Trojan.DownLoader32.51514

Technical Information

Modifies file system

Creates the following files

%TEMP%\rarsfx0\panggou.ico
%TEMP%\rarsfx0\music\1.mid
%TEMP%\rarsfx0\music\bg.mid
%TEMP%\rarsfx0\res\userlist\thumbs.db
%TEMP%\rarsfx0\res\userlist\titleleft.bmp
%TEMP%\rarsfx0\res\userlist\titlemiddle.bmp
%TEMP%\rarsfx0\wave\dapai.wav
%TEMP%\rarsfx0\res\userlist\titleright.bmp
%TEMP%\rarsfx0\wave\action.wav
%TEMP%\rarsfx0\wave\button.wav
%TEMP%\rarsfx0\wave\changemj.wav
%TEMP%\rarsfx0\wave\check.wav
%TEMP%\rarsfx0\wave\chouma.wav
%TEMP%\rarsfx0\wave\click.wav
%TEMP%\rarsfx0\help\fan_054.gif
%TEMP%\rarsfx0\res\userlist\titlespan.bmp
%TEMP%\rarsfx0\help\index.html
%TEMP%\rarsfx0\graphic\showmessage\queding.bmp
%TEMP%\rarsfx0\help\fan_062.gif
%TEMP%\rarsfx0\help\fan_047.gif
%TEMP%\rarsfx0\graphic\点炮.bmp
%TEMP%\rarsfx0\graphic\碰.bmp
%TEMP%\rarsfx0\graphic\胡.bmp
%TEMP%\rarsfx0\graphic\自家长城.bmp
%TEMP%\rarsfx0\graphic\自己牌倒.bmp
%TEMP%\rarsfx0\graphic\自己站立.bmp
%TEMP%\rarsfx0\graphic\色子动画.bmp
%TEMP%\rarsfx0\graphic\色子点数.bmp
%TEMP%\rarsfx0\graphic\麻将倾斜.bmp
%TEMP%\rarsfx0\help\fan_002.gif
%TEMP%\rarsfx0\help\fan_003.gif
%TEMP%\rarsfx0\help\fan_018.gif
%TEMP%\rarsfx0\help\fan_021.gif
%TEMP%\rarsfx0\graphic\左边倒牌.bmp
%TEMP%\rarsfx0\help\fan_019.gif
%TEMP%\rarsfx0\wave\click_up.wav
%TEMP%\rarsfx0\wave\female\baiban.wav
%TEMP%\rarsfx0\wave\female\tiao_4.wav
%TEMP%\rarsfx0\wave\female\bing_3.wav
%TEMP%\rarsfx0\wave\female\tiao_7.wav
%TEMP%\rarsfx0\wave\female\tiao_8.wav
%TEMP%\rarsfx0\wave\female\tiao_9.wav
%TEMP%\rarsfx0\wave\female\wan_1.wav
%TEMP%\rarsfx0\wave\female\wan_2.wav
%TEMP%\rarsfx0\wave\female\bei.wav
%TEMP%\rarsfx0\wave\female\wan_3.wav
%TEMP%\rarsfx0\wave\female\wan_5.wav
%TEMP%\rarsfx0\wave\female\wan_6.wav
%TEMP%\rarsfx0\wave\female\wan_7.wav
%TEMP%\rarsfx0\wave\female\wan_8.wav
%TEMP%\rarsfx0\wave\female\wan_9.wav
%TEMP%\rarsfx0\wave\female\tiao_3.wav
%TEMP%\rarsfx0\wave\female\tiao_2.wav
%TEMP%\rarsfx0\wave\female\wan_4.wav
%TEMP%\rarsfx0\wave\female\tiao_6.wav
%TEMP%\rarsfx0\wave\female\tiao_5.wav
%TEMP%\rarsfx0\wave\female\tiao_1.wav
%TEMP%\rarsfx0\wave\female\peng.wav
%TEMP%\rarsfx0\wave\female\bing_4.wav
%TEMP%\rarsfx0\wave\female\bing_5.wav
%TEMP%\rarsfx0\wave\female\bing_6.wav
%TEMP%\rarsfx0\wave\female\bing_7.wav
%TEMP%\rarsfx0\graphic\对家长城.bmp
%TEMP%\rarsfx0\wave\female\bing_8.wav
%TEMP%\rarsfx0\wave\female\chi.wav
%TEMP%\rarsfx0\graphic\桌面牌.bmp
%TEMP%\rarsfx0\wave\female\dong.wav
%TEMP%\rarsfx0\wave\female\gang.wav
%TEMP%\rarsfx0\wave\female\hongzhong.wav
%TEMP%\rarsfx0\wave\female\hu.wav
%TEMP%\rarsfx0\wave\female\nan.wav
%TEMP%\rarsfx0\wave\female\bing_9.wav
%TEMP%\rarsfx0\wave\female\bing_2.wav
%TEMP%\rarsfx0\wave\female\bing_1.wav
%TEMP%\rarsfx0\wave\female\facai.wav
%TEMP%\rarsfx0\graphic\杠.bmp
%TEMP%\rarsfx0\graphic\对家立起.bmp
%TEMP%\rarsfx0\graphic\对家牌背.bmp
%TEMP%\rarsfx0\graphic\reginput\取消.bmp
%TEMP%\rarsfx0\graphic\reginput\如何注册.bmp
%TEMP%\rarsfx0\graphic\reginput\注册.bmp
%TEMP%\rarsfx0\graphic\room.bmp
%TEMP%\rarsfx0\graphic\room1.bmp
%TEMP%\rarsfx0\graphic\scoreform\background.bmp
%TEMP%\rarsfx0\graphic\scoreform\bar.bmp
%TEMP%\rarsfx0\graphic\scoreform\barcenter.bmp
%TEMP%\rarsfx0\graphic\scoreform\down.bmp
%TEMP%\rarsfx0\graphic\scoreform\exit.bmp
%TEMP%\rarsfx0\graphic\scoreform\exit1.bmp
%TEMP%\rarsfx0\graphic\scoreform\he.bmp
%TEMP%\rarsfx0\graphic\reghint\返回.bmp
%TEMP%\rarsfx0\graphic\reghint\如何注册.bmp
%TEMP%\rarsfx0\wave\female\xi.wav
%TEMP%\rarsfx0\graphic\reginput\thumbs.db
%TEMP%\rarsfx0\graphic\reginput\edit.bmp
%TEMP%\rarsfx0\graphic\reghint\游戏试玩.bmp
%TEMP%\rarsfx0\graphic\reghint\填注册码.bmp
%TEMP%\rarsfx0\graphic\regform\checkbox1.bmp
%TEMP%\rarsfx0\graphic\regform\checkbox2.bmp
%TEMP%\rarsfx0\graphic\regform\edit.bmp
%TEMP%\rarsfx0\graphic\regform\return.bmp
%TEMP%\rarsfx0\graphic\regform\submit.bmp
%TEMP%\rarsfx0\graphic\scoreform\huangpai.bmp
%TEMP%\rarsfx0\graphic\regform\thumbs.db
%TEMP%\rarsfx0\graphic\scoreform\lresultnumber1.bmp
%TEMP%\rarsfx0\graphic\reghint\close.bmp
%TEMP%\rarsfx0\graphic\reghint\num1.bmp
%TEMP%\rarsfx0\graphic\reghint\queding.bmp
%TEMP%\rarsfx0\graphic\reghint\quxiao.bmp
%TEMP%\rarsfx0\graphic\reghint\thumbs.db
%TEMP%\rarsfx0\graphic\reghint\time.bmp
%TEMP%\rarsfx0\graphic\piaono.bmp
%TEMP%\rarsfx0\graphic\reghint\background.bmp
%TEMP%\rarsfx0\graphic\reghint\num.bmp
%TEMP%\rarsfx0\graphic\piao.bmp
%TEMP%\rarsfx0\graphic\scoreform\lresultsign1.bmp
%TEMP%\rarsfx0\graphic\scoreform\mj.bmp
%TEMP%\rarsfx0\graphic\上家牌倒.bmp
%TEMP%\rarsfx0\graphic\上家牌背.bmp
%TEMP%\rarsfx0\graphic\上家长城.bmp
%TEMP%\rarsfx0\graphic\下家侧面.bmp
%TEMP%\rarsfx0\graphic\reginput\background.bmp
%TEMP%\rarsfx0\graphic\下家牌倒.bmp
%TEMP%\rarsfx0\graphic\下家长城.bmp
%TEMP%\rarsfx0\graphic\右边倒牌.bmp
%TEMP%\rarsfx0\graphic\吃.bmp
%TEMP%\rarsfx0\graphic\国标麻将.bmp
%TEMP%\rarsfx0\graphic\圈.bmp
%TEMP%\rarsfx0\graphic\大众麻将.bmp
%TEMP%\rarsfx0\graphic\windps.bmp
%TEMP%\rarsfx0\graphic\下家牌背.bmp
%TEMP%\rarsfx0\graphic\对家牌倒.bmp
%TEMP%\rarsfx0\graphic\上家侧面.bmp
%TEMP%\rarsfx0\graphic\woman.bmp
%TEMP%\rarsfx0\graphic\windpw.bmp
%TEMP%\rarsfx0\graphic\windpn.bmp
%TEMP%\rarsfx0\graphic\scoreform\replay.bmp
%TEMP%\rarsfx0\graphic\scoreform\restart.bmp
%TEMP%\rarsfx0\graphic\scoreform\thumbs.db
%TEMP%\rarsfx0\graphic\scoreform\up.bmp
%TEMP%\rarsfx0\graphic\scoreform\lresultnumber2.bmp
%TEMP%\rarsfx0\graphic\showmessage\background.bmp
%TEMP%\rarsfx0\graphic\showmessage\thumbs.db
%TEMP%\rarsfx0\graphic\scoreform\lwinmode.bmp
%TEMP%\rarsfx0\graphic\shuzi.bmp
%TEMP%\rarsfx0\graphic\state.bmp
%TEMP%\rarsfx0\graphic\tang.bmp
%TEMP%\rarsfx0\graphic\thumbs.db
%TEMP%\rarsfx0\graphic\ti.bmp
%TEMP%\rarsfx0\graphic\scoreform\lresultsign2.bmp
%TEMP%\rarsfx0\graphic\ting.bmp
%TEMP%\rarsfx0\graphic\windpe.bmp
%TEMP%\rarsfx0\graphic\start.bmp
%TEMP%\rarsfx0\graphic\regform\background.bmp
%TEMP%\rarsfx0\wave\female\zimo.wav
%TEMP%\rarsfx0\wave\female1\bing_2.wav
%TEMP%\rarsfx0\wave\male1\gang.wav
%TEMP%\rarsfx0\wave\male1\hongzhong.wav
%TEMP%\rarsfx0\wave\male1\hu.wav
%TEMP%\rarsfx0\wave\male1\nan.wav
%TEMP%\rarsfx0\wave\male1\peng.wav
%TEMP%\rarsfx0\wave\male1\tiao_1.wav
%TEMP%\rarsfx0\wave\male1\wan_1.wav
%TEMP%\rarsfx0\wave\male1\tiao_2.wav
%TEMP%\rarsfx0\wave\male1\tiao_4.wav
%TEMP%\rarsfx0\wave\male1\tiao_5.wav
%TEMP%\rarsfx0\wave\male1\tiao_6.wav
%TEMP%\rarsfx0\wave\male1\tiao_7.wav
%TEMP%\rarsfx0\wave\male1\tiao_8.wav
%TEMP%\rarsfx0\wave\male1\tiao_9.wav
%TEMP%\rarsfx0\wave\male1\dong.wav
%TEMP%\rarsfx0\wave\male1\facai.wav
%TEMP%\rarsfx0\wave\male1\tiao_3.wav
%TEMP%\rarsfx0\wave\male1\ting.wav
%TEMP%\rarsfx0\wave\male1\bing_9.wav
%TEMP%\rarsfx0\wave\male\zimo.wav
%TEMP%\rarsfx0\wave\male\抢杠.wav
%TEMP%\rarsfx0\wave\male\点胡.wav
%TEMP%\rarsfx0\wave\male1\baiban.wav
%TEMP%\rarsfx0\wave\male1\bei.wav
%TEMP%\rarsfx0\wave\male1\bing_1.wav
%TEMP%\rarsfx0\wave\male1\bing_2.wav
%TEMP%\rarsfx0\wave\male1\bing_3.wav
%TEMP%\rarsfx0\wave\male1\bing_4.wav
%TEMP%\rarsfx0\wave\male1\bing_5.wav
%TEMP%\rarsfx0\wave\male1\bing_6.wav
%TEMP%\rarsfx0\wave\male1\bing_7.wav
%TEMP%\rarsfx0\wave\male1\bing_8.wav
%TEMP%\rarsfx0\wave\male1\buhua.wav
%TEMP%\rarsfx0\wave\male\wan_9.wav
%TEMP%\rarsfx0\wave\male1\chi.wav
%TEMP%\rarsfx0\wave\male\wan_6.wav
%TEMP%\rarsfx0\wave\male1\wan_2.wav
%TEMP%\rarsfx0\wave\ta.wav
%TEMP%\rarsfx0\chat.txt
%TEMP%\rarsfx0\dirconfig.ini
%TEMP%\rarsfx0\female.gif
%TEMP%\rarsfx0\game.ico
%TEMP%\rarsfx0\gamereg.dat
%TEMP%\rarsfx0\level.txt
%TEMP%\rarsfx0\wave\male1\wan_3.wav
%TEMP%\rarsfx0\license.txt
%TEMP%\rarsfx0\male.gif
%TEMP%\rarsfx0\mj.bmp
%TEMP%\rarsfx0\mjres.dll
%TEMP%\rarsfx0\music.ico
%TEMP%\rarsfx0\network.cfg
%TEMP%\rarsfx0\wave\start.wav
%TEMP%\rarsfx0\wave\showmj.wav
%TEMP%\rarsfx0\wave\win.wav
%TEMP%\rarsfx0\wave\sezi.wav
%TEMP%\rarsfx0\wave\sendmj.wav
%TEMP%\rarsfx0\wave\male1\wan_4.wav
%TEMP%\rarsfx0\wave\male1\wan_6.wav
%TEMP%\rarsfx0\wave\male1\wan_7.wav
%TEMP%\rarsfx0\wave\male1\wan_8.wav
%TEMP%\rarsfx0\wave\male1\wan_9.wav
%TEMP%\rarsfx0\wave\male1\xi.wav
%TEMP%\rarsfx0\wave\male\wan_8.wav
%TEMP%\rarsfx0\wave\male1\zimo.wav
%TEMP%\rarsfx0\wave\male\xi.wav
%TEMP%\rarsfx0\wave\mopai.wav
%TEMP%\rarsfx0\wave\msg.wav
%TEMP%\rarsfx0\wave\pass.wav
%TEMP%\rarsfx0\wave\punch.wav
%TEMP%\rarsfx0\wave\ring.wav
%TEMP%\rarsfx0\wave\select.wav
%TEMP%\rarsfx0\wave\menumove.wav
%TEMP%\rarsfx0\wave\male1\wan_5.wav
%TEMP%\rarsfx0\wave\move.wav
%TEMP%\rarsfx0\wave\male\wan_7.wav
%TEMP%\rarsfx0\wave\male\wan_5.wav
%TEMP%\rarsfx0\graphic\loadgame.bmp
%TEMP%\rarsfx0\wave\female1\tiao_5.wav
%TEMP%\rarsfx0\wave\female1\tiao_6.wav
%TEMP%\rarsfx0\wave\female1\tiao_7.wav
%TEMP%\rarsfx0\wave\female1\tiao_8.wav
%TEMP%\rarsfx0\wave\female1\tiao_9.wav
%TEMP%\rarsfx0\wave\female\点胡.wav
%TEMP%\rarsfx0\wave\female1\ting.wav
%TEMP%\rarsfx0\wave\female1\wan_2.wav
%TEMP%\rarsfx0\wave\female1\wan_3.wav
%TEMP%\rarsfx0\wave\female1\wan_4.wav
%TEMP%\rarsfx0\wave\female1\wan_5.wav
%TEMP%\rarsfx0\wave\female1\wan_6.wav
%TEMP%\rarsfx0\wave\female1\tiao_1.wav
%TEMP%\rarsfx0\wave\female1\peng.wav
%TEMP%\rarsfx0\wave\female1\wan_1.wav
%TEMP%\rarsfx0\wave\female1\tiao_4.wav
%TEMP%\rarsfx0\wave\female1\tiao_3.wav
%TEMP%\rarsfx0\wave\female1\nan.wav
%TEMP%\rarsfx0\wave\female1\hu.wav
%TEMP%\rarsfx0\wave\female1\bing_3.wav
%TEMP%\rarsfx0\wave\female1\bing_4.wav
%TEMP%\rarsfx0\wave\female1\bing_5.wav
%TEMP%\rarsfx0\wave\female1\bing_6.wav
%TEMP%\rarsfx0\wave\female1\wan_7.wav
%TEMP%\rarsfx0\wave\female1\bing_7.wav
%TEMP%\rarsfx0\wave\female1\bing_9.wav
%TEMP%\rarsfx0\wave\female1\tiao_2.wav
%TEMP%\rarsfx0\wave\female1\buhua.wav
%TEMP%\rarsfx0\wave\female1\dong.wav
%TEMP%\rarsfx0\wave\female1\facai.wav
%TEMP%\rarsfx0\wave\female1\gang.wav
%TEMP%\rarsfx0\wave\female1\hongzhong.wav
%TEMP%\rarsfx0\wave\female1\bing_8.wav
%TEMP%\rarsfx0\wave\female1\bing_1.wav
%TEMP%\rarsfx0\wave\female1\bei.wav
%TEMP%\rarsfx0\wave\female1\chi.wav
%TEMP%\rarsfx0\wave\female1\baiban.wav
%TEMP%\rarsfx0\wave\female1\wan_8.wav
%TEMP%\rarsfx0\wave\hidemj.wav
%TEMP%\rarsfx0\wave\male\tiao_2.wav
%TEMP%\rarsfx0\wave\male\tiao_3.wav
%TEMP%\rarsfx0\wave\male\tiao_4.wav
%TEMP%\rarsfx0\wave\male\tiao_5.wav
%TEMP%\rarsfx0\wave\male\tiao_6.wav
%TEMP%\rarsfx0\wave\female1\xi.wav
%TEMP%\rarsfx0\wave\male\tiao_7.wav
%TEMP%\rarsfx0\wave\male\tiao_9.wav
%TEMP%\rarsfx0\wave\male\wan_1.wav
%TEMP%\rarsfx0\wave\male\wan_2.wav
%TEMP%\rarsfx0\wave\male\wan_3.wav
%TEMP%\rarsfx0\wave\male\wan_4.wav
%TEMP%\rarsfx0\wave\male\hu.wav
%TEMP%\rarsfx0\wave\male\hongzhong.wav
%TEMP%\rarsfx0\wave\male\tiao_8.wav
%TEMP%\rarsfx0\wave\male\tiao_1.wav
%TEMP%\rarsfx0\wave\male\peng.wav
%TEMP%\rarsfx0\wave\male\gang.wav
%TEMP%\rarsfx0\wave\male\facai.wav
%TEMP%\rarsfx0\wave\male\baiban.wav
%TEMP%\rarsfx0\wave\male\bei.wav
%TEMP%\rarsfx0\wave\male\bing_1.wav
%TEMP%\rarsfx0\wave\male\bing_2.wav
%TEMP%\rarsfx0\wave\female1\wan_9.wav
%TEMP%\rarsfx0\wave\male\bing_3.wav
%TEMP%\rarsfx0\wave\male\bing_5.wav
%TEMP%\rarsfx0\wave\male\nan.wav
%TEMP%\rarsfx0\wave\male\bing_6.wav
%TEMP%\rarsfx0\wave\male\bing_8.wav
%TEMP%\rarsfx0\wave\male\bing_9.wav
%TEMP%\rarsfx0\wave\male\chi.wav
%TEMP%\rarsfx0\wave\male\dong.wav
%TEMP%\rarsfx0\wave\male\bing_4.wav
%TEMP%\rarsfx0\wave\givemj.wav
%TEMP%\rarsfx0\wave\female1\zimo.wav
%TEMP%\rarsfx0\wave\male\bing_7.wav
%TEMP%\rarsfx0\graphic\peng.bmp
%TEMP%\rarsfx0\graphic\pan.bmp
%TEMP%\rarsfx0\graphic\pai.bmp
%TEMP%\rarsfx0\graphic\avatarnone.bmp
%TEMP%\rarsfx0\graphic\button\pair_item.bmp
%TEMP%\rarsfx0\graphic\button\samecolor_item.bmp
%TEMP%\rarsfx0\graphic\button\thumbs.db
%TEMP%\rarsfx0\graphic\cc1.bmp
%TEMP%\rarsfx0\graphic\cc2.bmp
%TEMP%\rarsfx0\graphic\chatwnd\background.bmp
%TEMP%\rarsfx0\graphic\center\1-1.bmp
%TEMP%\rarsfx0\graphic\center\1-3.bmp
%TEMP%\rarsfx0\graphic\center\1-4.bmp
%TEMP%\rarsfx0\graphic\center\1-5.bmp
%TEMP%\rarsfx0\graphic\center\1-6.bmp
%TEMP%\rarsfx0\graphic\center\thumbs.db
%TEMP%\rarsfx0\graphic\avatar\9\right\出牌.bmp
%TEMP%\rarsfx0\graphic\center\wait.bmp
%TEMP%\rarsfx0\graphic\avatar\9\up\出牌.bmp
%TEMP%\rarsfx0\graphic\center\1-2.bmp
%TEMP%\rarsfx0\graphic\avatar\9\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\6\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\7\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\7\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\7\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\7\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\7\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\7\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\8\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\8\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\8\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\8\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\8\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\8\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\9\left\出牌.bmp
%TEMP%\rarsfx0\graphic\center\zgmj.bmp
%TEMP%\rarsfx0\graphic\avatar\6\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\9\left\role.bmp
%TEMP%\rarsfx0\graphic\flower\flower_6.bmp
%TEMP%\rarsfx0\graphic\chatwnd\down.bmp
%TEMP%\rarsfx0\graphic\effect_6.bmp
%TEMP%\rarsfx0\graphic\effect_8.bmp
%TEMP%\rarsfx0\graphic\effect_9.bmp
%TEMP%\rarsfx0\graphic\face\man.bmp
%TEMP%\rarsfx0\graphic\face\thumbs.db
%TEMP%\rarsfx0\graphic\face\woman.bmp
%TEMP%\rarsfx0\graphic\face\小头像.bmp
%TEMP%\rarsfx0\graphic\effect_5.bmp
%TEMP%\rarsfx0\graphic\flower\flower_0.bmp
%TEMP%\rarsfx0\graphic\flower\flower_10.bmp
%TEMP%\rarsfx0\graphic\flower\flower_2.bmp
%TEMP%\rarsfx0\graphic\flower\flower_3.bmp
%TEMP%\rarsfx0\graphic\flower\flower_4.bmp
%TEMP%\rarsfx0\graphic\effect_4.bmp
%TEMP%\rarsfx0\graphic\effect_3.bmp
%TEMP%\rarsfx0\graphic\effect_2.bmp
%TEMP%\rarsfx0\graphic\effect_7.bmp
%TEMP%\rarsfx0\graphic\effect_11.bmp
%TEMP%\rarsfx0\graphic\chatwnd\photo.bmp
%TEMP%\rarsfx0\graphic\chatwnd\send.bmp
%TEMP%\rarsfx0\graphic\chatwnd\thumbs.db
%TEMP%\rarsfx0\graphic\chatwnd\up.bmp
%TEMP%\rarsfx0\graphic\chi.bmp
%TEMP%\rarsfx0\graphic\choosenetform\background.bmp
%TEMP%\rarsfx0\graphic\avatar\6\right\role.bmp
%TEMP%\rarsfx0\graphic\choosenetform\load.bmp
%TEMP%\rarsfx0\graphic\chouma.bmp
%TEMP%\rarsfx0\graphic\avatar\6\up\出牌.bmp
%TEMP%\rarsfx0\graphic\cursor.bmp
%TEMP%\rarsfx0\graphic\dice.bmp
%TEMP%\rarsfx0\graphic\effect_0.bmp
%TEMP%\rarsfx0\graphic\effect_1.bmp
%TEMP%\rarsfx0\graphic\effect_10.bmp
%TEMP%\rarsfx0\graphic\choosenetform\thumbs.db
%TEMP%\rarsfx0\graphic\avatar\6\left\出牌.bmp
%TEMP%\rarsfx0\graphic\chatwnd\senddefault.bmp
%TEMP%\rarsfx0\graphic\deskmj.bmp
%TEMP%\rarsfx0\graphic\avatar\6\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\5\up\出牌.bmp
%TEMP%\rarsfx0\graphic\3.gif
%TEMP%\rarsfx0\graphic\6.gif
%TEMP%\rarsfx0\graphic\7.gif
%TEMP%\rarsfx0\graphic\8.gif
%TEMP%\rarsfx0\graphic\9.gif
%TEMP%\rarsfx0\graphic\avatar\1\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\1\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\1\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\1\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\1\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\1\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\10\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\10\left\出牌.bmp
%TEMP%\rarsfx0\graphic\2.gif
%TEMP%\rarsfx0\graphic\12.gif
%TEMP%\rarsfx0\graphic\10.gif
%TEMP%\rarsfx0\graphic\5.gif
%TEMP%\rarsfx0\graphic\11.gif
%TEMP%\rarsfx0\readme.txt
%TEMP%\rarsfx0\graphic\flower\flower_5.bmp
%TEMP%\rarsfx0\ad\game.gif
%TEMP%\rarsfx0\ad\gg.gif
%TEMP%\rarsfx0\ad\gg.htm
%TEMP%\rarsfx0\ad\pop.htm
%TEMP%\rarsfx0\ad\register\3_23.gif
%TEMP%\rarsfx0\graphic\avatar\10\right\role.bmp
%TEMP%\rarsfx0\ad\register\3_27.gif
%TEMP%\rarsfx0\graphic\avatar\10\right\出牌.bmp
%TEMP%\rarsfx0\ad\register\connecting.htm
%TEMP%\rarsfx0\ad\register\reg.bmp
%TEMP%\rarsfx0\ad\register\thumbs.db
%TEMP%\rarsfx0\ad\register\tip.bmp
%TEMP%\rarsfx0\ad\thumbs.db
%TEMP%\rarsfx0\graphic\1.gif
%TEMP%\rarsfx0\ad\register\bkground.gif
%TEMP%\rarsfx0\set.ini
%TEMP%\rarsfx0\ad\register\index.htm
%TEMP%\rarsfx0\graphic\flower\flower_1.bmp
%TEMP%\rarsfx0\graphic\avatar\10\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\11\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\3\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\4\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\4\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\4\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\4\right\出牌.bmp
%TEMP%\rarsfx0\graphic\4.gif
%TEMP%\rarsfx0\graphic\avatar\4\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\5\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\5\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\5\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\5\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\5\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\3\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\3\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\4\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\3\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\3\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\2\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\2\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\11\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\11\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\11\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\12\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\10\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\12\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\12\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\3\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\12\up\role.bmp
%TEMP%\rarsfx0\graphic\avatar\2\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\2\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\2\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\2\right\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\12\right\role.bmp
%TEMP%\rarsfx0\graphic\avatar\11\left\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\11\left\role.bmp
%TEMP%\rarsfx0\graphic\avatar\12\up\出牌.bmp
%TEMP%\rarsfx0\graphic\avatar\9\up\role.bmp
%TEMP%\rarsfx0\graphic\flower\flower_7.bmp
%TEMP%\rarsfx0\graphic\netform\pe.bmp
%TEMP%\rarsfx0\graphic\netform\ps.bmp
%TEMP%\rarsfx0\graphic\netform\pw.bmp
%TEMP%\rarsfx0\graphic\netform\role.bmp
%TEMP%\rarsfx0\graphic\netform\room.bmp
%TEMP%\rarsfx0\graphic\netform\table.bmp
%TEMP%\rarsfx0\graphic\modeform\background.bmp
%TEMP%\rarsfx0\graphic\netform\tableingame.bmp
%TEMP%\rarsfx0\graphic\netform\up.bmp
%TEMP%\rarsfx0\graphic\netform\woman.bmp
%TEMP%\rarsfx0\graphic\newstyle\banker.bmp
%TEMP%\rarsfx0\graphic\newstyle\btn_invite.bmp
%TEMP%\rarsfx0\graphic\newstyle\mainmenu.bmp
%TEMP%\rarsfx0\graphic\netform\next.bmp
%TEMP%\rarsfx0\graphic\netform\man.bmp
%TEMP%\rarsfx0\graphic\netform\thumbs.db
%TEMP%\rarsfx0\graphic\netform\prev.bmp
%TEMP%\rarsfx0\graphic\netform\pn.bmp
%TEMP%\rarsfx0\graphic\netform\ingame.gif
%TEMP%\rarsfx0\graphic\netform\help.bmp
%TEMP%\rarsfx0\graphic\modeform\btnet.bmp
%TEMP%\rarsfx0\graphic\modeform\reg.bmp
%TEMP%\rarsfx0\graphic\modeform\thumbs.db
%TEMP%\rarsfx0\graphic\netform\autoadd.bmp
%TEMP%\rarsfx0\graphic\newstyle\mj.bmp
%TEMP%\rarsfx0\graphic\netform\bar.bmp
%TEMP%\rarsfx0\graphic\netform\btavatar.bmp
%TEMP%\rarsfx0\graphic\flower\flower_8.bmp
%TEMP%\rarsfx0\graphic\netform\chat.bmp
%TEMP%\rarsfx0\graphic\netform\close.bmp
%TEMP%\rarsfx0\graphic\netform\down.bmp
%TEMP%\rarsfx0\graphic\netform\edit.bmp
%TEMP%\rarsfx0\graphic\netform\handup.bmp
%TEMP%\rarsfx0\graphic\netform\barcenter.bmp
%TEMP%\rarsfx0\graphic\modeform\btgame.bmp
%TEMP%\rarsfx0\graphic\modeform\btexit.bmp
%TEMP%\rarsfx0\graphic\netform\chongzhi.bmp
%TEMP%\rarsfx0\graphic\modeform\bthome.bmp
%TEMP%\rarsfx0\graphic\newstyle\num.bmp
%TEMP%\rarsfx0\graphic\newstyle\start.bmp
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒04.bmp
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒05.bmp
%TEMP%\rarsfx0\graphic\newstyle\设置.bmp
%TEMP%\rarsfx0\graphic\offline.bmp
%TEMP%\rarsfx0\graphic\optionform\background.bmp
%TEMP%\rarsfx0\graphic\newstyle\position.bmp
%TEMP%\rarsfx0\graphic\optionform\checkbox1.bmp
%TEMP%\rarsfx0\graphic\optionform\choose.bmp
%TEMP%\rarsfx0\graphic\optionform\exit.bmp
%TEMP%\rarsfx0\graphic\optionform\key.bmp
%TEMP%\rarsfx0\graphic\optionform\restart.bmp
%TEMP%\rarsfx0\graphic\optionform\thumbs.db
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒.bmp
%TEMP%\rarsfx0\graphic\newstyle\网站.bmp
%TEMP%\rarsfx0\graphic\optionform\checkbox2.bmp
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒03.bmp
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒02.bmp
%TEMP%\rarsfx0\graphic\newstyle\离开.bmp
%TEMP%\rarsfx0\graphic\newstyle\牌打出05.bmp
%TEMP%\rarsfx0\graphic\newstyle\state.bmp
%TEMP%\rarsfx0\graphic\newstyle\thumbs.db
%TEMP%\rarsfx0\graphic\newstyle\wind.bmp
%TEMP%\rarsfx0\graphic\newstyle\右边牌倒.bmp
%TEMP%\rarsfx0\graphic\newstyle\pan.bmp
%TEMP%\rarsfx0\graphic\newstyle\对家牌面.bmp
%TEMP%\rarsfx0\graphic\newstyle\帮助.bmp
%TEMP%\rarsfx0\graphic\newstyle\自己牌倒01.bmp
%TEMP%\rarsfx0\graphic\newstyle\弹出.bmp
%TEMP%\rarsfx0\graphic\newstyle\牌打出01.bmp
%TEMP%\rarsfx0\graphic\newstyle\牌打出02.bmp
%TEMP%\rarsfx0\graphic\newstyle\牌打出03.bmp
%TEMP%\rarsfx0\graphic\newstyle\牌打出04.bmp
%TEMP%\rarsfx0\graphic\newstyle\左边牌倒.bmp
%TEMP%\rarsfx0\graphic\newstyle\send.bmp
%TEMP%\rarsfx0\graphic\newstyle\room.bmp
%TEMP%\rarsfx0\graphic\newstyle\桌面牌.bmp
%TEMP%\rarsfx0\majiang.exe
%HOMEPATH%\favorites\ВЅГµГіГ®ГЄГ ВЅГ§Г°ВЎГіГ®ГЇВ·.url
%TEMP%\rarsfx0\graphic\messagebox\quxiao.bmp
%TEMP%\rarsfx0\graphic\inputname\edit.bmp
%TEMP%\rarsfx0\graphic\inputname\exit.bmp
%TEMP%\rarsfx0\graphic\inputname\forbid.bmp
%TEMP%\rarsfx0\graphic\inputname\queding.bmp
%TEMP%\rarsfx0\graphic\inputname\thumbs.db
%TEMP%\rarsfx0\graphic\inputname\上家.bmp
%TEMP%\rarsfx0\graphic\inputname\下家.bmp
%TEMP%\rarsfx0\graphic\inputname\右移动.bmp
%TEMP%\rarsfx0\graphic\inputname\对家和自己.bmp
%TEMP%\rarsfx0\graphic\inputname\左移动.bmp
%TEMP%\rarsfx0\graphic\inviteform\background.bmp
%TEMP%\rarsfx0\graphic\inviteform\btcancel.bmp
%TEMP%\rarsfx0\graphic\inviteform\btinvite.bmp
%TEMP%\rarsfx0\graphic\inputname\checkbox2.bmp
%TEMP%\rarsfx0\graphic\inputname\background.bmp
%TEMP%\rarsfx0\graphic\inputname\checkbox4.bmp
%TEMP%\rarsfx0\graphic\inputname\checkbox1.bmp
%TEMP%\rarsfx0\graphic\input.bmp
%TEMP%\rarsfx0\graphic\helpform\prev.bmp
%TEMP%\rarsfx0\graphic\flower\thumbs.db
%TEMP%\rarsfx0\graphic\form\item.bmp
%TEMP%\rarsfx0\graphic\form\thumbs.db
%TEMP%\rarsfx0\graphic\gang.bmp
%TEMP%\rarsfx0\graphic\guo.bmp
%TEMP%\rarsfx0\graphic\helpform\background.bmp
%TEMP%\rarsfx0\graphic\inviteform\thumbs.db
%TEMP%\rarsfx0\graphic\messagebox\thumbs.db
%TEMP%\rarsfx0\graphic\helpform\next.bmp
%TEMP%\rarsfx0\graphic\helpform\thumbs.db
%TEMP%\rarsfx0\graphic\helpform\zi1.bmp
%TEMP%\rarsfx0\graphic\helpform\zi2.bmp
%TEMP%\rarsfx0\graphic\helpform\zi3.bmp
%TEMP%\rarsfx0\graphic\helpform\zi4.bmp
%TEMP%\rarsfx0\graphic\hu.bmp
%TEMP%\rarsfx0\graphic\flower\flower_9.bmp
%TEMP%\rarsfx0\graphic\helpform\queding.bmp
%TEMP%\rarsfx0\graphic\mj.bmp
%TEMP%\rarsfx0\graphic\invitemessage\background.bmp
%TEMP%\rarsfx0\graphic\kaishi.bmp
%TEMP%\rarsfx0\graphic\mainform\ccpw.bmp
%TEMP%\rarsfx0\graphic\mainform\close.bmp
%TEMP%\rarsfx0\graphic\mainform\help.bmp
%TEMP%\rarsfx0\graphic\mainform\help1.bmp
%TEMP%\rarsfx0\graphic\mainform\max.bmp
%TEMP%\rarsfx0\graphic\inputname\checkbox3.bmp
%TEMP%\rarsfx0\graphic\mainform\newgame.bmp
%TEMP%\rarsfx0\graphic\mainform\thumbs.db
%TEMP%\rarsfx0\graphic\mainmenu.bmp
%TEMP%\rarsfx0\graphic\man.bmp
%TEMP%\rarsfx0\graphic\messagebox\background.bmp
%TEMP%\rarsfx0\graphic\messagebox\btcancel.bmp
%TEMP%\rarsfx0\graphic\messagebox\queding.bmp
%TEMP%\rarsfx0\graphic\mainform\ccpe.bmp
%TEMP%\rarsfx0\graphic\mainform\normal.bmp
%TEMP%\rarsfx0\graphic\mainform\ccps.bmp
%TEMP%\rarsfx0\graphic\mainform\ccpn.bmp
%TEMP%\rarsfx0\graphic\mainform\btn_invite.bmp
%TEMP%\rarsfx0\graphic\logo.bmp
%TEMP%\rarsfx0\graphic\level.bmp
%TEMP%\rarsfx0\graphic\loadform\background.bmp
%TEMP%\rarsfx0\graphic\loadform\close.bmp
%TEMP%\rarsfx0\graphic\loadform\load.bmp
%TEMP%\rarsfx0\graphic\loadform\newgame.bmp
%TEMP%\rarsfx0\graphic\invitemessage\queding.bmp
%TEMP%\rarsfx0\graphic\loadform\thumbs.db
%TEMP%\rarsfx0\graphic\invitemessage\quxiao.bmp
%TEMP%\rarsfx0\graphic\loginform\background.bmp
%TEMP%\rarsfx0\graphic\loginform\daili.bmp
%TEMP%\rarsfx0\graphic\loginform\edit.bmp
%TEMP%\rarsfx0\graphic\loginform\enter.bmp
%TEMP%\rarsfx0\graphic\loginform\reg.bmp
%TEMP%\rarsfx0\graphic\loginform\thumbs.db
%TEMP%\rarsfx0\graphic\invitemessage\thumbs.db
%TEMP%\rarsfx0\graphic\loginform\wjmm.bmp
%TEMP%\rarsfx0\graphic\loginform\close.bmp
%LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020012220200123\index.dat

Sets the 'hidden' attribute to the following files

%TEMP%\rarsfx0\ad\register\thumbs.db
%TEMP%\rarsfx0\graphic\showmessage\thumbs.db
%TEMP%\rarsfx0\graphic\scoreform\thumbs.db
%TEMP%\rarsfx0\graphic\reginput\thumbs.db
%TEMP%\rarsfx0\graphic\reghint\thumbs.db
%TEMP%\rarsfx0\graphic\regform\thumbs.db
%TEMP%\rarsfx0\graphic\optionform\thumbs.db
%TEMP%\rarsfx0\graphic\newstyle\thumbs.db
%TEMP%\rarsfx0\graphic\netform\thumbs.db
%TEMP%\rarsfx0\graphic\modeform\thumbs.db
%TEMP%\rarsfx0\graphic\messagebox\thumbs.db
%TEMP%\rarsfx0\graphic\mainform\thumbs.db
%TEMP%\rarsfx0\graphic\loginform\thumbs.db
%TEMP%\rarsfx0\graphic\loadform\thumbs.db
%TEMP%\rarsfx0\graphic\invitemessage\thumbs.db
%TEMP%\rarsfx0\graphic\inviteform\thumbs.db
%TEMP%\rarsfx0\graphic\inputname\thumbs.db
%TEMP%\rarsfx0\graphic\helpform\thumbs.db
%TEMP%\rarsfx0\graphic\form\thumbs.db
%TEMP%\rarsfx0\graphic\flower\thumbs.db
%TEMP%\rarsfx0\graphic\face\thumbs.db
%TEMP%\rarsfx0\graphic\choosenetform\thumbs.db
%TEMP%\rarsfx0\graphic\chatwnd\thumbs.db
%TEMP%\rarsfx0\graphic\center\thumbs.db
%TEMP%\rarsfx0\graphic\button\thumbs.db
%TEMP%\rarsfx0\ad\thumbs.db
%TEMP%\rarsfx0\graphic\thumbs.db
%TEMP%\rarsfx0\res\userlist\thumbs.db

Network activity

TCP

HTTP GET requests

http://www.jo###mes.com/pop/gdmj.htm
http://www.jo###mes.com/pop/img/01.gif
http://www.jo###mes.com/pop/img/02.gif
http://www.jo###mes.com/pop/img/03.gif
http://s9#.#nzz.com/stat.php?id################################
http://www.jo###mes.com/pop/img/04.gif
http://www.jo###mes.com/pop/img/05.gif
http://www.jo###mes.com/pop/img/more.gif
http://www.jo###mes.com/pop/img/06.gif
http://hz##.cnzz.com/stat.htm?id#################################################################################################################################################################...
http://c.##zz.com/core.php?we#########################
http://cn##.mmstat.com/9.gif?ab##################
http://ic##.cnzz.com/img/pic.gif
http://pc####e.cnzz.com/app.gif?&c###########################

UDP

DNS ASK jo###mes.com
DNS ASK s9#.#nzz.com
DNS ASK hz##.cnzz.com
DNS ASK c.##zz.com
DNS ASK cn##.mmstat.com
DNS ASK ic##.cnzz.com
DNS ASK pc####e.cnzz.com

Miscellaneous

Searches for the following windows

ClassName: 'EDIT' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebCheckMonitor' WindowName: ''

Creates and executes the following

'%TEMP%\rarsfx0\majiang.exe'

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial