Gen.Variant.Kazy.263448_c2aefe242b

Dynamic Analysis

Payload

No specific payload has been found.

Process activity

The Trojan creates the following process(es):

WScript.exe:260
%original file name%.exe:1672
idman6.18build11.exe:2452
ORWQM.exe:3032
ORWQM.exe:2496
mshta.exe:1304
mshta.exe:1424
mshta.exe:3460
mshta.exe:1528
mshta.exe:3096
mshta.exe:1656

The Trojan injects its code into the following process(es):

nop.exe:3960
RegSvcs.exe:3208

Mutexes

The following mutexes were created/opened:No objects were found.

File activity

The process WScript.exe:260 makes changes in the file system.

The Trojan creates and/or writes to the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\ORWQM.exe (753 bytes)

The process %original file name%.exe:1672 makes changes in the file system.

The Trojan creates and/or writes to the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\58521.LWX (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S37347.TIQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K53162.GUG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\69510.QLV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M43139.KCE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\31812.KLI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\ORWQM.exe (14401 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P53213.KVI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\1359.XJU (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\4033.EWX (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I90099.ASE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\68499.CDG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\15129.KNG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R99279.ZAT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\39634.MHC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\1073.NWE (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J86105.DPV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\56418.TXG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F53661.YSC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\42669.VBF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\3278.ASJ (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H27799.VMS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O74444.GFX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\83891.PZE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S74872.WHZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O80853.EQY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\30204.QRU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\27777.QHI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K66226.YEG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\70628.SOW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\35145.KII (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C46017.NXR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R12344.KSW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99254.CRI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\60241.KRO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M21233.ZJM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\45986.GTJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\48810.JLE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R5822.IPF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T87943.RMT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\17773.NFL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\74205.SVZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W28945.FFU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\5306.FPK (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\4562.KAG (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\97190.YPT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U12282.GFX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X87473.AXH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R73704.BAX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\76794.FBI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B75805.XTA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q83389.XFH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\64593.POK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B50733.ETX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D3870.CUC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\60786.STV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\86102.NQD (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N84941.FUP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\28380.TIQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\96571.TZU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P79565.IGH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J32234.CXG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\83213.CZS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z91111.YKQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F48263.QGR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z77792.FCK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H86052.AGB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B17932.AVB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\79725.RWK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\10419.PZO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\80587.THL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y51308.VKB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\35860.NDE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\29496.PJK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V18834.PRS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\96694.JDS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J43506.ELB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S29869.ODD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\84799.DFC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K58335.VNW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D90909.BVM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\13616.VAH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\33150.WCQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\94658.IFK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\57668.XCW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D76091.UXB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K48764.VPD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y2273.OOL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\28900.ZPV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M69239.KRT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\28431.NID (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q46810.GJX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H35318.RDL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H97307.KEQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D43017.VZL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L16656.YEH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\1272.JLG (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\93311.YAR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\12451.KZB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\75854.VDW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y28190.NSJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\79505.REQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\57399.TDT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P94161.ONO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\766266.dat (4545 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C86194.LVC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\6366.CSW (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G38497.IJW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R2241.LNF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H17226.XMT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\37299.UGL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\3635.FNJ (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R12023.RBN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q80034.SSE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E60878.ZDA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\91801.XWG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\17265.YQQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A8564.TNY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\38604.LCZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K59594.EIO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\16377.LZN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S90412.ERV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y69263.WCK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\31549.XIS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E42499.BAQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R89671.FUM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\50352.HSL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I35286.XJZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\61308.XLF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\76032.IOL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G45169.GUD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\62697.PEV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J10537.WVN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\82419.QVO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\86936.CKT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H2694.FWK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W61219.CFA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P18239.XGQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C92060.KLQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\76570.RQP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\14995.LVW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N51035.ETW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R75394.QXY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R60928.BZB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99035.WQW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S52911.HFH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B55909.NLG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W43752.QOX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\15022.SVR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\91582.WHJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U71852.EQI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\70648.PPT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M44284.CEZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G86875.JOV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\93715.VXC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\46749.BGL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\71505.WJQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H58036.FZU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\43852.ZCY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\17300.SJT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\42368.ZGU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A62305.JIG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\95224.BRA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\12192.GLA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G12591.VRN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\85719.MKR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O30125.TSM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z55070.XCG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H53108.YOE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y23262.FKC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T69606.ZAO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V27250.CSV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\75310.ZPL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I72932.JTU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\idman6.18build11.exe (46015 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\73588.QLT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99745.POQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T10802.BJW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J87428.DCJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L68129.XBG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\70933.KOQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\37646.JDA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V76011.CCM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q74578.MHX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\93740.BES (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C45975.RDB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40646.ELD (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B66935.MWE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\64025.KMG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U46947.YWI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B91238.NKQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P93602.GDI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F86023.UDU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L92296.JWU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J76489.QJX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A95363.TSN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\SXPBO (1 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A53685.AEY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D55191.FDL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\21031.DRM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I55915.JXJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O36580.CIT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z92861.OYN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\83020.FTQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\72003.SYE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\87765.IYN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B3505.GUM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O74051.EKR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\36770.JRQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\30991.AMV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N32087.VUR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H43325.SCY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X32829.AQP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I89082.KXS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O82565.VMS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D32181.MPR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I58546.PSO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\57219.AGW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F51531.JBY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\60916.XRK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\97306.RIU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\96050.WFP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\17042.VNS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I64299.JNQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T52090.NJG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\24783.LDU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\287687.dat (28 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\65076.LMP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E75542.TAZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\9025.SNE (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W42582.KBU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\3350.FJR (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\38444.PJI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A11480.UTP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P80033.FUS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T72762.EVJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\88338.IDK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\14794.DBY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P69641.OZP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D67808.YKT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\76192.FUH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\75102.OWC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40221.QFM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\49691.UXJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I93068.KOY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\23797.VHN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K89230.KRR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\60042.XTN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\90707.JES (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\95228.MML (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P81457.PLT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y13968.XGL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P75972.DOL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U60279.RNZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\25261.YHD (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N41422.XLZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\18575.JYL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\2157.CUL (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\12208.XLD (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\1504.IWC (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R5579.IKZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L6450.JPH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\62549.LGI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V41804.XWK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\84892.CBS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\62524.MCC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\26718.BML (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S5935.WCH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L32465.KAB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\35777.MGT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\68503.UDT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D77238.MCR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\39943.HXE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\92833.GKS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I45794.NSU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U70348.AXA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\21818.DEX (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\59107.HVJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\25062.ATN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\77522.DDL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I55335.ONN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O44543.OPR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H97617.IKZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\27247.WGZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\65926.YNW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C92278.AWH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V64367.VFL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\6039.WGH (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D40054.OGO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A39653.UNX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I58941.RPM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z17108.AJS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B9783.GXR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J65656.EHI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\45186.MDG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F42812.VOP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\63067.TWT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\90133.NHE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S69293.JHN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\9930.FUG (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\88288.JEZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G23337.WTW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W28839.ETE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N85301.SOG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N28941.AND (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A77339.ZTW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\25242.BZR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\12830.PEH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\12003.AQW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\88119.VLB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\41730.HJK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\63330.MBN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D94719.MKZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\18573.LTB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\83372.TPC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S31704.BGI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\93132.ORQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\73134.SOM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E46614.OAG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F29051.MVZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q16809.TEE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W31219.HUP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\51202.JDS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\52721.LXB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G19379.KXT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R99162.ZYU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I52503.TVP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\settings.ini (215 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\44309.KFB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\56697.YTF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A74986.RNY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C46754.CKH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A57269.TOQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\41604.BHV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\53570.JOK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\24605.GXY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40271.SMY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99891.STA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G2334.SBY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\85411.GPI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\70992.DIS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\57835.YPG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\50337.XSL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\28545.LIH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A20325.MZT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\19643.XDP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\94743.UIH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\24948.RWO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\65147.CUZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L4113.UVV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40575.ISL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y32297.EFE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W33738.QYW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O4911.LTV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H9597.NBN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M4317.RMB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\98129.UVE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D43386.HTK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C1368.BYM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N84363.IWF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S3663.RRP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\68309.IUE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y10816.EKF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\84728.AJB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\55673.BPZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\26368.SVB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q92608.MRE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M34726.FJU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\35544.FKB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\7221.BES (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M39079.CJW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B51950.NAU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\26575.VNM (3 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M85776.VWC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V78968.ZMX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X21777.HGN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R2329.KTO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\45356.KTB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\17674.QDO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\75348.DKU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A2183.PSE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A14709.UGQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H28626.UQX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\28150.VGW (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B25023.FDS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\5145.EUQ (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y90348.JYZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\24273.LFJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A73909.JPR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C33902.BMU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\49579.INE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W95875.NCF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40630.PJP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R74793.ZFI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F61138.DCK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L15458.TBG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P95551.WTF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z51338.LXD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\43433.XCJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\23932.HRI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\77488.CEQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\80820.VVC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E94055.YYC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\40524.KJP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\N2257.ZTC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\62123.EHU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\14196.EKG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\72127.ZET (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B74403.VMU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U75491.NSM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W63161.LQI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\22256.WIK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I16004.CRY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\58219.KQI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\10487.QDQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W66190.VCO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K16964.XSG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\33210.XML (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M95788.EML (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\19347.EKR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\57613.AYE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T82148.POA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T74590.OYQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\93305.KCL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\71451.ETA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\34707.HCL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\87735.FTF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\67951.BJK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J78198.KWT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\18992.NDS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\52010.JIO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F13382.NXG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\21914.CZV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E57803.NBX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H1991.KTH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\74964.TFY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H8415.GCZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\22189.BQA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\86800.UFI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y80390.BIR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\38680.ICF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\85353.DZR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L25423.KRB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\M87979.SQA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F39314.OZR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z65940.KXU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C18043.FIT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\21419.DJG (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O70672.APN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\91536.ZCN (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L65784.IYK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\61552.AMX (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\B15087.HAD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E31725.FMI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R75345.IGM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\74395.JSL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99715.KVL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\U43602.MOZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\10186.FKS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X5858.FYV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\81139.RHP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\87636.WWV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\30204.WCD (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I42869.VAF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\61513.OZB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\80541.GKU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A74907.JHM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q85419.HJC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E55469.TNF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\83526.VVL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K15915.HZR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H48561.DRS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L64977.JPE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R28161.NQO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\69377.PGP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K8326.OKF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C91727.PRL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I6457.STL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\98637.WEM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H53302.ETX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K26913.PGI (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\9396.JPN (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W58311.VKZ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X20155.UUR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L90582.UZW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z14417.KJP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D26769.YSV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\18991.XKF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\56172.OBF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P3389.FKC (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C72791.LEA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G85123.LII (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V35031.MOT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\86838.VBV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\21397.PKS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\67289.MTH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\50863.PNV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\72981.HDR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\C36365.HME (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\68819.NMR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A7631.ECR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J7136.DJV (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\71201.BNL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X32473.IKS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\11381.MTK (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I25325.RXF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W22898.OUA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W92385.QFT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T39394.WRP (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\61704.BMQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E2767.SOA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\89401.ZGM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A54836.OPM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A10968.UKW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\16803.TNO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K44513.ALJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q55154.BEC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K63550.ZBA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\70478.PQO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\6650.JNQ (4 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\84466.KSX (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\39924.ZRT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R40635.EIW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O36113.SVB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K38194.DUH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K86562.WZY (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\79444.KGP (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J6318.KMO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\35381.IAA (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\S49788.WZW (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z3616.NDQ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\91371.DQZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\66283.RHT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H88608.CJN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\3562.vbs (55 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\86963.LKF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R81103.CBQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H71825.ERR (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E59576.NQV (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J82632.ENO (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\D41341.LUQ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T83372.EZU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\99557.UZE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\F2864.PJF (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I51764.UVF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\I66966.UZA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V22734.GTT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\98173.ENB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P42856.FYG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\56008.GWE (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\X53197.ZHE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\89845.SSI (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G28041.TDN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\39886.DIS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\50175.QXJ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\49459.BXO (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\94553.JMH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\51530.CYU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J84131.JCD (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\75382.BEZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A31695.YEK (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K37384.QDB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\20782.RBZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\G11341.WCG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\42487.EYL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L22581.JSN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J68823.MCA (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Q85412.SNG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\22086.OCL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\71504.URT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E42142.NLN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O64760.DQX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\11692.IDS (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\63012.WOH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\11339.ZVL (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\23713.BCT (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\V44784.ZJN (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\E30060.PJS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\42032.FGH (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\W16415.OJE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\K4598.ZIR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\37873.DOR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\15360.KNR (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\41112.LSY (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P60199.OZM (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J48211.HZC (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P44244.TVF (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y92853.CKS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\48104.AGX (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\H49812.WZL (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\19246.AZZ (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Z47143.YIG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R85276.EZT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\O19326.EKJ (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T29907.AKG (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\P68340.GUE (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\A60353.XJB (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\R50550.QKX (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\51095.SCB (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\23548.HDU (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\Y82001.DZH (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\T97985.EHT (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\J93050.TSS (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\L10811.ZLU (6 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\51146.DNM (5 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\94251.SMF (5 bytes)

The Trojan deletes the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\__tmp_rar_sfx_access_check_1307896 (0 bytes)

The process idman6.18build11.exe:2452 makes changes in the file system.

The Trojan creates and/or writes to the following file(s):

C:\Users\"%CurrentUserName%"\AppData\Local\Temp\nop.exe (17749 bytes)
C:\Users\"%CurrentUserName%"\AppData\Local\Temp\idman618build11.exe (191528 bytes)

The Trojan deletes the following file(s):

C:\Users\"%CurrentUserName%"\AppData\Local\Temp\nsi4E0.tmp (0 bytes)

The process ORWQM.exe:3032 makes changes in the file system.

The Trojan creates and/or writes to the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\ADJVBYIK.dat (28 bytes)

The Trojan deletes the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\ADJVBYIK.dat (0 bytes)

The process ORWQM.exe:2496 makes changes in the file system.

The Trojan creates and/or writes to the following file(s):

C:\Users\"%CurrentUserName%"\EKDLA\start.cmd (63 bytes)
C:\Users\"%CurrentUserName%"\AppData\Local\Temp\RegSvcs.exe (2029 bytes)
C:\Users\"%CurrentUserName%"\EKDLA\start.vbs (186 bytes)
C:\Users\"%CurrentUserName%"\disable.txt (7 bytes)

The Trojan deletes the following file(s):

C:\Users\"%CurrentUserName%"\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini (0 bytes)

Registry activity

The process nop.exe:3960 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load" = "C:\Users\MOHSIN\AppData\Local\Temp\JavaUpdater.exe"

The process WScript.exe:260 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"

[HKCU\Software\Classes\Local Settings\MuiCache\2D\52C64B7E]
"LanguageList" = "en-US, en"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process %original file name%.exe:1672 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Classes\Local Settings\MuiCache\2D\52C64B7E\@C:\Windows\system32]
"wshext.dll,-4511" = "Open &with Command Prompt"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"

[HKCU\Software\Classes\Local Settings\MuiCache\2D\52C64B7E]
"LanguageList" = "en-US, en"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vbs\OpenWithProgids]
"VBSFile" = "Type: REG_NONE, Length: 0"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process idman6.18build11.exe:2452 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process ORWQM.exe:2496 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

To automatically run itself each time Windows is booted, the Trojan adds the following link to its file to the system registry autorun key:

[HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"EKDLA" = "C:\Users\"%CurrentUserName%"\EKDLA\start.vbs"

The Trojan deletes the following registry key(s):

[HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:1304 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:1424 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:3460 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:1528 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:3096 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

The process mshta.exe:1656 makes changes in the system registry.

The Trojan creates and/or sets the following values in system registry:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"AutoDetect" = "1"
"UNCAsIntranet" = "0"

The Trojan deletes the following value(s) in system registry:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"
"IntranetName"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"IntranetName"

Dropped PE files

HOSTS file anomalies

No changes have been detected.

Rootkit activity

No anomalies have been detected.

Propagation

Removals

Remove it with Ad-Aware

1. Click (here) to download and install Ad-Aware Free Antivirus.
2. Update the definition files.
3. Run a full scan of your computer.

Manual removal*

1. Terminate malicious process(es) (How to End a Process With the Task Manager):

   WScript.exe:260
   %original file name%.exe:1672
   idman6.18build11.exe:2452
   ORWQM.exe:3032
   ORWQM.exe:2496
   mshta.exe:1304
   mshta.exe:1424
   mshta.exe:3460
   mshta.exe:1528
   mshta.exe:3096
   mshta.exe:1656

2. Delete the original Trojan file.
   
3. Delete or disinfect the following files created/modified by the Trojan:

   C:\Users\"%CurrentUserName%"\EKDLA\ORWQM.exe (753 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\58521.LWX (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S37347.TIQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K53162.GUG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\69510.QLV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M43139.KCE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\31812.KLI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P53213.KVI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\1359.XJU (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\4033.EWX (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I90099.ASE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\68499.CDG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\15129.KNG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R99279.ZAT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\39634.MHC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\1073.NWE (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J86105.DPV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\56418.TXG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F53661.YSC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\42669.VBF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\3278.ASJ (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H27799.VMS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O74444.GFX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\83891.PZE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S74872.WHZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O80853.EQY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\30204.QRU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\27777.QHI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K66226.YEG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\70628.SOW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\35145.KII (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C46017.NXR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R12344.KSW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99254.CRI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\60241.KRO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M21233.ZJM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\45986.GTJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\48810.JLE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R5822.IPF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T87943.RMT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\17773.NFL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\74205.SVZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W28945.FFU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\5306.FPK (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\4562.KAG (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\97190.YPT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U12282.GFX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X87473.AXH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R73704.BAX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\76794.FBI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B75805.XTA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q83389.XFH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\64593.POK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B50733.ETX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D3870.CUC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\60786.STV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\86102.NQD (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N84941.FUP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\28380.TIQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\96571.TZU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P79565.IGH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J32234.CXG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\83213.CZS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z91111.YKQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F48263.QGR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z77792.FCK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H86052.AGB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B17932.AVB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\79725.RWK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\10419.PZO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\80587.THL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y51308.VKB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\35860.NDE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\29496.PJK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V18834.PRS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\96694.JDS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J43506.ELB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S29869.ODD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\84799.DFC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K58335.VNW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D90909.BVM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\13616.VAH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\33150.WCQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\94658.IFK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\57668.XCW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D76091.UXB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K48764.VPD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y2273.OOL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\28900.ZPV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M69239.KRT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\28431.NID (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q46810.GJX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H35318.RDL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H97307.KEQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D43017.VZL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L16656.YEH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\1272.JLG (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\93311.YAR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\12451.KZB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\75854.VDW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y28190.NSJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\79505.REQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\57399.TDT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P94161.ONO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\766266.dat (4545 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C86194.LVC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\6366.CSW (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G38497.IJW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R2241.LNF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H17226.XMT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\37299.UGL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\3635.FNJ (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R12023.RBN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q80034.SSE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E60878.ZDA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\91801.XWG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\17265.YQQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A8564.TNY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\38604.LCZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K59594.EIO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\16377.LZN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S90412.ERV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y69263.WCK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\31549.XIS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E42499.BAQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R89671.FUM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\50352.HSL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I35286.XJZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\61308.XLF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\76032.IOL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G45169.GUD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\62697.PEV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J10537.WVN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\82419.QVO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\86936.CKT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H2694.FWK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W61219.CFA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P18239.XGQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C92060.KLQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\76570.RQP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\14995.LVW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N51035.ETW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R75394.QXY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R60928.BZB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99035.WQW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S52911.HFH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B55909.NLG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W43752.QOX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\15022.SVR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\91582.WHJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U71852.EQI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\70648.PPT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M44284.CEZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G86875.JOV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\93715.VXC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\46749.BGL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\71505.WJQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H58036.FZU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\43852.ZCY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\17300.SJT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\42368.ZGU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A62305.JIG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\95224.BRA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\12192.GLA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G12591.VRN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\85719.MKR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O30125.TSM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z55070.XCG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H53108.YOE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y23262.FKC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T69606.ZAO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V27250.CSV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\75310.ZPL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I72932.JTU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\idman6.18build11.exe (46015 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\73588.QLT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99745.POQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T10802.BJW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J87428.DCJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L68129.XBG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\70933.KOQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\37646.JDA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V76011.CCM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q74578.MHX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\93740.BES (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C45975.RDB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40646.ELD (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B66935.MWE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\64025.KMG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U46947.YWI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B91238.NKQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P93602.GDI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F86023.UDU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L92296.JWU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J76489.QJX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A95363.TSN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\SXPBO (1 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A53685.AEY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D55191.FDL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\21031.DRM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I55915.JXJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O36580.CIT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z92861.OYN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\83020.FTQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\72003.SYE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\87765.IYN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B3505.GUM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O74051.EKR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\36770.JRQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\30991.AMV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N32087.VUR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H43325.SCY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X32829.AQP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I89082.KXS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O82565.VMS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D32181.MPR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I58546.PSO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\57219.AGW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F51531.JBY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\60916.XRK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\97306.RIU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\96050.WFP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\17042.VNS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I64299.JNQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T52090.NJG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\24783.LDU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\287687.dat (28 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\65076.LMP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E75542.TAZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\9025.SNE (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W42582.KBU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\3350.FJR (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\38444.PJI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A11480.UTP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P80033.FUS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T72762.EVJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\88338.IDK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\14794.DBY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P69641.OZP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D67808.YKT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\76192.FUH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\75102.OWC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40221.QFM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\49691.UXJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I93068.KOY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\23797.VHN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K89230.KRR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\60042.XTN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\90707.JES (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\95228.MML (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P81457.PLT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y13968.XGL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P75972.DOL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U60279.RNZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\25261.YHD (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N41422.XLZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\18575.JYL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\2157.CUL (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\12208.XLD (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\1504.IWC (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R5579.IKZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L6450.JPH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\62549.LGI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V41804.XWK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\84892.CBS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\62524.MCC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\26718.BML (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S5935.WCH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L32465.KAB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\35777.MGT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\68503.UDT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D77238.MCR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\39943.HXE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\92833.GKS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I45794.NSU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U70348.AXA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\21818.DEX (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\59107.HVJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\25062.ATN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\77522.DDL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I55335.ONN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O44543.OPR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H97617.IKZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\27247.WGZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\65926.YNW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C92278.AWH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V64367.VFL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\6039.WGH (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D40054.OGO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A39653.UNX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I58941.RPM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z17108.AJS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B9783.GXR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J65656.EHI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\45186.MDG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F42812.VOP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\63067.TWT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\90133.NHE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S69293.JHN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\9930.FUG (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\88288.JEZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G23337.WTW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W28839.ETE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N85301.SOG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N28941.AND (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A77339.ZTW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\25242.BZR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\12830.PEH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\12003.AQW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\88119.VLB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\41730.HJK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\63330.MBN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D94719.MKZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\18573.LTB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\83372.TPC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S31704.BGI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\93132.ORQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\73134.SOM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E46614.OAG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F29051.MVZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q16809.TEE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W31219.HUP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\51202.JDS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\52721.LXB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G19379.KXT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R99162.ZYU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I52503.TVP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\settings.ini (215 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\44309.KFB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\56697.YTF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A74986.RNY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C46754.CKH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A57269.TOQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\41604.BHV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\53570.JOK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\24605.GXY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40271.SMY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99891.STA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G2334.SBY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\85411.GPI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\70992.DIS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\57835.YPG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\50337.XSL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\28545.LIH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A20325.MZT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\19643.XDP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\94743.UIH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\24948.RWO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\65147.CUZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L4113.UVV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40575.ISL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y32297.EFE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W33738.QYW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O4911.LTV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H9597.NBN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M4317.RMB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\98129.UVE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D43386.HTK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C1368.BYM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N84363.IWF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S3663.RRP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\68309.IUE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y10816.EKF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\84728.AJB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\55673.BPZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\26368.SVB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q92608.MRE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M34726.FJU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\35544.FKB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\7221.BES (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M39079.CJW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B51950.NAU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\26575.VNM (3 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M85776.VWC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V78968.ZMX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X21777.HGN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R2329.KTO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\45356.KTB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\17674.QDO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\75348.DKU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A2183.PSE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A14709.UGQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H28626.UQX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\28150.VGW (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B25023.FDS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\5145.EUQ (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y90348.JYZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\24273.LFJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A73909.JPR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C33902.BMU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\49579.INE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W95875.NCF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40630.PJP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R74793.ZFI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F61138.DCK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L15458.TBG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P95551.WTF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z51338.LXD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\43433.XCJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\23932.HRI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\77488.CEQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\80820.VVC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E94055.YYC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\40524.KJP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\N2257.ZTC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\62123.EHU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\14196.EKG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\72127.ZET (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B74403.VMU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U75491.NSM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W63161.LQI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\22256.WIK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I16004.CRY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\58219.KQI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\10487.QDQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W66190.VCO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K16964.XSG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\33210.XML (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M95788.EML (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\19347.EKR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\57613.AYE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T82148.POA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T74590.OYQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\93305.KCL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\71451.ETA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\34707.HCL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\87735.FTF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\67951.BJK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J78198.KWT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\18992.NDS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\52010.JIO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F13382.NXG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\21914.CZV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E57803.NBX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H1991.KTH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\74964.TFY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H8415.GCZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\22189.BQA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\86800.UFI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y80390.BIR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\38680.ICF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\85353.DZR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L25423.KRB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\M87979.SQA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F39314.OZR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z65940.KXU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C18043.FIT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\21419.DJG (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O70672.APN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\91536.ZCN (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L65784.IYK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\61552.AMX (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\B15087.HAD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E31725.FMI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R75345.IGM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\74395.JSL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99715.KVL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\U43602.MOZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\10186.FKS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X5858.FYV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\81139.RHP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\87636.WWV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\30204.WCD (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I42869.VAF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\61513.OZB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\80541.GKU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A74907.JHM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q85419.HJC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E55469.TNF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\83526.VVL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K15915.HZR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H48561.DRS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L64977.JPE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R28161.NQO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\69377.PGP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K8326.OKF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C91727.PRL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I6457.STL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\98637.WEM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H53302.ETX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K26913.PGI (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\9396.JPN (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W58311.VKZ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X20155.UUR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L90582.UZW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z14417.KJP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D26769.YSV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\18991.XKF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\56172.OBF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P3389.FKC (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C72791.LEA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G85123.LII (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V35031.MOT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\86838.VBV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\21397.PKS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\67289.MTH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\50863.PNV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\72981.HDR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\C36365.HME (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\68819.NMR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A7631.ECR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J7136.DJV (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\71201.BNL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X32473.IKS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\11381.MTK (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I25325.RXF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W22898.OUA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W92385.QFT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T39394.WRP (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\61704.BMQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E2767.SOA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\89401.ZGM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A54836.OPM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A10968.UKW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\16803.TNO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K44513.ALJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q55154.BEC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K63550.ZBA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\70478.PQO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\6650.JNQ (4 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\84466.KSX (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\39924.ZRT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R40635.EIW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O36113.SVB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K38194.DUH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K86562.WZY (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\79444.KGP (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J6318.KMO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\35381.IAA (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\S49788.WZW (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z3616.NDQ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\91371.DQZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\66283.RHT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H88608.CJN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\3562.vbs (55 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\86963.LKF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R81103.CBQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H71825.ERR (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E59576.NQV (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J82632.ENO (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\D41341.LUQ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T83372.EZU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\99557.UZE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\F2864.PJF (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I51764.UVF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\I66966.UZA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V22734.GTT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\98173.ENB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P42856.FYG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\56008.GWE (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\X53197.ZHE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\89845.SSI (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G28041.TDN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\39886.DIS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\50175.QXJ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\49459.BXO (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\94553.JMH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\51530.CYU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J84131.JCD (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\75382.BEZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A31695.YEK (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K37384.QDB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\20782.RBZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\G11341.WCG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\42487.EYL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L22581.JSN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J68823.MCA (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Q85412.SNG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\22086.OCL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\71504.URT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E42142.NLN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O64760.DQX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\11692.IDS (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\63012.WOH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\11339.ZVL (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\23713.BCT (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\V44784.ZJN (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\E30060.PJS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\42032.FGH (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\W16415.OJE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\K4598.ZIR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\37873.DOR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\15360.KNR (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\41112.LSY (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P60199.OZM (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J48211.HZC (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P44244.TVF (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y92853.CKS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\48104.AGX (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\H49812.WZL (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\19246.AZZ (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Z47143.YIG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R85276.EZT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\O19326.EKJ (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T29907.AKG (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\P68340.GUE (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\A60353.XJB (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\R50550.QKX (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\51095.SCB (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\23548.HDU (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\Y82001.DZH (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\T97985.EHT (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\J93050.TSS (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\L10811.ZLU (6 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\51146.DNM (5 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\94251.SMF (5 bytes)
   C:\Users\"%CurrentUserName%"\AppData\Local\Temp\nop.exe (17749 bytes)
   C:\Users\"%CurrentUserName%"\AppData\Local\Temp\idman618build11.exe (191528 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\ADJVBYIK.dat (28 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\start.cmd (63 bytes)
   C:\Users\"%CurrentUserName%"\AppData\Local\Temp\RegSvcs.exe (2029 bytes)
   C:\Users\"%CurrentUserName%"\EKDLA\start.vbs (186 bytes)
   C:\Users\"%CurrentUserName%"\disable.txt (7 bytes)

4. Delete the following value(s) in the autorun key (How to Work with System Registry):

   [HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce]
   "EKDLA" = "C:\Users\"%CurrentUserName%"\EKDLA\start.vbs"

5. Clean the Temporary Internet Files folder, which may contain infected files (How to clean Temporary Internet Files folder).
   
6. Reboot the computer.
   

Static Analysis

VersionInfo

No information is available.

No information is available.

PE Sections

Dropped from:

Downloaded by:

Similar by SSDeep:

Similar by Lavasoft Polymorphic Checker:

Total found: 1
5c8a5fca420ac5f66f5d99bc13b1d885

Network Activity

URLs

IDS verdicts (Suricata alerts: Emerging Threats ET ruleset)

Traffic

Map

The Trojan connects to the servers at the folowing location(s):

Strings from Dumps

SearchProtocolHost.exe_644:

.text

.text

`.data

`.data

.rsrc

.rsrc

@.reloc

@.reloc

ADVAPI32.dll

ADVAPI32.dll

ntdll.DLL

ntdll.DLL

KERNEL32.dll

KERNEL32.dll

msvcrt.dll

msvcrt.dll

USER32.dll

USER32.dll

ole32.dll

ole32.dll

OLEAUT32.dll

OLEAUT32.dll

TQUERY.DLL

TQUERY.DLL

MSSHooks.dll

MSSHooks.dll

IMM32.dll

IMM32.dll

SHLWAPI.dll

SHLWAPI.dll

SrchCollatorCatalogInfo

SrchCollatorCatalogInfo

SrchDSSLogin

SrchDSSLogin

SrchDSSPortManager

SrchDSSPortManager

SrchPHHttp

SrchPHHttp

SrchIndexerQuery

SrchIndexerQuery

SrchIndexerProperties

SrchIndexerProperties

SrchIndexerPlugin

SrchIndexerPlugin

SrchIndexerClient

SrchIndexerClient

SrchIndexerSchema

SrchIndexerSchema

Msidle.dll

Msidle.dll

Failed to get REGKEY_FLTRDMN_MS_TO_IDLE, using default

Failed to get REGKEY_FLTRDMN_MS_TO_IDLE, using default

pfps->psProperty.ulKind is LPWSTR but psProperty.lpwstr is NULL or empty

pfps->psProperty.ulKind is LPWSTR but psProperty.lpwstr is NULL or empty

d:\win7sp1_gdr\enduser\mssearch2\common\utils\crchash.cxx

d:\win7sp1_gdr\enduser\mssearch2\common\utils\crchash.cxx

d:\win7sp1_gdr\enduser\mssearch2\search\search\gather\fltrdmn\fltrdaemon.cxx

d:\win7sp1_gdr\enduser\mssearch2\search\search\gather\fltrdmn\fltrdaemon.cxx

d:\win7sp1_gdr\enduser\mssearch2\search\common\include\secutil.hxx

d:\win7sp1_gdr\enduser\mssearch2\search\common\include\secutil.hxx

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracerhelpers.h

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracerhelpers.h

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\mutex.cpp

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\mutex.cpp

d:\win7sp1_gdr\enduser\mssearch2\common\include\srchxcpt.hxx

d:\win7sp1_gdr\enduser\mssearch2\common\include\srchxcpt.hxx

RegDeleteKeyW

RegDeleteKeyW

RegDeleteKeyExW

RegDeleteKeyExW

8%uiP

8%uiP

Invalid parameter passed to C runtime function.

Invalid parameter passed to C runtime function.

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracersecutil.h

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracersecutil.h

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracmain.cpp

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracmain.cpp

-d-d-d-d-d-d-d-%d

-d-d-d-d-d-d-d-%d

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracmain.h

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\tracmain.h

0xx=

0xx=

%s(%d)

%s(%d)

tid="0x%x"

tid="0x%x"

pid="0x%x"

pid="0x%x"

tagname="%s"

tagname="%s"

tagid="0x%x"

tagid="0x%x"

el="0x%x"

el="0x%x"

time="d/d/d d:d:d.d"

time="d/d/d d:d:d.d"

logname="%s"

logname="%s"

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\sysimprs.cxx

d:\win7sp1_gdr\enduser\mssearch2\common\tracer\sysimprs.cxx

SHELL32.dll

SHELL32.dll

PROPSYS.dll

PROPSYS.dll

ntdll.dll

ntdll.dll

RegCloseKey

RegCloseKey

RegCreateKeyExW

RegCreateKeyExW

RegOpenKeyExW

RegOpenKeyExW

RegQueryInfoKeyW

RegQueryInfoKeyW

RegEnumKeyExW

RegEnumKeyExW

ReportEventW

ReportEventW

_amsg_exit

_amsg_exit

MsgWaitForMultipleObjects

MsgWaitForMultipleObjects

SearchProtocolHost.pdb

SearchProtocolHost.pdb

2 2(20282|2

2 2(20282|2

4%5S5

4%5S5

Software\Microsoft\Windows Search

Software\Microsoft\Windows Search

https

https

kernel32.dll

kernel32.dll

msTracer.dll

msTracer.dll

msfte.dll

msfte.dll