Meine Bibliothek
Meine Bibliothek

+ Zur Bibliothek hinzufügen

Support

Ihre Anfragen

Rufen Sie uns an

+7 (495) 789-45-86

Profil

Trojan.DownLoader23.15735

Added to the Dr.Web virus database: 2016-11-15

Virus description added:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DailyWiki' = '%APPDATA%\DailyWiki\DailyWiki.exe su'
Malicious functions:
Executes the following:
  • '%APPDATA%\DailyWiki\DailyWiki.exe' "su"
Modifies file system:
Creates the following files:
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\mk.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\me.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\lv.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ml.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ms.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ms-my.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\mr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\lt.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\km.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\kk.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ka.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ko.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\lo.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\lb.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ky.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ru.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ro.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\pt.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\se.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sl.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sk.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\si.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\pt-br.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ne.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\nb.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\my.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\nl.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\pl.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\pa-in.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\nn.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\eu.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\et.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\es.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fa.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fr-ca.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fo.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fi.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\eo.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\en-au.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\el.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\dv.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\en-ca.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\en-nz.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\en-ie.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\en-gb.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\id.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\hy-am.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\hu.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\is.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\jv.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ja.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\it.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\hr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fy.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\fr-ch.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\gd.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\hi.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\he.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\gl.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\headers\entryHeader.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\adm-zip.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\headers\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\methods\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\methods\deflater.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\headers\mainHeader.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\index.js
  • %TEMP%\nw2972_28646\node_modules\node-uuid\test\compare_v1.js
  • %TEMP%\nw2972_28646\node_modules\node-uuid\package.json
  • %TEMP%\nw2972_28646\node_modules\node-uuid\component.json
  • %TEMP%\nw2972_28646\node_modules\node-uuid\test\test.html
  • %TEMP%\nw2972_28646\node_modules\nw-updater\README.md
  • %TEMP%\nw2972_28646\node_modules\node-uuid\uuid.js
  • %TEMP%\nw2972_28646\node_modules\node-uuid\test\test.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\deflated-stream.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\zipFile.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\digest-auth.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\parsed-stream.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\multipart-stream.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\download-to-file.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\zipEntry.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\util\constants.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\methods\inflater.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\util\errors.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\util\utils.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\util\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\adm-zip\util\fattr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tlh.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tl-ph.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\th.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tzm.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tzm-latn.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\tzl.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\te.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sr.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sr-cyrl.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sq.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ss.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ta.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sw.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\sv.js
  • %TEMP%\nw2972_28646\node_modules\node-uuid\benchmark\bench.gnu
  • %TEMP%\nw2972_28646\node_modules\node-uuid\benchmark\README.md
  • %TEMP%\nw2972_28646\node_modules\node-uuid\README.md
  • %TEMP%\nw2972_28646\node_modules\node-uuid\benchmark\bench.sh
  • %TEMP%\nw2972_28646\node_modules\node-uuid\bower.json
  • %TEMP%\nw2972_28646\node_modules\node-uuid\benchmark\benchmark.js
  • %TEMP%\nw2972_28646\node_modules\node-uuid\benchmark\benchmark-native.c
  • %TEMP%\nw2972_28646\node_modules\node-uuid\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\vi.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\uz.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\uk.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\x-pseudo.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\moment.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\zh-tw.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\zh-cn.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\set.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\relative.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\prototype.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\add-subtract.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\compare.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\clone.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\calendar.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\pre-post-format.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\invalid.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\formats.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\en.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\lists.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\ordinal.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\locales.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\locale.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\prototype.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\now.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\moment.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\start-end-of.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\valid.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\to.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\to-type.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\min-max.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\diff.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\creation-data.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\constructor.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\format.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\locale.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\get-set.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\moment\from.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-string-and-format.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-string-and-array.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-object.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-string.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\utc.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\parsing-flags.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\local.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-array.js
  • %TEMP%\nw2972_28646\node_modules\moment\package.js
  • %TEMP%\nw2972_28646\node_modules\moment\moment.js
  • %TEMP%\nw2972_28646\node_modules\moment\moment.d.ts
  • %TEMP%\nw2972_28646\node_modules\moment\package.json
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\from-anything.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\date-from-array.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\check-overflow.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\iso-string.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\humanize.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\get.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\prototype.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\constructor.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\locale\calendar.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\format\format.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\duration.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\add-subtract.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\abs.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\create\valid.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\as.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\create.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\constructor.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\duration\bubble.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\zero-fill.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\to-int.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\some.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\af.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ar-tn.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ar-sa.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ar-ma.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\map.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\is-date.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\is-array.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\index-of.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\is-function.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\keys.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\is-undefined.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\is-object.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\cv.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\cs.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ca.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\cy.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\de.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\de-at.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\da.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\bs.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\be.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\az.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\ar.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\bg.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\br.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\bo.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\locale\bn.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\month.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\minute.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\millisecond.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\offset.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\timestamp.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\second.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\quarter.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\hour.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\aliases.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\parse\token.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\parse\regex.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\constants.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\day-of-year.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\day-of-week.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\day-of-month.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\defaults.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\compare-arrays.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\abs-round.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\deprecate.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\hooks.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\has-own-prop.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\extend.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\abs-floor.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\week-calendar-utils.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\units.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\timezone.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\week-year.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\utils\abs-ceil.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\year.js
  • %TEMP%\nw2972_28646\node_modules\moment\src\lib\units\week.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\parsed-stream2.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\doc\wg-meetings\2015-01-30.md
  • %TEMP%\nw2972_28646\node_modules\readable-stream\doc\stream.markdown
  • %TEMP%\nw2972_28646\node_modules\readable-stream\README.md
  • %TEMP%\nw2972_28646\node_modules\readable-stream\duplex.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\lib\_stream_readable.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\lib\_stream_passthrough.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\lib\_stream_duplex.js
  • %TEMP%\nw2972_28646\node_modules\qs\test\utils.js
  • %TEMP%\nw2972_28646\node_modules\qs\lib\stringify.js
  • %TEMP%\nw2972_28646\node_modules\qs\lib\parse.js
  • %TEMP%\nw2972_28646\node_modules\qs\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\qs\lib\utils.js
  • %TEMP%\nw2972_28646\node_modules\qs\test\stringify.js
  • %TEMP%\nw2972_28646\node_modules\qs\test\parse.js
  • %TEMP%\nw2972_28646\node_modules\qs\package.json
  • %TEMP%\nw2972_28646\node_modules\request\disabled.appveyor.yml
  • %TEMP%\nw2972_28646\node_modules\request\README.md
  • %TEMP%\nw2972_28646\node_modules\request\CONTRIBUTING.md
  • %TEMP%\nw2972_28646\node_modules\request\examples\README.md
  • %TEMP%\nw2972_28646\node_modules\request\lib\copy.js
  • %TEMP%\nw2972_28646\node_modules\request\lib\cookies.js
  • %TEMP%\nw2972_28646\node_modules\request\index.js
  • %TEMP%\nw2972_28646\node_modules\request\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\readable-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\readable-stream\lib\_stream_writable.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\lib\_stream_transform.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\passthrough.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\writable.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\transform.js
  • %TEMP%\nw2972_28646\node_modules\readable-stream\readable.js
  • %TEMP%\nw2972_28646\node_modules\oauth-sign\index.js
  • %TEMP%\nw2972_28646\node_modules\oauth-sign\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\package.json
  • %TEMP%\nw2972_28646\node_modules\oauth-sign\package.json
  • %TEMP%\nw2972_28646\node_modules\pinkie-promise\package.json
  • %TEMP%\nw2972_28646\node_modules\pinkie-promise\index.js
  • %TEMP%\nw2972_28646\node_modules\oauth-sign\test.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\no-module.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\amd.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\semver.min.js.gz
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\semver.min.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\clean.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\ltr.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\test\gtr.js
  • %TEMP%\nw2972_28646\node_modules\qs\CONTRIBUTING.md
  • %TEMP%\nw2972_28646\node_modules\qs\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\process-nextick-args\test.js
  • %TEMP%\nw2972_28646\node_modules\qs\README.md
  • %TEMP%\nw2972_28646\node_modules\qs\dist\qs.js
  • %TEMP%\nw2972_28646\node_modules\qs\component.json
  • %TEMP%\nw2972_28646\node_modules\qs\bower.json
  • %TEMP%\nw2972_28646\node_modules\process-nextick-args\readme.md
  • %TEMP%\nw2972_28646\node_modules\pinkie\package.json
  • %TEMP%\nw2972_28646\node_modules\pinkie\index.js
  • %TEMP%\nw2972_28646\node_modules\pinkie-promise\readme.md
  • %TEMP%\nw2972_28646\node_modules\pinkie\readme.md
  • %TEMP%\nw2972_28646\node_modules\process-nextick-args\package.json
  • %TEMP%\nw2972_28646\node_modules\process-nextick-args\license.md
  • %TEMP%\nw2972_28646\node_modules\process-nextick-args\index.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-pipe-resumes.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-max-data-size.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-handle-source-errors.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-proxy-readable.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\forever-agent\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\run.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\lib\delayed_stream.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\Readme.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\common.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-pause.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-stream-auto-pause.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\node_modules\delayed-stream\test\integration\test-delayed-http-upload.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\mime-types\HISTORY.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\support\sync-package-managers.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\mime-types\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\mime-types\node_modules\mime-db\HISTORY.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\mime-types\index.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\lib\async.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\Readme.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\forever-agent\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\forever-agent\index.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\lib\form_data.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\component.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\bower.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\form-data\node_modules\async\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_duplex.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\duplex.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_passthrough.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_writable.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_transform.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\lib\_stream_readable.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\bl.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\aws-sign2\README.md
  • %TEMP%\nw2972_28646\node_modules\request\lib\helpers.js
  • %TEMP%\nw2972_28646\node_modules\request\lib\debug.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\aws-sign2\index.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\aws-sign2\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\caseless\index.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\caseless\README.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\test\test.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\caseless\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\lib\combined_stream.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\combined-stream\Readme.md
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\caseless\test.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\test\sauce.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\readable.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\passthrough.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\transform.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\test\basic-test.js
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\package.json
  • %TEMP%\nw2972_28646\node_modules\request\node_modules\bl\node_modules\readable-stream\writable.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\utf7.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\utf16.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\shiftjis.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\lib\bom-handling.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\lib\streams.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\lib\extend-node.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\gbk-added.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\cp936.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\big5-added.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\sbcs-data.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\cp949.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\gb18030-ranges.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\eucjp.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\tables\cp950.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\keys\ssl.key
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\keys\ssl.cert
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\helpers.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\parsing_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\redirect_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\querystring_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\proxy_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\errors_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\basic_auth_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\compression_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\decoder_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\cookies_spec.js.orig
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\cookies_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\History.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\querystring.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\parsers.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\Readme.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\component.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\browser.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\bower.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\needle.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\upload-image.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\stream-to-file.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\examples\stream-events.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\auth.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\multipart.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\decoder.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\lib\cookies.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\dbcs-data.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\dbcs-codec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\sbcs-data-generated.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\sbcs-codec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\encodings\internal.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\iconv-lite\Changelog.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\node_modules\ms\History.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\node.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\debug.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\node_modules\ms\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\node_modules\ms\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\node_modules\debug\node_modules\ms\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\once.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\wrappy.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\node_modules\wrappy\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\test\map.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\README.markdown
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\concat-map\example\map.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\head.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\foot.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\semver.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\semver.browser.js.gz
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\semver\semver.browser.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\rimraf.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\once\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\path-is-absolute\readme.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\sync.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\bin.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\q\queue.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\glob.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\common.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\changelog.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\q\q.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\utils\proxy.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\utils\formidable.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\stream_spec.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\needle\test\utils\test.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\q\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\q\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\q\CHANGES.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\wrappy.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\minimatch.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\node_modules\balanced-match\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\minimatch\node_modules\brace-expansion\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\old.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\index.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\fs.realpath\package.json
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\node_modules\wrappy\README.md
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\inflight.js
  • %TEMP%\nw2972_28646\node_modules\nw-updater\node_modules\rimraf\node_modules\glob\node_modules\inflight\README.md
  • %TEMP%\nw2972_28646\node_modules\moment\min\moment.min.js
  • %TEMP%\nw2972_28646\node_modules\extend\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\escape-string-regexp\readme.md
  • %TEMP%\nw2972_28646\node_modules\escape-string-regexp\package.json
  • %TEMP%\nw2972_28646\node_modules\extend\README.md
  • %TEMP%\nw2972_28646\node_modules\extend\package.json
  • %TEMP%\nw2972_28646\node_modules\extend\index.js
  • %TEMP%\nw2972_28646\node_modules\extend\component.json
  • %TEMP%\nw2972_28646\node_modules\escape-string-regexp\index.js
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\index.js
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\README.md
  • %TEMP%\nw2972_28646\node_modules\delayed-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\lib\ec.js
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\test.js
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\package.json
  • %TEMP%\nw2972_28646\node_modules\ecc-jsbn\lib\sec.js
  • %TEMP%\nw2972_28646\node_modules\form-data\Readme.md
  • %TEMP%\nw2972_28646\node_modules\forever-agent\package.json
  • %TEMP%\nw2972_28646\node_modules\forever-agent\index.js
  • %TEMP%\nw2972_28646\node_modules\form-data\lib\browser.js
  • %TEMP%\nw2972_28646\node_modules\generate-function\README.md
  • %TEMP%\nw2972_28646\node_modules\form-data\package.json
  • %TEMP%\nw2972_28646\node_modules\form-data\lib\form_data.js
  • %TEMP%\nw2972_28646\node_modules\forever-agent\README.md
  • %TEMP%\nw2972_28646\node_modules\extsprintf\README.md
  • %TEMP%\nw2972_28646\node_modules\extsprintf\Makefile.targ
  • %TEMP%\nw2972_28646\node_modules\extsprintf\Makefile.deps
  • %TEMP%\nw2972_28646\node_modules\extsprintf\examples\simple.js
  • %TEMP%\nw2972_28646\node_modules\extsprintf\package.json
  • %TEMP%\nw2972_28646\node_modules\extsprintf\lib\extsprintf.js
  • %TEMP%\nw2972_28646\node_modules\extsprintf\jsl.node.conf
  • %TEMP%\nw2972_28646\node_modules\combined-stream\package.json
  • %TEMP%\nw2972_28646\node_modules\combined-stream\lib\combined_stream.js
  • %TEMP%\nw2972_28646\node_modules\combined-stream\Readme.md
  • %TEMP%\nw2972_28646\node_modules\commander\History.md
  • %TEMP%\nw2972_28646\node_modules\commander\package.json
  • %TEMP%\nw2972_28646\node_modules\commander\index.js
  • %TEMP%\nw2972_28646\node_modules\commander\Readme.md
  • %TEMP%\nw2972_28646\node_modules\chalk\readme.md
  • %TEMP%\nw2972_28646\node_modules\caseless\index.js
  • %TEMP%\nw2972_28646\node_modules\caseless\README.md
  • %TEMP%\nw2972_28646\node_modules\boom\test\index.js
  • %TEMP%\nw2972_28646\node_modules\caseless\package.json
  • %TEMP%\nw2972_28646\node_modules\chalk\package.json
  • %TEMP%\nw2972_28646\node_modules\chalk\index.js
  • %TEMP%\nw2972_28646\node_modules\caseless\test.js
  • %TEMP%\nw2972_28646\node_modules\dashdash\etc\dashdash.bash_completion.in
  • %TEMP%\nw2972_28646\node_modules\dashdash\README.md
  • %TEMP%\nw2972_28646\node_modules\cryptiles\test\index.js
  • %TEMP%\nw2972_28646\node_modules\dashdash\lib\dashdash.js
  • %TEMP%\nw2972_28646\node_modules\delayed-stream\lib\delayed_stream.js
  • %TEMP%\nw2972_28646\node_modules\delayed-stream\Readme.md
  • %TEMP%\nw2972_28646\node_modules\dashdash\package.json
  • %TEMP%\nw2972_28646\node_modules\cryptiles\package.json
  • %TEMP%\nw2972_28646\node_modules\core-util-is\lib\util.js
  • %TEMP%\nw2972_28646\node_modules\core-util-is\float.patch
  • %TEMP%\nw2972_28646\node_modules\core-util-is\README.md
  • %TEMP%\nw2972_28646\node_modules\core-util-is\package.json
  • %TEMP%\nw2972_28646\node_modules\cryptiles\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\cryptiles\README.md
  • %TEMP%\nw2972_28646\node_modules\core-util-is\test.js
  • %TEMP%\nw2972_28646\node_modules\hawk\example\usage.js
  • %TEMP%\nw2972_28646\node_modules\hawk\dist\client.js
  • %TEMP%\nw2972_28646\node_modules\hawk\component.json
  • %TEMP%\nw2972_28646\node_modules\hawk\images\hawk.png
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\client.js
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\browser.js
  • %TEMP%\nw2972_28646\node_modules\hawk\images\logo.png
  • %TEMP%\nw2972_28646\node_modules\hawk\bower.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\package.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\timings.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\response.json
  • %TEMP%\nw2972_28646\node_modules\has-ansi\index.js
  • %TEMP%\nw2972_28646\node_modules\hawk\README.md
  • %TEMP%\nw2972_28646\node_modules\has-ansi\readme.md
  • %TEMP%\nw2972_28646\node_modules\has-ansi\package.json
  • %TEMP%\nw2972_28646\node_modules\hawk\test\server.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\readme.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\index.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\uri.js
  • %TEMP%\nw2972_28646\node_modules\hoek\README.md
  • %TEMP%\nw2972_28646\node_modules\hoek\CONTRIBUTING.md
  • %TEMP%\nw2972_28646\node_modules\hawk\test\utils.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\crypto.js
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\server.js
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\crypto.js
  • %TEMP%\nw2972_28646\node_modules\hawk\lib\utils.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\client.js
  • %TEMP%\nw2972_28646\node_modules\hawk\test\browser.js
  • %TEMP%\nw2972_28646\node_modules\hawk\package.json
  • %TEMP%\nw2972_28646\node_modules\graceful-readlink\package.json
  • %TEMP%\nw2972_28646\node_modules\graceful-readlink\index.js
  • %TEMP%\nw2972_28646\node_modules\graceful-readlink\README.md
  • %TEMP%\nw2972_28646\node_modules\har-validator\README.md
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\error.js
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\async.js
  • %TEMP%\nw2972_28646\node_modules\generate-object-property\test.js
  • %TEMP%\nw2972_28646\node_modules\generate-function\package.json
  • %TEMP%\nw2972_28646\node_modules\generate-function\index.js
  • %TEMP%\nw2972_28646\node_modules\generate-function\example.js
  • %TEMP%\nw2972_28646\node_modules\generate-function\test.js
  • %TEMP%\nw2972_28646\node_modules\generate-object-property\package.json
  • %TEMP%\nw2972_28646\node_modules\generate-object-property\index.js
  • %TEMP%\nw2972_28646\node_modules\generate-object-property\README.md
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\page.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\log.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\index.js
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\pageTimings.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\request.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\record.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\postData.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\har.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\cacheEntry.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\cache.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\runner.js
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\content.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\entry.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\creator.json
  • %TEMP%\nw2972_28646\node_modules\har-validator\lib\schemas\cookie.json
  • %APPDATA%\DailyWiki\locales\pl.pak
  • %APPDATA%\DailyWiki\locales\no.pak
  • %APPDATA%\DailyWiki\locales\nl.pak
  • %APPDATA%\DailyWiki\locales\pt-BR.pak
  • %APPDATA%\DailyWiki\locales\ru.pak
  • %APPDATA%\DailyWiki\locales\ro.pak
  • %APPDATA%\DailyWiki\locales\pt-PT.pak
  • %APPDATA%\DailyWiki\locales\ms.pak
  • %APPDATA%\DailyWiki\locales\ko.pak
  • %APPDATA%\DailyWiki\locales\kn.pak
  • %APPDATA%\DailyWiki\locales\ja.pak
  • %APPDATA%\DailyWiki\locales\lt.pak
  • %APPDATA%\DailyWiki\locales\mr.pak
  • %APPDATA%\DailyWiki\locales\ml.pak
  • %APPDATA%\DailyWiki\locales\lv.pak
  • %APPDATA%\DailyWiki\locales\vi.pak
  • %APPDATA%\DailyWiki\locales\uk.pak
  • %APPDATA%\DailyWiki\locales\tr.pak
  • %APPDATA%\DailyWiki\locales\zh-CN.pak
  • %HOMEPATH%\Start Menu\Programs\DailyWiki\Uninstall.lnk
  • %APPDATA%\DailyWiki\Uninstall.exe
  • %APPDATA%\DailyWiki\locales\zh-TW.pak
  • %APPDATA%\DailyWiki\locales\th.pak
  • %APPDATA%\DailyWiki\locales\sr.pak
  • %APPDATA%\DailyWiki\locales\sl.pak
  • %APPDATA%\DailyWiki\locales\sk.pak
  • %APPDATA%\DailyWiki\locales\sv.pak
  • %APPDATA%\DailyWiki\locales\te.pak
  • %APPDATA%\DailyWiki\locales\ta.pak
  • %APPDATA%\DailyWiki\locales\sw.pak
  • %APPDATA%\DailyWiki\locales\cs.pak
  • %APPDATA%\DailyWiki\locales\ca.pak
  • %APPDATA%\DailyWiki\locales\bn.pak
  • %APPDATA%\DailyWiki\locales\da.pak
  • %APPDATA%\DailyWiki\locales\en-GB.pak
  • %APPDATA%\DailyWiki\locales\el.pak
  • %APPDATA%\DailyWiki\locales\de.pak
  • %APPDATA%\DailyWiki\locales\bg.pak
  • %APPDATA%\DailyWiki\ffmpegsumo.dll
  • %APPDATA%\DailyWiki\DailyWiki.exe
  • %APPDATA%\DailyWiki\AutoUpdater.Config
  • %APPDATA%\DailyWiki\icudtl.dat
  • %APPDATA%\DailyWiki\locales\ar.pak
  • %APPDATA%\DailyWiki\locales\am.pak
  • %APPDATA%\DailyWiki\nw.pak
  • %APPDATA%\DailyWiki\locales\hr.pak
  • %APPDATA%\DailyWiki\locales\hi.pak
  • %APPDATA%\DailyWiki\locales\gu.pak
  • %APPDATA%\DailyWiki\locales\hu.pak
  • %APPDATA%\DailyWiki\locales\iw.pak
  • %APPDATA%\DailyWiki\locales\it.pak
  • %APPDATA%\DailyWiki\locales\id.pak
  • %APPDATA%\DailyWiki\locales\fr.pak
  • %APPDATA%\DailyWiki\locales\es.pak
  • %APPDATA%\DailyWiki\locales\es-419.pak
  • %APPDATA%\DailyWiki\locales\en-US.pak
  • %APPDATA%\DailyWiki\locales\et.pak
  • %APPDATA%\DailyWiki\locales\fil.pak
  • %APPDATA%\DailyWiki\locales\fi.pak
  • %APPDATA%\DailyWiki\locales\fa.pak
  • %TEMP%\nw2972_28646\node_modules\async\README.md
  • %TEMP%\nw2972_28646\node_modules\async\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\assert-plus\package.json
  • %TEMP%\nw2972_28646\node_modules\async\dist\async.js
  • %TEMP%\nw2972_28646\node_modules\async\package.json
  • %TEMP%\nw2972_28646\node_modules\async\lib\async.js
  • %TEMP%\nw2972_28646\node_modules\async\dist\async.min.js
  • %TEMP%\nw2972_28646\node_modules\assert-plus\assert.js
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\ber\writer.js
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\ber\types.js
  • %TEMP%\nw2972_28646\node_modules\asn1\package.json
  • %TEMP%\nw2972_28646\node_modules\assert-plus\README.md
  • %TEMP%\nw2972_28646\node_modules\asn1\tst\ber\writer.test.js
  • %TEMP%\nw2972_28646\node_modules\asn1\tst\ber\reader.test.js
  • %TEMP%\nw2972_28646\node_modules\boom\CONTRIBUTING.md
  • %TEMP%\nw2972_28646\node_modules\bl\test\test.js
  • %TEMP%\nw2972_28646\node_modules\bl\test\sauce.js
  • %TEMP%\nw2972_28646\node_modules\boom\README.md
  • %TEMP%\nw2972_28646\node_modules\boom\package.json
  • %TEMP%\nw2972_28646\node_modules\boom\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\boom\images\boom.png
  • %TEMP%\nw2972_28646\node_modules\bl\test\basic-test.js
  • %TEMP%\nw2972_28646\node_modules\aws-sign2\package.json
  • %TEMP%\nw2972_28646\node_modules\aws-sign2\index.js
  • %TEMP%\nw2972_28646\node_modules\aws-sign2\README.md
  • %TEMP%\nw2972_28646\node_modules\bl\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\bl\package.json
  • %TEMP%\nw2972_28646\node_modules\bl\bl.js
  • %TEMP%\nw2972_28646\node_modules\bl\README.md
  • %TEMP%\nw2972_28646\images\icon48.png
  • %TEMP%\nw2972_28646\images\icon36.png
  • %TEMP%\nw2972_28646\images\icon256.png
  • %TEMP%\nw2972_28646\images\icontray.png
  • %TEMP%\nw2972_28646\images\minimize.png
  • %TEMP%\nw2972_28646\images\loader.gif
  • %TEMP%\nw2972_28646\images\images.zip
  • %TEMP%\nw2972_28646\images\icon24.png
  • %TEMP%\nsz3.tmp
  • %APPDATA%\DailyWiki\storage.json
  • %HOMEPATH%\Start Menu\Programs\DailyWiki\DailyWiki.lnk
  • %TEMP%\nw2972_28646\images\close.png
  • %TEMP%\nw2972_28646\images\icon20.png
  • %TEMP%\nw2972_28646\images\icon16.png
  • %TEMP%\nw2972_28646\images\expand.png
  • %TEMP%\nw2972_28646\node_modules\ansi-styles\readme.md
  • %TEMP%\nw2972_28646\node_modules\ansi-styles\package.json
  • %TEMP%\nw2972_28646\node_modules\ansi-styles\index.js
  • %TEMP%\nw2972_28646\node_modules\asn1\README.md
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\ber\reader.js
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\ber\index.js
  • %TEMP%\nw2972_28646\node_modules\asn1\lib\ber\errors.js
  • %TEMP%\nw2972_28646\node_modules\ansi-regex\readme.md
  • %TEMP%\nw2972_28646\index.html
  • %TEMP%\nw2972_28646\images\unexpand.png
  • %TEMP%\nw2972_28646\images\search.png
  • %TEMP%\nw2972_28646\jquery.min.js
  • %TEMP%\nw2972_28646\node_modules\ansi-regex\package.json
  • %TEMP%\nw2972_28646\node_modules\ansi-regex\index.js
  • %TEMP%\nw2972_28646\main.js
  • %TEMP%\nw2972_28646\node_modules\hoek\images\hoek.png
  • %TEMP%\nw2972_28646\node_modules\moment\locale\en-ie.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\en-gb.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\en-ca.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\en-nz.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\et.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\es.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\eo.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\en-au.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\da.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\cy.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\cv.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\de-at.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\el.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\dv.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\de.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\he.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\gl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\gd.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\hi.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\hy-am.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\hu.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\hr.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fy.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fi.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fa.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\eu.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fo.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fr.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fr-ch.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\fr-ca.js
  • %TEMP%\nw2972_28646\node_modules\mime-types\README.md
  • %TEMP%\nw2972_28646\node_modules\mime-types\HISTORY.md
  • %TEMP%\nw2972_28646\node_modules\mime-db\package.json
  • %TEMP%\nw2972_28646\node_modules\mime-types\index.js
  • %TEMP%\nw2972_28646\node_modules\moment\README.md
  • %TEMP%\nw2972_28646\node_modules\moment\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\mime-types\package.json
  • %TEMP%\nw2972_28646\node_modules\mime-db\index.js
  • %TEMP%\nw2972_28646\node_modules\locks\index.js
  • %TEMP%\nw2972_28646\node_modules\locks\component.json
  • %TEMP%\nw2972_28646\node_modules\locks\README.md
  • %TEMP%\nw2972_28646\node_modules\locks\package.json
  • %TEMP%\nw2972_28646\node_modules\mime-db\db.json
  • %TEMP%\nw2972_28646\node_modules\mime-db\README.md
  • %TEMP%\nw2972_28646\node_modules\mime-db\HISTORY.md
  • %TEMP%\nw2972_28646\node_modules\moment\locale\bo.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\bn.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\bg.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\br.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\cs.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ca.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\bs.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\be.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ar-ma.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\af.js
  • %TEMP%\nw2972_28646\node_modules\moment\ender.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ar-sa.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\az.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ar.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ar-tn.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sw.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sv.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ss.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ta.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tl-ph.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\th.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\te.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sr.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\si.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\se.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ru.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sk.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sr-cyrl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sq.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\sl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\zh-tw.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\zh-cn.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\x-pseudo.js
  • %TEMP%\nw2972_28646\node_modules\moment\min\locales.js
  • %TEMP%\nw2972_28646\node_modules\moment\min\moment-with-locales.min.js
  • %TEMP%\nw2972_28646\node_modules\moment\min\moment-with-locales.js
  • %TEMP%\nw2972_28646\node_modules\moment\min\locales.min.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\vi.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tzl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tr.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tlh.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tzm-latn.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\uz.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\uk.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\tzm.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\lb.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ky.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ko.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\lo.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\me.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\lv.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\lt.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\km.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\it.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\is.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\id.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ja.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\kk.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ka.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\jv.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\pa-in.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\nn.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\nl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\pl.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ro.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\pt.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\pt-br.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ne.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\mr.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ml.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\mk.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ms-my.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\nb.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\my.js
  • %TEMP%\nw2972_28646\node_modules\moment\locale\ms.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\maxItems.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\items.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\format.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\maxLength.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\minItems.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\maximum.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\maxProperties.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\enum.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\anyOf.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\allOf.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\additionalProperties.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\bignum.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\dependencies.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\definitions.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\default.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\properties.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\patternProperties.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\pattern.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\ref.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\type.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\required.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\refRemote.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\oneOf.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\minimum.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\minProperties.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\minLength.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\multipleOf.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\nullAndObject.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\nullAndFormat.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\not.json
  • %TEMP%\nw2972_28646\node_modules\http-signature\http_signing.md
  • %TEMP%\nw2972_28646\node_modules\http-signature\README.md
  • %TEMP%\nw2972_28646\node_modules\http-signature\CHANGES.md
  • %TEMP%\nw2972_28646\node_modules\http-signature\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\http-signature\lib\utils.js
  • %TEMP%\nw2972_28646\node_modules\http-signature\lib\signer.js
  • %TEMP%\nw2972_28646\node_modules\http-signature\lib\parser.js
  • %TEMP%\nw2972_28646\node_modules\hoek\test\modules\test3.js
  • %TEMP%\nw2972_28646\node_modules\hoek\package.json
  • %TEMP%\nw2972_28646\node_modules\hoek\lib\index.js
  • %TEMP%\nw2972_28646\node_modules\hoek\lib\escape.js
  • %TEMP%\nw2972_28646\node_modules\hoek\test\escaper.js
  • %TEMP%\nw2972_28646\node_modules\hoek\test\modules\test2.js
  • %TEMP%\nw2972_28646\node_modules\hoek\test\modules\test1.js
  • %TEMP%\nw2972_28646\node_modules\hoek\test\index.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\index.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\formats.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\example.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\package.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\additionalItems.json
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\fixtures\cosmic.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\require.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\README.md
  • %TEMP%\nw2972_28646\node_modules\inherits\README.md
  • %TEMP%\nw2972_28646\node_modules\http-signature\package.json
  • %TEMP%\nw2972_28646\node_modules\http-signature\lib\verify.js
  • %TEMP%\nw2972_28646\node_modules\inherits\inherits.js
  • %TEMP%\nw2972_28646\node_modules\inherits\test.js
  • %TEMP%\nw2972_28646\node_modules\inherits\package.json
  • %TEMP%\nw2972_28646\node_modules\inherits\inherits_browser.js
  • %TEMP%\nw2972_28646\node_modules\json-schema\draft-zyp-json-schema-04.xml
  • %TEMP%\nw2972_28646\node_modules\json-schema\draft-zyp-json-schema-03.xml
  • %TEMP%\nw2972_28646\node_modules\json-schema\README.md
  • %TEMP%\nw2972_28646\node_modules\json-schema\lib\links.js
  • %TEMP%\nw2972_28646\node_modules\json-schema\test\tests.js
  • %TEMP%\nw2972_28646\node_modules\json-schema\package.json
  • %TEMP%\nw2972_28646\node_modules\json-schema\lib\validate.js
  • %TEMP%\nw2972_28646\node_modules\jsbn\package.json
  • %TEMP%\nw2972_28646\node_modules\jodid25519\package.json
  • %TEMP%\nw2972_28646\node_modules\jodid25519\lib\utils.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\lib\eddsa.js
  • %TEMP%\nw2972_28646\node_modules\jsbn\README.md
  • %TEMP%\nw2972_28646\node_modules\jsbn\index.js
  • %TEMP%\nw2972_28646\node_modules\jsbn\example.js
  • %TEMP%\nw2972_28646\node_modules\jsbn\example.html
  • %TEMP%\nw2972_28646\node_modules\jsprim\CHANGES.md
  • %TEMP%\nw2972_28646\node_modules\jsonpointer\test.js
  • %TEMP%\nw2972_28646\node_modules\jsonpointer\package.json
  • %TEMP%\nw2972_28646\node_modules\jsprim\README.md
  • %TEMP%\nw2972_28646\node_modules\locks\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\jsprim\package.json
  • %TEMP%\nw2972_28646\node_modules\jsprim\lib\jsprim.js
  • %TEMP%\nw2972_28646\node_modules\jsonpointer\jsonpointer.js
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\package.json
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\README.md
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\CHANGELOG.md
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\stringify.js
  • %TEMP%\nw2972_28646\node_modules\jsonpointer\README.md
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\test\stringify_test.js
  • %TEMP%\nw2972_28646\node_modules\json-stringify-safe\test\mocha.opts
  • %TEMP%\nw2972_28646\node_modules\is-typedarray\test.js
  • %TEMP%\nw2972_28646\node_modules\is-typedarray\package.json
  • %TEMP%\nw2972_28646\node_modules\is-typedarray\index.js
  • %TEMP%\nw2972_28646\node_modules\isarray\README.md
  • %TEMP%\nw2972_28646\node_modules\isarray\index.js
  • %TEMP%\nw2972_28646\node_modules\isarray\component.json
  • %TEMP%\nw2972_28646\node_modules\isarray\build\build.js
  • %TEMP%\nw2972_28646\node_modules\is-typedarray\README.md
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\misc.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema.js
  • %TEMP%\nw2972_28646\node_modules\is-my-json-valid\test\json-schema-draft4\uniqueItems.json
  • %TEMP%\nw2972_28646\node_modules\is-property\README.md
  • %TEMP%\nw2972_28646\node_modules\is-typedarray\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\is-property\package.json
  • %TEMP%\nw2972_28646\node_modules\is-property\is-property.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\index.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\almond.1
  • %TEMP%\nw2972_28646\node_modules\jodid25519\almond.0
  • %TEMP%\nw2972_28646\node_modules\jodid25519\jsdoc.json
  • %TEMP%\nw2972_28646\node_modules\jodid25519\lib\dh.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\lib\curve255.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\lib\core.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\README.md
  • %TEMP%\nw2972_28646\node_modules\isstream\README.md
  • %TEMP%\nw2972_28646\node_modules\isstream\LICENSE.md
  • %TEMP%\nw2972_28646\node_modules\isarray\package.json
  • %TEMP%\nw2972_28646\node_modules\isstream\isstream.js
  • %TEMP%\nw2972_28646\node_modules\jodid25519\AUTHORS.md
  • %TEMP%\nw2972_28646\node_modules\isstream\test.js
  • %TEMP%\nw2972_28646\node_modules\isstream\package.json
Deletes the following files:
  • %TEMP%\nsu2.tmp\System.dll
  • %TEMP%\nsu2.tmp\inetc.dll
Network activity:
Connects to:
  • 'www.go#####analytics.com':80
TCP:
HTTP POST requests:
  • http://www.go#####analytics.com/collect
UDP:
  • DNS ASK www.go#####analytics.com

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android