HOMEPATH%\QRXLS\R17889.QEQ
  • %HOMEPATH%\QRXLS\V5385.WUB
  • %HOMEPATH%\QRXLS\73918.ZUT
  • %HOMEPATH%\QRXLS\E6726.AEK
  • %HOMEPATH%\QRXLS\L36612.EBG
  • %HOMEPATH%\QRXLS\A77079.BES
  • %HOMEPATH%\QRXLS\44892.TCE
  • %HOMEPATH%\QRXLS\23000.VNF
  • %HOMEPATH%\QRXLS\99824.ZGS
  • %HOMEPATH%\QRXLS\U65045.WZC
  • %HOMEPATH%\QRXLS\M30727.FBE
  • %HOMEPATH%\QRXLS\L8752.JTA
  • %HOMEPATH%\QRXLS\W48517.WQW
  • %HOMEPATH%\QRXLS\R63872.WID
  • %HOMEPATH%\QRXLS\27738.HUQ
  • %HOMEPATH%\QRXLS\15749.PIC
  • %HOMEPATH%\QRXLS\90938.IDM
  • %HOMEPATH%\QRXLS\42820.YZC
  • %HOMEPATH%\QRXLS\93552.RBX
  • %HOMEPATH%\QRXLS\68365.FOV
  • %HOMEPATH%\QRXLS\N26078.UUD
  • %HOMEPATH%\QRXLS\M31378.ZRS
  • %HOMEPATH%\QRXLS\16880.ECY
  • %HOMEPATH%\QRXLS\N44278.WTO
  • %HOMEPATH%\QRXLS\F76222.BZI
  • %HOMEPATH%\QRXLS\75910.EWC
  • %HOMEPATH%\QRXLS\Q54596.XCX
  • %HOMEPATH%\QRXLS\18435.OYW
  • %HOMEPATH%\QRXLS\G92138.FHB
  • %HOMEPATH%\QRXLS\32945.GLJ
  • %HOMEPATH%\QRXLS\T57508.HYJ
  • %HOMEPATH%\QRXLS\62151.VLI
  • %HOMEPATH%\QRXLS\O4078.DWF
  • %HOMEPATH%\QRXLS\51794.XFD
  • %HOMEPATH%\QRXLS\60854.YXM
  • %HOMEPATH%\QRXLS\C29973.RDD
  • %HOMEPATH%\QRXLS\75727.JUQ
  • %HOMEPATH%\QRXLS\L60916.DPF
  • %HOMEPATH%\QRXLS\11553.QRH
  • %HOMEPATH%\QRXLS\94339.ZHO
  • %HOMEPATH%\QRXLS\75534.OAC
  • %HOMEPATH%\QRXLS\E76122.VIF
  • %HOMEPATH%\QRXLS\U98138.STY
  • %HOMEPATH%\QRXLS\7929.RGA
  • %HOMEPATH%\QRXLS\9270.NUM
  • %HOMEPATH%\QRXLS\2589.IFE
  • %HOMEPATH%\QRXLS\G46057.TQR
  • %HOMEPATH%\QRXLS\I75447.NJT
  • %HOMEPATH%\QRXLS\65458.ZAQ
  • %HOMEPATH%\QRXLS\K9731.XZV
  • %HOMEPATH%\QRXLS\14259.OBA
  • %HOMEPATH%\QRXLS\U6593.TID
  • %HOMEPATH%\QRXLS\L19149.SWI
  • %HOMEPATH%\QRXLS\4097.GOM
  • %HOMEPATH%\QRXLS\95704.FXS
  • %HOMEPATH%\QRXLS\G51904.VFA
  • %HOMEPATH%\QRXLS\63155.GOT
  • %HOMEPATH%\QRXLS\W93895.VEZ
  • %HOMEPATH%\QRXLS\16376.LLO
  • %HOMEPATH%\QRXLS\64393.SPQ
  • %HOMEPATH%\QRXLS\33253.VSP
  • %HOMEPATH%\QRXLS\E7599.ZDY
  • %HOMEPATH%\QRXLS\39998.WGA
  • %HOMEPATH%\QRXLS\71452.SOB
  • %HOMEPATH%\QRXLS\G15142.KJE
  • %HOMEPATH%\QRXLS\70332.GHX
  • %HOMEPATH%\QRXLS\Y98892.CGN
  • %HOMEPATH%\QRXLS\P9789.EBE
  • %HOMEPATH%\QRXLS\B92080.UPM
  • %HOMEPATH%\QRXLS\O43878.MBF
  • %HOMEPATH%\QRXLS\P94665.OFZ
  • %HOMEPATH%\QRXLS\72602.NST
  • %HOMEPATH%\QRXLS\90074.EGP
  • %HOMEPATH%\QRXLS\L2354.TOJ
  • %HOMEPATH%\QRXLS\T24356.SMR
  • %HOMEPATH%\QRXLS\M57253.UYE
  • %HOMEPATH%\QRXLS\R2828.XPA
  • %HOMEPATH%\QRXLS\24528.MHM
  • %HOMEPATH%\QRXLS\72050.DLY
  • %HOMEPATH%\QRXLS\48533.AFR
  • %HOMEPATH%\QRXLS\52040.MZW
  • %HOMEPATH%\QRXLS\C6360.LOG
  • %HOMEPATH%\QRXLS\81468.HDL
  • %HOMEPATH%\QRXLS\66468.BAZ
  • %HOMEPATH%\QRXLS\55498.ZEI
  • %HOMEPATH%\QRXLS\P55018.THA
  • %HOMEPATH%\QRXLS\42407.RCA
  • %HOMEPATH%\QRXLS\27651.BHT
  • %HOMEPATH%\QRXLS\31240.UGX
  • %HOMEPATH%\QRXLS\64095.EQI
  • %HOMEPATH%\QRXLS\I4452.ABF
  • %HOMEPATH%\QRXLS\87128.ZJW
  • %HOMEPATH%\QRXLS\T20239.GMS
  • %HOMEPATH%\QRXLS\R39981.XSR
  • %HOMEPATH%\QRXLS\Y99133.UXU
  • %HOMEPATH%\QRXLS\45171.WON
  • %HOMEPATH%\QRXLS\B87432.SMN
  • %HOMEPATH%\QRXLS\H59100.SYK
  • %HOMEPATH%\QRXLS\48852.XPL
  • %HOMEPATH%\QRXLS\J49000.WOM
  • %HOMEPATH%\QRXLS\L6321.XUB
  • %HOMEPATH%\QRXLS\V87572.VDJ
  • %HOMEPATH%\QRXLS\48749.DFN
  • %HOMEPATH%\QRXLS\Y41576.XQB
  • %HOMEPATH%\QRXLS\W65128.KXT
  • %HOMEPATH%\QRXLS\W13412.PWC
  • %HOMEPATH%\QRXLS\C50545.RUU
  • %HOMEPATH%\QRXLS\A72808.XSK
  • %HOMEPATH%\QRXLS\L91199.IUX
  • %HOMEPATH%\QRXLS\C19913.VLN
  • %HOMEPATH%\QRXLS\79474.SLB
  • %HOMEPATH%\QRXLS\D79079.NKH
  • %HOMEPATH%\QRXLS\73792.BZG
  • %HOMEPATH%\QRXLS\T65027.HFG
  • %HOMEPATH%\QRXLS\83849.FTS
  • %HOMEPATH%\QRXLS\78636.QCQ
  • %HOMEPATH%\QRXLS\33229.AWO
  • %HOMEPATH%\QRXLS\J90368.FSQ
  • %HOMEPATH%\QRXLS\X8544.CCX
  • %HOMEPATH%\QRXLS\83401.ZZX
  • %HOMEPATH%\QRXLS\84968.RIQ
  • %HOMEPATH%\QRXLS\F37347.TXM
  • %HOMEPATH%\QRXLS\V21958.MGC
  • %HOMEPATH%\QRXLS\57390.TVX
  • %HOMEPATH%\QRXLS\C56268.GVR
  • %HOMEPATH%\QRXLS\T9761.OAA
  • %HOMEPATH%\QRXLS\8995.WIX
  • %HOMEPATH%\QRXLS\73673.TBS
  • %HOMEPATH%\QRXLS\1588.RWM
  • %HOMEPATH%\QRXLS\I14836.UVT
  • %HOMEPATH%\QRXLS\64014.BKX
  • %HOMEPATH%\QRXLS\73401.NWR
  • %HOMEPATH%\QRXLS\D92367.AMF
  • %HOMEPATH%\QRXLS\98525.LQX
  • %HOMEPATH%\QRXLS\O14996.AKV
  • %HOMEPATH%\QRXLS\W2201.FBD
  • %HOMEPATH%\QRXLS\87742.PHL
  • %HOMEPATH%\QRXLS\50143.JVV
  • %HOMEPATH%\QRXLS\Q31747.PCO
  • %HOMEPATH%\QRXLS\X23807.YLC
  • %HOMEPATH%\QRXLS\N4347.QDV
  • %HOMEPATH%\QRXLS\B31235.TZP
  • %HOMEPATH%\QRXLS\E13190.MBW
  • %HOMEPATH%\QRXLS\87610.PQV
  • %HOMEPATH%\QRXLS\H91449.ZVD
  • %HOMEPATH%\QRXLS\21425.LCI
  • %HOMEPATH%\QRXLS\A24726.ILH
  • %HOMEPATH%\QRXLS\B92737.XKI
  • %HOMEPATH%\QRXLS\98033.VCP
  • %HOMEPATH%\QRXLS\96073.SIJ
  • %HOMEPATH%\QRXLS\W38003.VWS
  • %HOMEPATH%\QRXLS\52840.XOR
  • %HOMEPATH%\QRXLS\47471.PBY
  • %HOMEPATH%\QRXLS\V65202.ASG
  • %HOMEPATH%\QRXLS\96648.ZRB
  • %HOMEPATH%\QRXLS\62030.CGS
  • %HOMEPATH%\QRXLS\71886.TGK
  • %HOMEPATH%\QRXLS\P78461.LZF
  • %HOMEPATH%\QRXLS\41371.PDD
  • %HOMEPATH%\QRXLS\Z52516.EUI
  • %HOMEPATH%\QRXLS\54532.JKK
  • %HOMEPATH%\QRXLS\57637.AOY
  • %HOMEPATH%\QRXLS\B11399.IQS
  • %HOMEPATH%\QRXLS\E58126.EDL
  • %HOMEPATH%\QRXLS\B47330.KOU
  • %HOMEPATH%\QRXLS\48098.PSW
  • %HOMEPATH%\QRXLS\A55918.YFU
  • %HOMEPATH%\QRXLS\O28172.MCZ
  • %HOMEPATH%\QRXLS\32352.ELZ
  • %HOMEPATH%\QRXLS\H43948.BCR
  • %HOMEPATH%\QRXLS\Z34176.BVB
  • %HOMEPATH%\QRXLS\16671.ATC
  • %HOMEPATH%\QRXLS\4657.ORB
  • %HOMEPATH%\QRXLS\P45395.BYM
  • %HOMEPATH%\QRXLS\N76855.ONO
  • %HOMEPATH%\QRXLS\29149.MCN
  • %HOMEPATH%\QRXLS\O94322.VJB
  • %HOMEPATH%\QRXLS\3046.FCV
  • %HOMEPATH%\QRXLS\43949.ULT
  • %HOMEPATH%\QRXLS\A81708.PYM
  • %HOMEPATH%\QRXLS\89228.YSD
  • %HOMEPATH%\QRXLS\8448.HCZ
  • %HOMEPATH%\QRXLS\60325.NRB
  • %HOMEPATH%\QRXLS\84684.IWA
  • %HOMEPATH%\QRXLS\Z15500.RRE
  • %HOMEPATH%\QRXLS\63549.UKB
  • %HOMEPATH%\QRXLS\52138.UBT
  • %HOMEPATH%\QRXLS\24180.QPW
  • %HOMEPATH%\QRXLS\76764.UHT
  • %HOMEPATH%\QRXLS\39162.ODK
  • %HOMEPATH%\QRXLS\29410.XDL
  • %HOMEPATH%\QRXLS\T40676.KIA
  • %HOMEPATH%\QRXLS\M83939.JIH
  • %HOMEPATH%\QRXLS\70119.DUC
  • %HOMEPATH%\QRXLS\84805.GEW
  • %HOMEPATH%\QRXLS\C40092.HEB
  • %HOMEPATH%\QRXLS\96589.XGL
  • %HOMEPATH%\QRXLS\75312.AIO
  • %HOMEPATH%\QRXLS\75260.QPX
  • %HOMEPATH%\QRXLS\Z79450.TNA
  • %HOMEPATH%\QRXLS\C40617.UUU
  • %HOMEPATH%\QRXLS\Q38204.VIH
  • %HOMEPATH%\QRXLS\1212.NNG
  • %HOMEPATH%\QRXLS\G30956.QJV
  • %HOMEPATH%\QRXLS\76927.ZWV
  • %HOMEPATH%\QRXLS\Q82139.FPN
  • %HOMEPATH%\QRXLS\11348.YVL
  • %HOMEPATH%\QRXLS\F1580.PGK
  • %HOMEPATH%\QRXLS\88936.WRF
  • %HOMEPATH%\QRXLS\45393.KOY
  • %HOMEPATH%\QRXLS\Q94762.PLD
  • %HOMEPATH%\QRXLS\X77685.JRM
  • %HOMEPATH%\QRXLS\N47960.PUR
  • %HOMEPATH%\QRXLS\49098.TGY
  • %HOMEPATH%\QRXLS\60080.FMC
  • %HOMEPATH%\QRXLS\31240.SQS
  • %HOMEPATH%\QRXLS\17624.OYZ
  • %HOMEPATH%\QRXLS\R93334.TBE
  • %HOMEPATH%\QRXLS\6974.TUS
  • %HOMEPATH%\QRXLS\G14947.WVM
  • %HOMEPATH%\QRXLS\10914.XME
  • %HOMEPATH%\QRXLS\M54321.VSE
  • %HOMEPATH%\QRXLS\W86232.EUF
  • %HOMEPATH%\QRXLS\20346.BRY
  • %HOMEPATH%\QRXLS\90879.EWZ
  • %HOMEPATH%\QRXLS\54282.ZLP
  • %HOMEPATH%\QRXLS\8038.ZGQ
  • %HOMEPATH%\QRXLS\4831.QHM
  • %HOMEPATH%\QRXLS\18803.RGJ
  • %HOMEPATH%\QRXLS\94722.QCH
  • %HOMEPATH%\QRXLS\G90212.DCI
  • %HOMEPATH%\QRXLS\K35471.MNN
  • %HOMEPATH%\QRXLS\Y96783.XZN
  • %HOMEPATH%\QRXLS\G40924.UPI
  • %HOMEPATH%\QRXLS\W90244.UYU
  • %HOMEPATH%\QRXLS\94090.DSE
  • %HOMEPATH%\QRXLS\43943.KEA
  • %HOMEPATH%\QRXLS\K31866.YTW
  • %HOMEPATH%\QRXLS\16664.KEY
  • %HOMEPATH%\QRXLS\Y20350.IJV
  • %HOMEPATH%\QRXLS\H78778.JIG
  • %HOMEPATH%\QRXLS\M69645.KMI
  • %HOMEPATH%\QRXLS\C24591.ZLK
  • %HOMEPATH%\QRXLS\T56578.IQY
  • %HOMEPATH%\QRXLS\U80244.ILU
  • %HOMEPATH%\QRXLS\F99115.NAD
  • %HOMEPATH%\QRXLS\Y35728.ERR
  • %HOMEPATH%\QRXLS\N20610.UCT
  • %HOMEPATH%\QRXLS\56923.WTN
  • %HOMEPATH%\QRXLS\T69572.RWZ
  • %HOMEPATH%\QRXLS\88626.LJJ
  • %HOMEPATH%\QRXLS\V4987.WJF
  • %HOMEPATH%\QRXLS\96902.HQS
  • %HOMEPATH%\QRXLS\37476.XVY
  • %HOMEPATH%\QRXLS\J54040.NSQ
  • %HOMEPATH%\QRXLS\52752.SGN
  • %HOMEPATH%\QRXLS\14371.XFO
  • %HOMEPATH%\QRXLS\61039.JCS
  • %HOMEPATH%\QRXLS\Q81002.PEN
  • %HOMEPATH%\QRXLS\L66440.CSE
  • %HOMEPATH%\QRXLS\2432.FNG
  • %HOMEPATH%\QRXLS\I42074.IHA
  • %HOMEPATH%\QRXLS\19236.LNJ
  • %HOMEPATH%\QRXLS\B48834.NMH
  • %HOMEPATH%\QRXLS\Q48864.SZX
  • %HOMEPATH%\QRXLS\X49939.OBW
  • %HOMEPATH%\QRXLS\41313.FMT
  • %HOMEPATH%\QRXLS\D63315.RSK
  • %HOMEPATH%\QRXLS\C31219.ZQM
  • %HOMEPATH%\QRXLS\A71064.KUO
  • %HOMEPATH%\QRXLS\V31350.WWR
  • %HOMEPATH%\QRXLS\Y11225.VCW
  • %HOMEPATH%\QRXLS\76613.JAK
  • %HOMEPATH%\QRXLS\I40590.XGR
  • %HOMEPATH%\QRXLS\O56308.LUY
  • %HOMEPATH%\QRXLS\68940.UCN
  • %HOMEPATH%\QRXLS\O46031.OSV
  • %HOMEPATH%\QRXLS\70244.YNR
  • %HOMEPATH%\QRXLS\W96476.JGR
  • %HOMEPATH%\QRXLS\J65298.HXH
  • %HOMEPATH%\QRXLS\T96916.PGW
  • %HOMEPATH%\QRXLS\84222.GZI
  • %HOMEPATH%\QRXLS\6269.VNI
  • %HOMEPATH%\QRXLS\7782.JUF
  • %HOMEPATH%\QRXLS\K88359.IDH
  • %HOMEPATH%\QRXLS\H84842.CXC
  • %HOMEPATH%\QRXLS\61518.ZEI
  • %HOMEPATH%\QRXLS\72521.AKA
  • %HOMEPATH%\QRXLS\Y35900.AID
  • %HOMEPATH%\QRXLS\N46444.ZFK
  • %HOMEPATH%\QRXLS\59071.LXJ
  • %HOMEPATH%\QRXLS\C13130.OGP
  • %HOMEPATH%\QRXLS\44046.WWS
  • %HOMEPATH%\QRXLS\29055.KMR
  • %HOMEPATH%\QRXLS\91670.ZXX
  • %HOMEPATH%\QRXLS\84666.AWI
  • %HOMEPATH%\QRXLS\65568.HWK
  • %HOMEPATH%\QRXLS\33291.EFY
  • %HOMEPATH%\QRXLS\4156.SLC
  • %HOMEPATH%\QRXLS\95823.YPM
  • %HOMEPATH%\QRXLS\H18386.VNQ
  • %HOMEPATH%\QRXLS\45269.UJH
  • %HOMEPATH%\QRXLS\D56872.TFL
  • %HOMEPATH%\QRXLS\Z37731.MBP
  • %HOMEPATH%\QRXLS\19332.UMK
  • %HOMEPATH%\QRXLS\G27155.OZR
  • %HOMEPATH%\QRXLS\V96702.GBA
  • %HOMEPATH%\QRXLS\D84589.CIH
  • %HOMEPATH%\QRXLS\V64329.EWR
  • %HOMEPATH%\QRXLS\86953.QQS
  • %HOMEPATH%\QRXLS\1146.WDP
  • %HOMEPATH%\QRXLS\C34515.BKX
  • %HOMEPATH%\QRXLS\K67823.TTT
  • %HOMEPATH%\QRXLS\T61634.ULS
  • %HOMEPATH%\QRXLS\69444.DEO
  • %HOMEPATH%\QRXLS\Y38988.SHZ
  • %HOMEPATH%\QRXLS\P99502.YYF
  • %HOMEPATH%\QRXLS\96228.YRR
  • %HOMEPATH%\QRXLS\11067.VJO
  • %HOMEPATH%\QRXLS\O94523.HUD
  • %HOMEPATH%\QRXLS\15364.SHR
  • %HOMEPATH%\QRXLS\B61414.AIF
  • %HOMEPATH%\QRXLS\78799.WGE
  • %HOMEPATH%\QRXLS\Y18778.PXG
  • %HOMEPATH%\QRXLS\99169.IZH
  • %HOMEPATH%\QRXLS\28785.SKC
  • %HOMEPATH%\QRXLS\15464.WFK
  • %HOMEPATH%\QRXLS\35731.KZF
  • %HOMEPATH%\QRXLS\F10939.MYQ
  • %HOMEPATH%\QRXLS\99720.ZDT
  • %HOMEPATH%\QRXLS\41142.WKY
  • %HOMEPATH%\QRXLS\9659.JMZ
  • %HOMEPATH%\QRXLS\64326.OUD
  • %HOMEPATH%\QRXLS\settings.ini
  • %HOMEPATH%\QRXLS\3562.vbs
  • %HOMEPATH%\QRXLS\G44447.VUI
  • %HOMEPATH%\QRXLS\COVYX.exe
  • %HOMEPATH%\QRXLS\231317.KQQ
  • %HOMEPATH%\QRXLS\317685.dat
  • %HOMEPATH%\QRXLS\92913.dat
  • %HOMEPATH%\QRXLS\R90059.PFA
  • %HOMEPATH%\QRXLS\U36994.OSC
  • %HOMEPATH%\QRXLS\55626.QWN
  • %HOMEPATH%\QRXLS\K88594.QMV
  • %HOMEPATH%\QRXLS\12941.XUW
  • %HOMEPATH%\QRXLS\G19694.YAL
  • %HOMEPATH%\QRXLS\Y53232.AGX
  • %HOMEPATH%\QRXLS\10461.KAY
  • %HOMEPATH%\QRXLS\A99870.XSH
  • %HOMEPATH%\QRXLS\2563.RFR
  • %HOMEPATH%\QRXLS\68277.NVS
  • %HOMEPATH%\QRXLS\R33760.XAZ
  • %HOMEPATH%\QRXLS\V33814.WFB
  • %HOMEPATH%\QRXLS\59070.PYC
  • %HOMEPATH%\QRXLS\F66241.DZM
  • %HOMEPATH%\QRXLS\G25471.IAO
  • %HOMEPATH%\QRXLS\17800.RZQ
  • %HOMEPATH%\QRXLS\C97878.MWI
  • %HOMEPATH%\QRXLS\65151.GAN
  • %HOMEPATH%\QRXLS\F20876.ZTU
  • %HOMEPATH%\QRXLS\C96318.YZZ
  • %HOMEPATH%\QRXLS\86461.MOZ
  • %HOMEPATH%\QRXLS\34773.VDR
  • %HOMEPATH%\QRXLS\85755.NLY
  • %HOMEPATH%\QRXLS\E74298.WYK
  • %HOMEPATH%\QRXLS\54548.RHQ
  • %HOMEPATH%\QRXLS\I20260.KZW
  • %HOMEPATH%\QRXLS\G95891.PJP
  • %HOMEPATH%\QRXLS\32648.DMT
  • %HOMEPATH%\QRXLS\U13702.MYI
  • %HOMEPATH%\QRXLS\7824.FPU
  • %HOMEPATH%\QRXLS\44204.JAP
  • %HOMEPATH%\QRXLS\A37541.RFO
  • %HOMEPATH%\QRXLS\Q14972.NQY
  • %HOMEPATH%\QRXLS\U31191.LZE
  • %HOMEPATH%\QRXLS\74362.PKR
  • %HOMEPATH%\QRXLS\P12266.CCB
  • %HOMEPATH%\QRXLS\P34433.GED
  • %HOMEPATH%\QRXLS\51745.RHQ
  • %HOMEPATH%\QRXLS\H68404.XJD
  • %HOMEPATH%\QRXLS\D7088.EFS
  • %HOMEPATH%\QRXLS\96803.YJR
  • %HOMEPATH%\QRXLS\D13628.OZE
  • %HOMEPATH%\QRXLS\8470.PZX
  • %HOMEPATH%\QRXLS\49310.UFE
  • %HOMEPATH%\QRXLS\64184.ZXL
  • %HOMEPATH%\QRXLS\45462.XDW
  • %HOMEPATH%\QRXLS\68479.QOD
  • %HOMEPATH%\QRXLS\16092.RRK
  • %HOMEPATH%\QRXLS\81910.DEB
  • %HOMEPATH%\QRXLS\C52412.ROS
  • %HOMEPATH%\QRXLS\R74055.OAH
  • %HOMEPATH%\QRXLS\T78470.AAB
  • %HOMEPATH%\QRXLS\F18380.UAQ
  • %HOMEPATH%\QRXLS\12942.HHK
  • %HOMEPATH%\QRXLS\87549.GIE
  • %HOMEPATH%\QRXLS\38467.XTW
  • %HOMEPATH%\QRXLS\W66248.LAJ
  • %HOMEPATH%\QRXLS\27370.LPG
  • %HOMEPATH%\QRXLS\H62907.FVP
  • %HOMEPATH%\QRXLS\T91990.MIO
  • %HOMEPATH%\QRXLS\11222.VVG
  • %HOMEPATH%\QRXLS\O82107.VCC
  • %HOMEPATH%\QRXLS\12679.NDR
  • %HOMEPATH%\QRXLS\37326.BYE
  • %HOMEPATH%\QRXLS\D3668.DGW
  • %HOMEPATH%\QRXLS\E13056.OND
  • %HOMEPATH%\QRXLS\P35105.FZI
  • %HOMEPATH%\QRXLS\58116.BWX
  • %HOMEPATH%\QRXLS\D86696.DRN
  • %HOMEPATH%\QRXLS\31726.KYR
  • %HOMEPATH%\QRXLS\27582.FWX
  • %HOMEPATH%\QRXLS\U55107.QEG
  • %HOMEPATH%\QRXLS\9229.WQV
  • %HOMEPATH%\QRXLS\32966.QOQ
  • %HOMEPATH%\QRXLS\K69220.GQS
  • %HOMEPATH%\QRXLS\93129.HQH
  • %HOMEPATH%\QRXLS\35127.YYT
  • %HOMEPATH%\QRXLS\F96634.OUO
  • %HOMEPATH%\QRXLS\A27751.PDI
  • %HOMEPATH%\QRXLS\A44569.TVM
  • %HOMEPATH%\QRXLS\U92833.VPK
  • %HOMEPATH%\QRXLS\T16506.NNC
  • %HOMEPATH%\QRXLS\5790.BQD
  • %HOMEPATH%\QRXLS\73388.FPU
  • %HOMEPATH%\QRXLS\7194.XXC
  • %HOMEPATH%\QRXLS\U41348.MTI
  • %HOMEPATH%\QRXLS\44945.LAO
  • %HOMEPATH%\QRXLS\E89157.HPY
  • %HOMEPATH%\QRXLS\42521.HFA
  • %HOMEPATH%\QRXLS\H65111.YOO
  • %HOMEPATH%\QRXLS\30382.KLL
  • %HOMEPATH%\QRXLS\97803.JQY
  • %HOMEPATH%\QRXLS\69422.NTD
  • %HOMEPATH%\QRXLS\11189.OED
  • %HOMEPATH%\QRXLS\1867.UNL
  • %HOMEPATH%\QRXLS\74161.ABJ
  • %HOMEPATH%\QRXLS\J56318.KPH
  • %HOMEPATH%\QRXLS\L78140.ZVR
  • %HOMEPATH%\QRXLS\G82723.DMP
  • %HOMEPATH%\QRXLS\J71643.BKM
  • %HOMEPATH%\QRXLS\79955.ETG
  • %HOMEPATH%\QRXLS\36090.VNL
  • %HOMEPATH%\QRXLS\O19508.YSV
  • %HOMEPATH%\QRXLS\98823.SEI
  • %HOMEPATH%\QRXLS\38155.OQW
  • %HOMEPATH%\QRXLS\15386.SKO
  • %HOMEPATH%\QRXLS\63841.NNE
  • %HOMEPATH%\QRXLS\Z94281.RSL
  • %HOMEPATH%\QRXLS\K74309.LKF
  • %HOMEPATH%\QRXLS\W20182.PXA
  • %HOMEPATH%\QRXLS\Y92432.IUB
  • %HOMEPATH%\QRXLS\U56902.NOL
  • %HOMEPATH%\QRXLS\Y9372.FEL
  • %HOMEPATH%\QRXLS\25203.NLL
  • %HOMEPATH%\QRXLS\2581.TPA
  • %HOMEPATH%\QRXLS\82264.EPP
  • %HOMEPATH%\QRXLS\X58575.ORJ
  • %HOMEPATH%\QRXLS\G48821.QPD
  • %HOMEPATH%\QRXLS\82745.MTY
  • %HOMEPATH%\QRXLS\G82419.XOL
  • %HOMEPATH%\QRXLS\Y84444.PPM
  • %HOMEPATH%\QRXLS\Q56502.RBW
  • %HOMEPATH%\QRXLS\H42943.TXK
  • %HOMEPATH%\QRXLS\C48421.NJH
  • %HOMEPATH%\QRXLS\J97124.WGU
  • %HOMEPATH%\QRXLS\92779.WOY
  • %HOMEPATH%\QRXLS\A59152.ZMY
  • %HOMEPATH%\QRXLS\82287.QTN
  • %HOMEPATH%\QRXLS\99021.CDK
  • %HOMEPATH%\QRXLS\71827.BIM
  • %HOMEPATH%\QRXLS\F70111.XCB
  • %HOMEPATH%\QRXLS\16615.QQS
  • %HOMEPATH%\QRXLS\F90375.EZA
  • %HOMEPATH%\QRXLS\6722.FHG
  • %HOMEPATH%\QRXLS\T2522.GVY
  • %HOMEPATH%\QRXLS\A1914.WXX
  • %HOMEPATH%\QRXLS\76165.JSE
  • %HOMEPATH%\QRXLS\82793.CUM
  • %HOMEPATH%\QRXLS\92433.MEI
  • %HOMEPATH%\QRXLS\V21483.RGH
  • %HOMEPATH%\QRXLS\N5241.GCD
  • %HOMEPATH%\QRXLS\60188.GSU
  • %HOMEPATH%\QRXLS\T24007.ZSC
  • %HOMEPATH%\QRXLS\A31183.ENZ
  • %HOMEPATH%\QRXLS\U94010.DQA
  • %HOMEPATH%\QRXLS\89718.UGG
  • %HOMEPATH%\QRXLS\P96058.UAR
  • %HOMEPATH%\QRXLS\R60401.XXT
  • %HOMEPATH%\QRXLS\O80303.ZVT
  • %HOMEPATH%\QRXLS\C7588.UCM
  • %HOMEPATH%\QRXLS\P86584.GGN
  • %HOMEPATH%\QRXLS\U89919.WSJ
  • %HOMEPATH%\QRXLS\7135.BLE
  • %HOMEPATH%\QRXLS\K95214.CNZ
  • %HOMEPATH%\QRXLS\M28236.MSW
  • %HOMEPATH%\QRXLS\73435.FVM
  • %HOMEPATH%\QRXLS\62030.LMR
  • %HOMEPATH%\QRXLS\92913.QGF
  • %HOMEPATH%\QRXLS\94462.QHE
  • %HOMEPATH%\QRXLS\K50702.NPG
  • %HOMEPATH%\QRXLS\D5741.ZWM
  • %HOMEPATH%\QRXLS\31933.XQU
  • %HOMEPATH%\QRXLS\P56890.ZCG
  • %HOMEPATH%\QRXLS\7290.EJL
  • %HOMEPATH%\QRXLS\62048.RWU
  • %HOMEPATH%\QRXLS\L13978.CTU
Deletes the following files:
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\universaldownloader-prefetch[1]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\universaldownloader-prefetch[1]
  • %HOMEPATH%\QRXLS\DZEPYHLD.dat
Network activity:
Connects to:
  • 'cp#####.sd.en.softonic.com':80
  • 'localhost':1037
TCP:
HTTP GET requests:
  • cp#####.sd.en.softonic.com/universaldownloader-prefetch
UDP:
  • DNS ASK cp#####.sd.en.softonic.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
  • ClassName: '(null)' WindowName: '(null)'
  • ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
  • ClassName: 'EDIT' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android