- Trojan-Ransom.Win32.Cidox.oyn -> c:\users\samsung\appdata\local\temp\flash_player_u pdate.exe ( BitDefender: Gen:Variant.Zusy.11443 )
- Trojan-Ransom.Win32.Cidox.qkl -> c:\windows\system32\gsvgfue.dll ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.11522 )
- Trojan-Ransom.Win32.Cidox.qkl -> c:\windows\system32\ncpazkl.dll ( BitDefender: Gen:Variant.Zusy.11522 )
- Trojan-Ransom.Win32.Cidox.qkl -> c:\winnt\system32\nlngxim.dll ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.664955 )
- Trojan-Ransom.Win32.Cidox.qkl -> c:\windows\system32\nnxjehn.dll
- Trojan-Ransom.Win32.Gimemo.zch -> c:\users\katya\appdata\roaming\taskhost.exe ( DrWEB: BackDoor.Butirat.60, BitDefender: Gen:Variant.Zusy.11226 )
- Trojan-Spy.Win32.Carberp.mxn -> c:\users\user\appdata\roaming\microsoft\windows\st art menu\programs\startup\ofzvyqwe3ja.exe ( DrWEB: Trojan.Carberp.486, BitDefender: Gen:Variant.Kazy.74622, AVAST4: Win32:Carberp-AHU [Trj] )