Technical Information
- <SYSTEM32>\tasks\wdna_lg
- <SYSTEM32>\tasks\wdna
- %TEMP%\is-omu2p.tmp\<File name>.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-977a5.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-m1mfp.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-lpe83.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-ul8eu.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-2f4jc.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-a4mkr.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-s8jkb.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-gkqb6.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-ud3sk.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-qegrj.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-htk80.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-7dgsc.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-j72sj.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-grj0t.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-vkq6p.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-p8ml9.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-5i7k3.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-suhte.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-lj53g.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-a688t.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-m4i4v.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-c2ooe.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-a08ea.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-5h8vq.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-j5qrf.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-8n003.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-l2sqf.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-go4ef.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-rr83o.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-q0m4g.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-87enc.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-pqe20.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-r38kg.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-v6b34.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-s2j7j.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-1jf66.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-6a38d.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-gnp1p.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-7157t.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-ro6ap.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-oeaa7.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-49gk8.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-a3g92.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-n5fol.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-lgg3s.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-cdfo2.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-jpjkn.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-qjpoh.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-kmqns.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-1qjhp.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-tpr5k.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-fe341.tmp
- %LOCALAPPDATA%\vtt\v2519\lib\enchant\is-les4a.tmp
- %LOCALAPPDATA%\vtt\v2519\lib\enchant\is-mcnev.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-t9s3a.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-4kvih.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-34kd4.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-54aa3.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-qft57.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-httvv.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-g3n63.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-d765u.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-42ebd.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-toscc.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-insq3.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-kr43q.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-mioa9.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-ekfp5.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-7ma8o.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-bpvhl.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-2jpf8.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-mje7f.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-vmtln.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-nvp77.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-3jii1.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-fn789.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-0sdkt.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-0l4ot.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-9sd84.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-pdmgc.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-pikdj.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-u1d4k.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-1l131.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-dr6jd.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-beiuf.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-0ncjv.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-fh0mp.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-6eei9.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-b8kd6.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-gkp31.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-sh9e9.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-t5kbk.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-40434.tmp
- %LOCALAPPDATA%\vtt\v2519\is-pcb5l.tmp
- %LOCALAPPDATA%\vtt\v2519\is-pto86.tmp
- %LOCALAPPDATA%\vtt\v2519\is-m0vd6.tmp
- %LOCALAPPDATA%\vtt\v2519\is-3e7vc.tmp
- %LOCALAPPDATA%\vtt\v2519\is-t3iog.tmp
- %LOCALAPPDATA%\vtt\v2519\is-gjgde.tmp
- %LOCALAPPDATA%\vtt\v2519\is-4sjae.tmp
- %LOCALAPPDATA%\vtt\v2519\is-f5j0m.tmp
- %LOCALAPPDATA%\vtt\v2519\is-59fa4.tmp
- %LOCALAPPDATA%\vtt\v2519\is-thpsh.tmp
- %LOCALAPPDATA%\vtt\v2519\dev\is-rf88r.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-ltnnn.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-v7io8.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-eu6a6.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-j1eg5.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-a0vb6.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-2g34l.tmp
- %LOCALAPPDATA%\vtt\v2519\is-s4uc1.tmp
- %LOCALAPPDATA%\vtt\v2519\is-p8o6q.tmp
- %LOCALAPPDATA%\vtt\v2519\is-uub10.tmp
- %LOCALAPPDATA%\vtt\v2519\is-1bcnq.tmp
- %LOCALAPPDATA%\vtt\v2519\is-qopb2.tmp
- %LOCALAPPDATA%\vtt\v2519\is-qc86t.tmp
- %TEMP%\is-3dhib.tmp\<File name>.tmp
- %TEMP%\is-es9gk.tmp\_isetup\_setup64.tmp
- %LOCALAPPDATA%\vtt\v2519\is-mal52.tmp
- %LOCALAPPDATA%\vtt\v2519\is-3p9ri.tmp
- %LOCALAPPDATA%\vtt\v2519\is-ustt6.tmp
- %LOCALAPPDATA%\vtt\v2519\is-fc8rk.tmp
- %LOCALAPPDATA%\vtt\v2519\is-f9933.tmp
- %LOCALAPPDATA%\vtt\v2519\is-v31kn.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-udbv6.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-oah5v.tmp
- %LOCALAPPDATA%\vtt\v2519\is-73pa1.tmp
- %LOCALAPPDATA%\vtt\v2519\is-mkekh.tmp
- %LOCALAPPDATA%\vtt\v2519\is-2k383.tmp
- %LOCALAPPDATA%\vtt\v2519\is-or6o6.tmp
- %LOCALAPPDATA%\vtt\v2519\is-q1eft.tmp
- %LOCALAPPDATA%\vtt\v2519\is-btcao.tmp
- %LOCALAPPDATA%\vtt\v2519\is-04t64.tmp
- %LOCALAPPDATA%\vtt\v2519\is-gj3p8.tmp
- %LOCALAPPDATA%\vtt\v2519\is-rn8c6.tmp
- %TEMP%\is-nil0v.tmp\_isetup\_setup64.tmp
- %LOCALAPPDATA%\vtt\v2519\is-18lif.tmp
- %LOCALAPPDATA%\vtt\v2519\sasl2\is-djdbj.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-mrdc3.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-p81cd.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-3ilpb.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-97g3d.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-nksgt.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-ilesl.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-oso0l.tmp
- %LOCALAPPDATA%\vtt\v2519\extras\ssl\is-u8g2u.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-ku4lj.tmp
- %LOCALAPPDATA%\vtt\v2519\is-s9lda.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-900n3.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-k3ke7.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-2mb53.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-82knm.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-di4ls.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-j2sj2.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-jl546.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-jgcm5.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-0sat9.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-4335s.tmp
- %LOCALAPPDATA%\vtt\v2519\lang\is-o1ujt.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-veukj.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-v5469.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-ficf8.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-saif5.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-kdk6g.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-jnrj8.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-t4n64.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-a0q4s.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-t0dvr.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-j7icu.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-26mdk.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-is6ls.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-diod8.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-nm8l2.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-98fjt.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-scc18.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-4p0rk.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-tafts.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-a3609.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-q4i0k.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-h5a7j.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-rno4k.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-0tbo8.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-ovdp0.tmp
- %LOCALAPPDATA%\vtt\v2519\ext\is-vse7d.tmp
- %LOCALAPPDATA%\vtt\v2519\unins000.dat
- %TEMP%\is-nil0v.tmp\_isetup\_setup64.tmp
- %TEMP%\is-omu2p.tmp\<File name>.tmp
- %TEMP%\is-es9gk.tmp\_isetup\_setup64.tmp
- %TEMP%\is-3dhib.tmp\<File name>.tmp
- from %LOCALAPPDATA%\vtt\v2519\is-mal52.tmp to %LOCALAPPDATA%\vtt\v2519\unins000.exe
- from %LOCALAPPDATA%\vtt\v2519\lang\is-m1mfp.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ja.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-lpe83.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ka.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-ul8eu.tmp to %LOCALAPPDATA%\vtt\v2519\lang\kaa.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-2f4jc.tmp to %LOCALAPPDATA%\vtt\v2519\lang\kab.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-a4mkr.tmp to %LOCALAPPDATA%\vtt\v2519\lang\kk.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-s8jkb.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ko.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-gkqb6.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ku-ckb.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-a688t.tmp to %LOCALAPPDATA%\vtt\v2519\lang\is.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-977a5.tmp to %LOCALAPPDATA%\vtt\v2519\lang\it.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-qegrj.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ku.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-7dgsc.tmp to %LOCALAPPDATA%\vtt\v2519\lang\lt.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-j72sj.tmp to %LOCALAPPDATA%\vtt\v2519\lang\lv.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-grj0t.tmp to %LOCALAPPDATA%\vtt\v2519\lang\mk.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-vkq6p.tmp to %LOCALAPPDATA%\vtt\v2519\lang\mn.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-p8ml9.tmp to %LOCALAPPDATA%\vtt\v2519\lang\mng.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-5i7k3.tmp to %LOCALAPPDATA%\vtt\v2519\lang\mng2.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-suhte.tmp to %LOCALAPPDATA%\vtt\v2519\lang\mr.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-m4i4v.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ky.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-htk80.tmp to %LOCALAPPDATA%\vtt\v2519\lang\lij.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-lj53g.tmp to %LOCALAPPDATA%\vtt\v2519\lang\io.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-a3g92.tmp to %LOCALAPPDATA%\vtt\v2519\lang\id.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-oeaa7.tmp to %LOCALAPPDATA%\vtt\v2519\lang\hy.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-5h8vq.tmp to %LOCALAPPDATA%\vtt\v2519\lang\en.ttt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-j5qrf.tmp to %LOCALAPPDATA%\vtt\v2519\lang\eo.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-8n003.tmp to %LOCALAPPDATA%\vtt\v2519\lang\es.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-l2sqf.tmp to %LOCALAPPDATA%\vtt\v2519\lang\et.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-go4ef.tmp to %LOCALAPPDATA%\vtt\v2519\lang\eu.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-rr83o.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ext.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-q0m4g.tmp to %LOCALAPPDATA%\vtt\v2519\lang\fa.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-87enc.tmp to %LOCALAPPDATA%\vtt\v2519\lang\fi.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-9sd84.tmp to %LOCALAPPDATA%\vtt\v2519\lang\el.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-pqe20.tmp to %LOCALAPPDATA%\vtt\v2519\lang\fr.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-v6b34.tmp to %LOCALAPPDATA%\vtt\v2519\lang\fy.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-s2j7j.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ga.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-1jf66.tmp to %LOCALAPPDATA%\vtt\v2519\lang\gl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-6a38d.tmp to %LOCALAPPDATA%\vtt\v2519\lang\gu.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-gnp1p.tmp to %LOCALAPPDATA%\vtt\v2519\lang\he.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-7157t.tmp to %LOCALAPPDATA%\vtt\v2519\lang\hi.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-ro6ap.tmp to %LOCALAPPDATA%\vtt\v2519\lang\hr.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-a08ea.tmp to %LOCALAPPDATA%\vtt\v2519\lang\hu.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-r38kg.tmp to %LOCALAPPDATA%\vtt\v2519\lang\fur.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-c2ooe.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ms.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-ud3sk.tmp to %LOCALAPPDATA%\vtt\v2519\lang\nb.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-lgg3s.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ne.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-t9s3a.tmp to %LOCALAPPDATA%\vtt\v2519\lang\nl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-toscc.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ug.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-cdfo2.tmp to %LOCALAPPDATA%\vtt\v2519\lang\uk.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-kr43q.tmp to %LOCALAPPDATA%\vtt\v2519\lang\uz-cyrl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-jpjkn.tmp to %LOCALAPPDATA%\vtt\v2519\lang\uz.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-qjpoh.tmp to %LOCALAPPDATA%\vtt\v2519\lang\va.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-kmqns.tmp to %LOCALAPPDATA%\vtt\v2519\lang\vi.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-1qjhp.tmp to %LOCALAPPDATA%\vtt\v2519\lang\yo.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-tpr5k.tmp to %LOCALAPPDATA%\vtt\v2519\lang\zh-cn.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-fe341.tmp to %LOCALAPPDATA%\vtt\v2519\lang\zh-tw.txt
- from %LOCALAPPDATA%\vtt\v2519\lib\enchant\is-les4a.tmp to %LOCALAPPDATA%\vtt\v2519\lib\enchant\libenchant_ispell.dll
- from %LOCALAPPDATA%\vtt\v2519\lib\enchant\is-mcnev.tmp to %LOCALAPPDATA%\vtt\v2519\lib\enchant\libenchant_myspell.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-4kvih.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslanonymous.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-djdbj.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslcrammd5.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-34kd4.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\sasldigestmd5.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-54aa3.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\sasllogin.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-qft57.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslntlm.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-httvv.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslotp.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-g3n63.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslplain.dll
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-d765u.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslsasldb.dll
- from %LOCALAPPDATA%\vtt\v2519\lang\is-insq3.tmp to %LOCALAPPDATA%\vtt\v2519\lang\tt.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-ekfp5.tmp to %LOCALAPPDATA%\vtt\v2519\lang\tk.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-mioa9.tmp to %LOCALAPPDATA%\vtt\v2519\lang\tr.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-fh0mp.tmp to %LOCALAPPDATA%\vtt\v2519\lang\th.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-7ma8o.tmp to %LOCALAPPDATA%\vtt\v2519\lang\nn.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-b8kd6.tmp to %LOCALAPPDATA%\vtt\v2519\lang\pa-in.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-bpvhl.tmp to %LOCALAPPDATA%\vtt\v2519\lang\pl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-2jpf8.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ps.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-mje7f.tmp to %LOCALAPPDATA%\vtt\v2519\lang\pt-br.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-vmtln.tmp to %LOCALAPPDATA%\vtt\v2519\lang\pt.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-nvp77.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ro.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-3jii1.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ru.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-fn789.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sa.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-0l4ot.tmp to %LOCALAPPDATA%\vtt\v2519\lang\si.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-6eei9.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sk.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-pdmgc.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-gkp31.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sq.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-pikdj.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sr-spc.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-u1d4k.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sr-spl.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-1l131.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sv.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-dr6jd.tmp to %LOCALAPPDATA%\vtt\v2519\lang\sw.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-beiuf.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ta.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-0ncjv.tmp to %LOCALAPPDATA%\vtt\v2519\lang\tg.txt
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-42ebd.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslscram.dll
- from %LOCALAPPDATA%\vtt\v2519\lang\is-49gk8.tmp to %LOCALAPPDATA%\vtt\v2519\lang\de.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-0sdkt.tmp to %LOCALAPPDATA%\vtt\v2519\lang\da.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-sh9e9.tmp to %LOCALAPPDATA%\vtt\v2519\lang\cy.txt
- from %LOCALAPPDATA%\vtt\v2519\is-m0vd6.tmp to %LOCALAPPDATA%\vtt\v2519\php7.dll
- from %LOCALAPPDATA%\vtt\v2519\is-3e7vc.tmp to %LOCALAPPDATA%\vtt\v2519\php7embed.lib
- from %LOCALAPPDATA%\vtt\v2519\is-t3iog.tmp to %LOCALAPPDATA%\vtt\v2519\php7phpdbg.dll
- from %LOCALAPPDATA%\vtt\v2519\is-gjgde.tmp to %LOCALAPPDATA%\vtt\v2519\rhc.exe
- from %LOCALAPPDATA%\vtt\v2519\is-4sjae.tmp to %LOCALAPPDATA%\vtt\v2519\tag
- from %LOCALAPPDATA%\vtt\v2519\is-f5j0m.tmp to %LOCALAPPDATA%\vtt\v2519\time.ps1
- from %LOCALAPPDATA%\vtt\v2519\is-59fa4.tmp to %LOCALAPPDATA%\vtt\v2519\vcruntime140.dll
- from %LOCALAPPDATA%\vtt\v2519\is-pcb5l.tmp to %LOCALAPPDATA%\vtt\v2519\php.gif
- from %LOCALAPPDATA%\vtt\v2519\is-pto86.tmp to %LOCALAPPDATA%\vtt\v2519\php.ini
- from %LOCALAPPDATA%\vtt\v2519\is-thpsh.tmp to %LOCALAPPDATA%\vtt\v2519\version.php
- from %LOCALAPPDATA%\vtt\v2519\ext\is-v7io8.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_com_dotnet.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-eu6a6.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_curl.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-j1eg5.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_dba.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-a0vb6.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_enchant.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-2g34l.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_exif.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-udbv6.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_fileinfo.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-mrdc3.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_ftp.dll
- from %LOCALAPPDATA%\vtt\v2519\dev\is-rf88r.tmp to %LOCALAPPDATA%\vtt\v2519\dev\php7.lib
- from %LOCALAPPDATA%\vtt\v2519\ext\is-ltnnn.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_bz2.dll
- from %LOCALAPPDATA%\vtt\v2519\is-uub10.tmp to %LOCALAPPDATA%\vtt\v2519\php.exe
- from %LOCALAPPDATA%\vtt\v2519\is-s9lda.tmp to %LOCALAPPDATA%\vtt\v2519\pharcommand.phar
- from %LOCALAPPDATA%\vtt\v2519\is-s4uc1.tmp to %LOCALAPPDATA%\vtt\v2519\phar.phar.bat
- from %LOCALAPPDATA%\vtt\v2519\is-ustt6.tmp to %LOCALAPPDATA%\vtt\v2519\descript.ion
- from %LOCALAPPDATA%\vtt\v2519\is-fc8rk.tmp to %LOCALAPPDATA%\vtt\v2519\glib-2.dll
- from %LOCALAPPDATA%\vtt\v2519\is-f9933.tmp to %LOCALAPPDATA%\vtt\v2519\gmodule-2.dll
- from %LOCALAPPDATA%\vtt\v2519\is-v31kn.tmp to %LOCALAPPDATA%\vtt\v2519\icuin60.dll
- from %LOCALAPPDATA%\vtt\v2519\is-73pa1.tmp to %LOCALAPPDATA%\vtt\v2519\icuio60.dll
- from %LOCALAPPDATA%\vtt\v2519\is-qc86t.tmp to %LOCALAPPDATA%\vtt\v2519\icutu60.dll
- from %LOCALAPPDATA%\vtt\v2519\is-18lif.tmp to %LOCALAPPDATA%\vtt\v2519\icuuc60.dll
- from %LOCALAPPDATA%\vtt\v2519\is-mkekh.tmp to %LOCALAPPDATA%\vtt\v2519\include.php
- from %LOCALAPPDATA%\vtt\v2519\is-3p9ri.tmp to %LOCALAPPDATA%\vtt\v2519\cdma.ps1
- from %LOCALAPPDATA%\vtt\v2519\is-2k383.tmp to %LOCALAPPDATA%\vtt\v2519\index.php
- from %LOCALAPPDATA%\vtt\v2519\is-q1eft.tmp to %LOCALAPPDATA%\vtt\v2519\libenchant.dll
- from %LOCALAPPDATA%\vtt\v2519\is-btcao.tmp to %LOCALAPPDATA%\vtt\v2519\libpq.dll
- from %LOCALAPPDATA%\vtt\v2519\is-04t64.tmp to %LOCALAPPDATA%\vtt\v2519\libsasl.dll
- from %LOCALAPPDATA%\vtt\v2519\is-gj3p8.tmp to %LOCALAPPDATA%\vtt\v2519\libsodium.dll
- from %LOCALAPPDATA%\vtt\v2519\is-rn8c6.tmp to %LOCALAPPDATA%\vtt\v2519\libssh2.dll
- from %LOCALAPPDATA%\vtt\v2519\is-qopb2.tmp to %LOCALAPPDATA%\vtt\v2519\libssl-1_1-x64.dll
- from %LOCALAPPDATA%\vtt\v2519\is-p8o6q.tmp to %LOCALAPPDATA%\vtt\v2519\news.txt
- from %LOCALAPPDATA%\vtt\v2519\is-1bcnq.tmp to %LOCALAPPDATA%\vtt\v2519\nghttp2.dll
- from %LOCALAPPDATA%\vtt\v2519\is-or6o6.tmp to %LOCALAPPDATA%\vtt\v2519\libcrypto-1_1-x64.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-is6ls.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_gd2.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-nm8l2.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_gettext.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-0tbo8.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_gmp.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-p81cd.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_imap.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-veukj.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_sqlite3.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-3ilpb.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_sysvshm.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-97g3d.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_tidy.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-nksgt.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_xmlrpc.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-ilesl.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_xsl.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-oso0l.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_zend_test.dll
- from %LOCALAPPDATA%\vtt\v2519\extras\ssl\is-u8g2u.tmp to %LOCALAPPDATA%\vtt\v2519\extras\ssl\openssl.cnf
- from %LOCALAPPDATA%\vtt\v2519\lang\is-ku4lj.tmp to %LOCALAPPDATA%\vtt\v2519\lang\af.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-900n3.tmp to %LOCALAPPDATA%\vtt\v2519\lang\an.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-o1ujt.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ar.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-k3ke7.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ast.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-2mb53.tmp to %LOCALAPPDATA%\vtt\v2519\lang\az.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-82knm.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ba.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-di4ls.tmp to %LOCALAPPDATA%\vtt\v2519\lang\be.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-j2sj2.tmp to %LOCALAPPDATA%\vtt\v2519\lang\bg.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-jl546.tmp to %LOCALAPPDATA%\vtt\v2519\lang\bn.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-jgcm5.tmp to %LOCALAPPDATA%\vtt\v2519\lang\br.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-0sat9.tmp to %LOCALAPPDATA%\vtt\v2519\lang\ca.txt
- from %LOCALAPPDATA%\vtt\v2519\lang\is-40434.tmp to %LOCALAPPDATA%\vtt\v2519\lang\co.txt
- from %LOCALAPPDATA%\vtt\v2519\ext\is-v5469.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_sodium.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-ficf8.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_soap.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-4335s.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_sockets.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-saif5.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_snmp.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-kdk6g.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_interbase.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-jnrj8.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_intl.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-t4n64.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_ioncube.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-a0q4s.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_ldap.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-t0dvr.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_mbstring.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-j7icu.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_mysqli.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-26mdk.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_oci8_12c.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-diod8.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_odbc.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-n5fol.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_opcache.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-98fjt.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_openssl.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-vse7d.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_firebird.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-scc18.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_mysql.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-4p0rk.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_oci.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-tafts.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_odbc.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-a3609.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_pgsql.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-q4i0k.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pdo_sqlite.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-h5a7j.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_pgsql.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-rno4k.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_phpdbg_webhelper.dll
- from %LOCALAPPDATA%\vtt\v2519\ext\is-ovdp0.tmp to %LOCALAPPDATA%\vtt\v2519\ext\php_shmop.dll
- from %LOCALAPPDATA%\vtt\v2519\lang\is-t5kbk.tmp to %LOCALAPPDATA%\vtt\v2519\lang\cs.txt
- from %LOCALAPPDATA%\vtt\v2519\sasl2\is-oah5v.tmp to %LOCALAPPDATA%\vtt\v2519\sasl2\saslsqlite.dll
- '%TEMP%\is-omu2p.tmp\<File name>.tmp' /SL5="$11022C,11867160,1146880,<Full path to file>"
- '%TEMP%\is-3dhib.tmp\<File name>.tmp' /SL5="$12022C,11867160,1146880,<Full path to file>" /SILENT
- '%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe include.php
- '%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe index.php
- '%LOCALAPPDATA%\vtt\v2519\php.exe' include.php
- '%LOCALAPPDATA%\vtt\v2519\php.exe' index.php
- '%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe include.php' (with hidden window)
- '%LOCALAPPDATA%\vtt\v2519\rhc.exe' php.exe index.php' (with hidden window)
- '%LOCALAPPDATA%\vtt\v2519\php.exe' include.php' (with hidden window)
- '%LOCALAPPDATA%\vtt\v2519\php.exe' index.php' (with hidden window)
- '<SYSTEM32>\cmd.exe' /c "wmic path win32_VideoController get name"
- '<SYSTEM32>\wbem\wmic.exe' path win32_VideoController get name
- '<SYSTEM32>\cmd.exe' /c "PowerShell -executionpolicy bypass -File time.ps1"
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -executionpolicy bypass -File time.ps1
- '<SYSTEM32>\cmd.exe' /c "wmic CPU get NAME"
- '<SYSTEM32>\wbem\wmic.exe' CPU get NAME