Technical Information
- '%TEMP%\ocr1.tmp\bin\rubyw.exe' "%TEMP%\ocr1.tmp\src\veil-output\source\rabit.rb"
- '%TEMP%\RarSFX0\RubyProgrammingLanguage.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %TEMP%\RarSFX0\list1.jpg
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\wscript.exe' "%TEMP%\RarSFX0\start.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\ps.bat" "
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\syck.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\ypath.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\stringio.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\error.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\basenode.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\stream.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\constants.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\syck.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\tag.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\config_file.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\text.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\spec_fetcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\remote_fetcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\errors.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\gem_path_searcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\etc.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\Win32API.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\tsort.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\dependency_list.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_reader\entry.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_reader.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_input.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_output.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_writer.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby19\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\win32-api.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\builder.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\zlib.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\date.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\rubytypes.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\rational.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\date\format.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\types.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\f_sync_dir.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_header.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\syck_hack.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\specifications\win32-api-1.4.8-x86-mingw32.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\defaults.rb
- %TEMP%\ocr1.tmp\bin\zlib1.dll
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\specifications\ocra-1.3.0.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\rbconfig.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\defaults\operating_system.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\custom_require.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\deprecate.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\exceptions.rb
- %TEMP%\ocr1.tmp\bin\msvcrt-ruby18.dll
- %TEMP%\RarSFX0\RubyProgrammingLanguage.exe
- %TEMP%\RarSFX0\start.vbs
- %TEMP%\RarSFX0\list1.jpg
- %TEMP%\RarSFX0\ps.bat
- %TEMP%\ocr1.tmp\src\veil-output\source\rabit.rb
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby19\win32\api.so
- %TEMP%\ocr1.tmp\bin\rubyw.exe
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\api.rb
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby18\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\generic.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ftp.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\user_interaction.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\common.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\http.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldaps.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\mailto.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\https.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldap.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\source_index.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\requirement.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\dependency.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\version.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\platform.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby18\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\api.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\specification.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\path_support.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\error.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\rubytypes.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\basenode.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\constants.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\stream.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\types.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\ypath.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\syck.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml\tag.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\yaml.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\api.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby19\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\specifications\win32-api-1.4.8-x86-mingw32.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\win32-api.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby18\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\tsort.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\date.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\rational.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\common.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\zlib.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\date\format.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\syck.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\Win32API.so
- %TEMP%\ocr1.tmp\bin\msvcrt-ruby18.dll
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\ocr1.tmp\bin\rubyw.exe
- %TEMP%\ocr1.tmp\bin\zlib1.dll
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\stringio.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\http.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\https.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ftp.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\generic.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldap.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\etc.so
- %TEMP%\ocr1.tmp\lib\ruby\1.8\i386-mingw32\rbconfig.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\ldaps.rb
- %TEMP%\ocr1.tmp\lib\ruby\1.8\uri\mailto.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\dependency.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\dependency_list.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\custom_require.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\defaults.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\deprecate.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\gem_path_searcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\errors.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\exceptions.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\config_file.rb
- %TEMP%\RarSFX0\RubyProgrammingLanguage.exe
- %TEMP%\ocr1.tmp\src\veil-output\source\rabit.rb
- %TEMP%\RarSFX0\list1.jpg
- %TEMP%\RarSFX0\ps.bat
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\api.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\builder.rb
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby19\win32\api.so
- %TEMP%\ocr1.tmp\src\.wine\drive_c\Ruby187\lib\ruby\gems\1.8\gems\win32-api-1.4.8-x86-mingw32\lib\win32\ruby18\win32\api.so
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\path_support.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_input.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_output.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\f_sync_dir.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_header.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_reader.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\defaults\operating_system.rb
- %TEMP%\ocr1.tmp\lib\ruby\gems\1.8\specifications\ocra-1.3.0.gemspec
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_writer.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\package\tar_reader\entry.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\version.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\requirement.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\source_index.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\platform.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\remote_fetcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\specification.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\text.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\user_interaction.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\spec_fetcher.rb
- %TEMP%\ocr1.tmp\lib\ruby\site_ruby\1.8\rubygems\syck_hack.rb
- '17#.#6.239.128':443
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''