Python/Filecoder [Threat Name] go to Threat

Python/Filecoder.P [Threat Variant Name]

Category trojan
Size 5625739 B
Detection created Mar 25, 2017
Detection database version 15148
Aliases Win32:Malware-gen (Avast)
  Ransom_c.HHG.trojan (AVG)
  TR/Drop.Dycler.kgobn (Avira)
  Trojan.GenericKD.4674724 (BitDefender)
  Trojan.Encoder.10765 (Dr.Web)
  HEUR:Trojan.Win32.Generic (Kaspersky)
  RDN/Ransom.trojan (McAfee)
  Trojan:Win32/Skeeyah.A!bit (Microsoft)
  Ransom.Cerber (Symantec)
Short description

Python/Filecoder.P is a trojan that encrypts files on local drives. To decrypt files, the user is asked to send information/certain amount of money via the Bitcoin payment service. The file is run-time compressed using Py2Exe, NSIS .

Installation

When executed, the trojan creates the following files:

  • %appdata%\­cl\­user.txt (8 B)
  • %appdata%\­cl\­subid.txt (1 B)
  • %appdata%\­cl\­server.txt (15 B)
  • %appdata%\­cl\­remove.cmd (301 B)
  • %appdata%\­cl\­mklnk.cmd (451 B, Python/Filecoder.P)
  • %appdata%\­cl\­_ctypes.pyd (87552 B)
  • %appdata%\­cl\­_hashlib.pyd (715264 B)
  • %appdata%\­cl\­_socket.pyd (46080 B)
  • %appdata%\­cl\­_ssl.pyd (1160704 B)
  • %appdata%\­cl\­API-MS-Win-Core-LocalRegistry-L1-1-0.dll (4096 B)
  • %appdata%\­cl\­bz2.pyd (68608 B)
  • %appdata%\­cl\­cl.exe (32256 B, Python/Filecoder.P)
  • %appdata%\­cl\­ui.exe (556544 B)
  • %appdata%\­cl\­Crypto.Cipher._AES.pyd (29184 B)
  • %appdata%\­cl\­Crypto.Cipher._DES.pyd (54272 B)
  • %appdata%\­cl\­Crypto.Cipher._DES3.pyd (54784 B)
  • %appdata%\­cl\­Crypto.Hash._SHA256.pyd (10240 B)
  • %appdata%\­cl\­Crypto.Random.OSRNG.winrandom.pyd (9728 B)
  • %appdata%\­cl\­Crypto.Util._counter.pyd (10240 B)
  • %appdata%\­cl\­Crypto.Util.strxor.pyd (7680 B)
  • %appdata%\­cl\­library.zip (5727778 B)
  • %appdata%\­cl\­pyexpat.pyd (127488 B)
  • %appdata%\­cl\­python27.dll (2454016 B)
  • %appdata%\­cl\­pywintypes27.dll (110592 B)
  • %appdata%\­cl\­select.pyd (10240 B)
  • %appdata%\­cl\­unicodedata.pyd (686080 B)
  • %appdata%\­cl\­win32api.pyd (100864 B)
  • %appdata%\­cl\­win32pipe.pyd (24064 B)
  • %appdata%\­cl\­win32wnet.pyd (25088 B)
  • %appdata%\­cl\­win32pdh.pyd (25600 B)
  • %appdata%\­How_Decrypt_My_Files\­read_me.txt (6476 B, Python/Filecoder.P)
  • %appdata%\­How_Decrypt_My_Files\­index.html (9759 B, Python/Filecoder.P)
  • %appdata%\­How_Decrypt_My_Files\­pay_creditcard.html (6426 B, Python/Filecoder.P)
  • %appdata%\­How_Decrypt_My_Files\­send_btc.html (1976 B, Python/Filecoder.P)
  • %appdata%\­How_Decrypt_My_Files\­style.css (4732 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­1.png (9497 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­2.png (31719 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­4.png (9125 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­5.png (11857 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­6.png (11889 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­arrow.png (3396 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­bitpanda.png (2744 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­blockchain-send1.jpg (179235 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­blockchain-send2.jpg (32339 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­blockchain-send3.png (34335 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­cex.png (3424 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­coinbase.png (2266 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­coinhouse.png (500 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­coinmama.png (3171 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­exchange.png (7020 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­help.png (13282 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­ui_main.jpg (116951 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­ui_main_end.jpg (247840 B)
  • %appdata%\­How_Decrypt_My_Files\­img\­warning.png (11392 B)

The trojan executes the following files:

  • %appdata%\­cl\­cl.exe

In order to be executed on every system start, the trojan sets the following Registry entry:

  • [HKEY_CURRENT_USER\­Software\­Microsoft\­Windows\­CurrentVersion\­Run]
    • "cl" = "%appdata%\­cl\­cl.exe"

The trojan may execute the following commands:

  • c:\­windows\­system32\­vssadmin.exe list shadows /all /quiet
  • c:\­windows\­system32\­vssadmin.exe delete shadows /all /quiet
Information stealing

The trojan collects the following information:

  • user name
  • computer name
  • information about the operating system and system settings
  • MAC address
  • current screen resolution

The trojan attempts to send gathered information to a remote machine.

Payload information

Python/Filecoder.P is a trojan that encrypts files on local drives.


The trojan searches local drives for files with the following file extensions:

  • .abw
  • .act
  • .aim
  • .ans
  • .apt
  • .asc
  • .ascii
  • .ase
  • .aty
  • .awp
  • .awt
  • .aww
  • .bad
  • .bbs
  • .bdp
  • .bdr
  • .bean
  • .bib
  • .bna
  • .boc
  • .btd
  • .bzabw
  • .chart
  • .chord
  • .cnm
  • .crd
  • .crwl
  • .cyi
  • .dca
  • .dgs
  • .diz
  • .dne
  • .doc
  • .docm
  • .docx
  • .docxml
  • .docz
  • .dot
  • .dotm
  • .dotx
  • .dsv
  • .dvi
  • .dx
  • .eio
  • .eit
  • .email
  • .emlx
  • .epp
  • .err
  • .etf
  • .etx
  • .euc
  • .fadein
  • .faq
  • .fb2
  • .fbl
  • .fcf
  • .fdf
  • .fdr
  • .fds
  • .fdt
  • .fdx
  • .fdxt
  • .fes
  • .fft
  • .flr
  • .fodt
  • .fountain
  • .frt
  • .fwdn
  • .fxc
  • .gdoc
  • .gio
  • .gpn
  • .gsd
  • .gthr
  • .gv
  • .hbk
  • .hht
  • .hs
  • .htc
  • .hwp
  • .hz
  • .idx
  • .iil
  • .ipf
  • .jarvis
  • .jis
  • .joe
  • .jp1
  • .jrtf
  • .kes
  • .klg
  • .knt
  • .kon
  • .kwd
  • .latex
  • .lbt
  • .lis
  • .lit
  • .lnt
  • .log
  • .lp2
  • .lrc
  • .lst
  • .ltr
  • .ltx
  • .lue
  • .luf
  • .lwp
  • .lxfml
  • .lyt
  • .lyx
  • .man
  • .map
  • .mbox
  • .md5.txt
  • .me
  • .mell
  • .min
  • .mnt
  • .msg
  • .mwp
  • .nfo
  • .njx
  • .notes
  • .now
  • .nwctxt
  • .nzb
  • .ocr
  • .odm
  • .odo
  • .odt
  • .ofl
  • .oft
  • .openbsd
  • .ort
  • .ott
  • .p7s
  • .pages
  • .pfs
  • .pfx
  • .pjt
  • .plantuml
  • .prt
  • .psw
  • .pu
  • .pvj
  • .pvm
  • .pwi
  • .pwr
  • .qdl
  • .rad
  • .readme
  • .rft
  • .ris
  • .rng
  • .rpt
  • .rst
  • .rt
  • .rtd
  • .rtf
  • .rtx
  • .run
  • .rzk
  • .rzn
  • .saf
  • .safetext
  • .sam
  • .scc
  • .scm
  • .scriv
  • .scrivx
  • .sct
  • .scw
  • .sdm
  • .sdoc
  • .sdw
  • .sgm
  • .sig
  • .skcard
  • .sla
  • .sla.gz
  • .sls
  • .smf
  • .sms
  • .ssa
  • .strings
  • .stw
  • .sty
  • .sub
  • .sxg
  • .sxw
  • .tab
  • .tdf
  • .tex
  • .text
  • .thp
  • .tlb
  • .tm
  • .tmd
  • .tmv
  • .tmx
  • .tpc
  • .trelby
  • .tvj
  • .txt
  • .u3i
  • .unauth
  • .unx
  • .uof
  • .uot
  • .upd
  • .utf8
  • .utxt
  • .vct
  • .vnt
  • .vw
  • .wbk
  • .wcf
  • .webdoc
  • .wgz
  • .wn
  • .wp
  • .wp4
  • .wp5
  • .wp6
  • .wp7
  • .wpa
  • .wpd
  • .wpl
  • .wps
  • .wpt
  • .wpw
  • .wri
  • .wsc
  • .wsd
  • .wsh
  • .wtx
  • .xbdoc
  • .xbplate
  • .xdl
  • .xlf
  • .xps
  • .xwp
  • .xy
  • .xy3
  • .xyp
  • .xyw
  • .ybk
  • .yml
  • .zabw
  • .zw
  • .4ui
  • .afp
  • .anh
  • .antmpl
  • .bcf
  • .biz
  • .book
  • .bpf
  • .bro
  • .btw
  • .cal
  • .cbf
  • .cd2
  • .cedprj
  • .ch3
  • .cl2arc
  • .cl2doc
  • .cl2lyt
  • .cl2tpl
  • .cld
  • .clt
  • .cov
  • .cpe
  • .cph
  • .cpy
  • .crtr
  • .csd
  • .cvw
  • .cw
  • .dcx
  • .dpd
  • .drmx
  • .drmz
  • .dtl
  • .dtp
  • .dtx
  • .edrwx
  • .enc
  • .fcdt
  • .fd2
  • .fdd
  • .flb
  • .fm
  • .form
  • .fr3
  • .frf
  • .fxm
  • .gem
  • .hcr
  • .hfd
  • .hft
  • .hmk
  • .hpd
  • .hpt
  • .htz4
  • .icap
  • .icml
  • .icmt
  • .idap
  • .idml
  • .idms
  • .idpk
  • .ifd
  • .ildoc
  • .incd
  • .inct
  • .incx
  • .ind
  • .indb
  • .indd
  • .indl
  • .indp
  • .inds
  • .indt
  • .infopathxml
  • .inx
  • .isd
  • .jtp
  • .jtx
  • .lab
  • .lbl
  • .lld
  • .lma
  • .lsc
  • .mars
  • .max
  • .mbbk
  • .mcsp
  • .mcsx
  • .mdi
  • .mfo
  • .mft
  • .mga
  • .mml
  • .mrg
  • .npp
  • .nud
  • .ola
  • .opd
  • .oxps
  • .pa
  • .pcl
  • .pder
  • .pdf
  • .pdfxml
  • .pdh
  • .pdp
  • .pdw
  • .pdwr
  • .pdz
  • .pff
  • .pm4
  • .pm5
  • .pm6
  • .pnh
  • .ppp
  • .ppx
  • .prn
  • .psg
  • .psr
  • .pwt
  • .q3c
  • .qpt
  • .qxb
  • .qxd
  • .qxp
  • .qxt
  • .rb4
  • .rels
  • .rfd
  • .rlf
  • .rptr
  • .rsm
  • .sbk
  • .sbv
  • .sdt
  • .sjd
  • .snp
  • .sp
  • .tp3
  • .vfc
  • .vp
  • .wlp
  • .wmga
  • .wwf
  • .xdw
  • .zdl
  • .zdp
  • .zfx
  • .zno
  • .3d
  • .3d4
  • .3df
  • .8pbs
  • .ac5
  • .ac6
  • .acr
  • .adc
  • .ais
  • .amu
  • .arr
  • .awd
  • .blz
  • .bmc
  • .bmf
  • .btf
  • .cag
  • .cam
  • .ce
  • .cil
  • .cpt
  • .crw
  • .csf
  • .cut
  • .dcm
  • .ddb
  • .ddrw
  • .dng
  • .emz
  • .exif
  • .fac
  • .face
  • .fbm
  • .fh9
  • .fhd
  • .fits
  • .fs
  • .gks
  • .gry
  • .hcx
  • .hf
  • .hip
  • .hr
  • .hrf
  • .ic1
  • .ic3
  • .ica
  • .icb
  • .ilbm
  • .imj
  • .ink
  • .ithmb
  • .ivr
  • .jbf
  • .jfi
  • .jif
  • .jiff
  • .jpc
  • .jpf
  • .jpw
  • .kfx
  • .kodak
  • .mag
  • .mcs
  • .mgf
  • .mgs
  • .mic
  • .mip
  • .mix
  • .mma
  • .mng
  • .mrb
  • .mrw
  • .msk
  • .msp
  • .nav
  • .ncd
  • .nef
  • .neo
  • .nff
  • .nif
  • .ntc
  • .ntf
  • .odc
  • .odg
  • .odi
  • .odif
  • .opf
  • .otb
  • .ovw
  • .p65
  • .pac
  • .pat
  • .pct
  • .pd
  • .pdg
  • .pfr
  • .pi4
  • .pi5
  • .pi6
  • .pic
  • .picnc
  • .pictclipping
  • .ply
  • .pm3
  • .pnt
  • .pov
  • .psb
  • .psf
  • .pspimage
  • .pwp
  • .pws
  • .qif
  • .qti
  • .qtif
  • .raf
  • .raw
  • .ray
  • .rds
  • .rif
  • .sar
  • .scg
  • .scp
  • .scu
  • .sda
  • .sdr
  • .sff
  • .sgi
  • .shg
  • .si
  • .sid
  • .sim
  • .smp
  • .spc
  • .spiff
  • .spu
  • .sr
  • .srf
  • .std
  • .sun
  • .suniff
  • .sup
  • .taac
  • .tddd
  • .thm
  • .tn1
  • .tn2
  • .tn3
  • .tny
  • .trif
  • .u
  • .urt
  • .v
  • .vic
  • .viff
  • .vis
  • .vna
  • .vss
  • .vst
  • .web
  • .wgs
  • .wi
  • .wic
  • .wmp
  • .wnk
  • .x3d
  • .xbm
  • .xcf
  • .xif
  • .xof
  • .xpm
  • .xsi
  • .xwd
  • .xws
  • .ydl
  • .yuv
  • .zgm
  • .2bp
  • .360
  • .3fr
  • .411
  • .73i
  • .8xi
  • .9.png
  • .abm
  • .afx
  • .agif
  • .agp
  • .aic
  • .albm
  • .apd
  • .apm
  • .apng
  • .aps
  • .apx
  • .art
  • .artwork
  • .arw
  • .asw
  • .avatar
  • .bay
  • .blkrt
  • .bm2
  • .bmp
  • .bmx
  • .bmz
  • .brk
  • .brn
  • .brt
  • .bss
  • .bti
  • .c4
  • .cals
  • .can
  • .cd5
  • .cdc
  • .cdg
  • .cimg
  • .cin
  • .cit
  • .colz
  • .cpc
  • .cpd
  • .cpg
  • .cps
  • .cpx
  • .cr2
  • .ct
  • .dc2
  • .dcr
  • .dds
  • .dgt
  • .dib
  • .dicom
  • .djv
  • .djvu
  • .dm3
  • .dmi
  • .dpx
  • .drz
  • .dt2
  • .dtw
  • .dvl
  • .ecw
  • .eip
  • .erf
  • .exr
  • .fal
  • .fax
  • .fil
  • .fpos
  • .fpx
  • .g3
  • .gcdp
  • .gfb
  • .gfie
  • .ggr
  • .gif
  • .gih
  • .gim
  • .gmbck
  • .gmspr
  • .gpd
  • .gro
  • .grob
  • .hdp
  • .hdr
  • .hpi
  • .i3d
  • .icn
  • .icon
  • .icpr
  • .iiq
  • .info
  • .int
  • .ipx
  • .itc2
  • .iwi
  • .j
  • .j2c
  • .j2k
  • .jas
  • .jb2
  • .jbig
  • .jbig2
  • .jbmp
  • .jbr
  • .jfif
  • .jia
  • .jng
  • .jp2
  • .jpe
  • .jpeg
  • .jpg
  • .jpg2
  • .jps
  • .jpx
  • .jtf
  • .jwl
  • .jxr
  • .kdc
  • .kdi
  • .kdk
  • .kic
  • .kpg
  • .lbm
  • .ljp
  • .mac
  • .mbm
  • .mef
  • .mnr
  • .mos
  • .mpf
  • .mpo
  • .mrxs
  • .myl
  • .ncr
  • .nct
  • .nlm
  • .nrw
  • .oc3
  • .oc4
  • .oc5
  • .oci
  • .omf
  • .oplc
  • .orf
  • .ota
  • .oti
  • .ozb
  • .ozj
  • .ozt
  • .pal
  • .pano
  • .pap
  • .pbm
  • .pc1
  • .pc2
  • .pc3
  • .pcd
  • .pcx
  • .pdd
  • .pdn
  • .pe4
  • .pef
  • .pfi
  • .pgf
  • .pgm
  • .pi1
  • .pi2
  • .pi3
  • .pict
  • .pix
  • .pjpeg
  • .pjpg
  • .pm
  • .pmg
  • .png
  • .pni
  • .pnm
  • .pntg
  • .pop
  • .pp4
  • .pp5
  • .ppm
  • .prw
  • .psd
  • .psdx
  • .pse
  • .psp
  • .pspbrush
  • .ptg
  • .ptx
  • .pvr
  • .px
  • .pxr
  • .pza
  • .pzp
  • .pzs
  • .qmg
  • .ras
  • .rcu
  • .rgb
  • .rgf
  • .ric
  • .riff
  • .rix
  • .rle
  • .rli
  • .rpf
  • .rri
  • .rs
  • .rsb
  • .rsr
  • .rw2
  • .rwl
  • .s2mv
  • .sai
  • .sci
  • .sep
  • .sfc
  • .sfera
  • .sfw
  • .skm
  • .sld
  • .sob
  • .spa
  • .spe
  • .sph
  • .spj
  • .spp
  • .sr2
  • .srw
  • .ste
  • .sumo
  • .sva
  • .t2b
  • .tb0
  • .tbn
  • .tfc
  • .tg4
  • .tga
  • .thumb
  • .tif
  • .tiff
  • .tjp
  • .tm2
  • .tn
  • .tpi
  • .ufo
  • .uga
  • .usertile-ms
  • .vda
  • .vff
  • .vpe
  • .wb1
  • .wbc
  • .wbd
  • .wbm
  • .wbmp
  • .wbz
  • .wdp
  • .webp
  • .wpb
  • .wpe
  • .wvl
  • .x3f
  • .y
  • .ysp
  • .zif
  • .af2
  • .af3
  • .ai
  • .asy
  • .cdmm
  • .cdmt
  • .cdmtz
  • .cdmz
  • .cdr
  • .cdt
  • .cgm
  • .cmx
  • .cnv
  • .csy
  • .cv5
  • .cvg
  • .cvi
  • .cvs
  • .cvx
  • .cwt
  • .cxf
  • .dcs
  • .ded
  • .design
  • .dhs
  • .dpp
  • .dpr
  • .drw
  • .dxb
  • .dxf
  • .egc
  • .emf
  • .ep
  • .eps
  • .epsf
  • .fh10
  • .fh11
  • .fh3
  • .fh4
  • .fh5
  • .fh6
  • .fh7
  • .fh8
  • .fif
  • .fig
  • .fmv
  • .ft10
  • .ft11
  • .ft7
  • .ft8
  • .ft9
  • .ftn
  • .fxg
  • .gdraw
  • .glox
  • .hpg
  • .hpgl
  • .hpl
  • .idea
  • .igt
  • .igx
  • .imd
  • .lmk
  • .mgcb
  • .mgmf
  • .mgmt
  • .mgmx
  • .mgtx
  • .mmat
  • .otg
  • .ovp
  • .ovr
  • .pcs
  • .pfd
  • .pfv
  • .pl
  • .plt
  • .pobj
  • .ps
  • .psid
  • .rdl
  • .scv
  • .sk1
  • .sk2
  • .slddrt
  • .snagitstamps
  • .snagstyles
  • .ssk
  • .stn
  • .svf
  • .svg
  • .svgz
  • .sxd
  • .tlc
  • .tne
  • .ufr
  • .vbr
  • .vec
  • .vml
  • .vsd
  • .vsdm
  • .vsdx
  • .vstm
  • .vstx
  • .wmf
  • .wpg
  • .xar
  • .xmind
  • .xmmap
  • .yal
  • .123c
  • .123d
  • .123dx
  • .3d2
  • .3da
  • .3dc
  • .3dl
  • .3dm
  • .3dmf
  • .3dmk
  • .3don
  • .3dp
  • .3ds
  • .3dv
  • .3dw
  • .3dx
  • .3dxml
  • .a2c
  • .a2l
  • .a8s
  • .an8
  • .anim
  • .animset
  • .animset_ingame
  • .anm
  • .aof
  • .asat
  • .atl
  • .atm
  • .b3d
  • .bbcd
  • .bcd
  • .bip
  • .bit
  • .blend
  • .bpmc
  • .bpz
  • .br3
  • .br4
  • .br5
  • .br6
  • .br7
  • .brg
  • .bto
  • .bvh
  • .bxl
  • .c3z
  • .c4d
  • .cas
  • .ccb
  • .cddx
  • .cdw
  • .cf2
  • .cff
  • .cg
  • .cg3
  • .cga
  • .cgfx
  • .chrparams
  • .cib
  • .cm2
  • .cmod
  • .cmz
  • .cnd
  • .crf
  • .crv
  • .crz
  • .csm
  • .cyp
  • .czd
  • .d3d
  • .dae
  • .daz
  • .db1
  • .dbl
  • .dbq
  • .dbs
  • .ddd
  • .des
  • .dff
  • .dfs
  • .drf
  • .dsa
  • .dse
  • .dsi
  • .dso
  • .dvg
  • .dwf
  • .e57
  • .edn
  • .egg
  • .eld
  • .ewb
  • .ewd
  • .exb
  • .ezc
  • .ezp
  • .f3d
  • .facefx
  • .facefx_ingame
  • .fan
  • .fbx
  • .fc2
  • .fcp
  • .fcstd
  • .fcz
  • .fg
  • .fmz
  • .fp3
  • .fpe
  • .fpf
  • .fpj
  • .fry
  • .fsh
  • .fsq
  • .fx
  • .fxa
  • .fxl
  • .fxs
  • .fz
  • .fzp
  • .fzz
  • .g3d
  • .geo
  • .ginspect_prj
  • .glf
  • .glm
  • .gmmod
  • .gmt
  • .grn
  • .gxh
  • .gxm
  • .hd2
  • .hdz
  • .hipnc
  • .hlsl
  • .hr2
  • .hrz
  • .hsc
  • .hsf
  • .hxn
  • .iba
  • .ic3d
  • .ifc
  • .ifcxml
  • .ifczip
  • .iges
  • .igm
  • .ik
  • .irrmesh
  • .isoz
  • .iv
  • .ive
  • .j3o
  • .jt
  • .kfm
  • .ktz
  • .ldm
  • .llm
  • .lnd
  • .lp
  • .lps
  • .lt2
  • .ltl
  • .ltz
  • .lwo
  • .lws
  • .lxf
  • .lxo
  • .lyc
  • .m3
  • .m3d
  • .ma
  • .maxc
  • .mb
  • .mc5
  • .mc6
  • .mcz
  • .md5anim
  • .md5camera
  • .md5mesh
  • .mdd
  • .meb
  • .mesh
  • .mnm
  • .mot
  • .mp
  • .mqo
  • .mrml
  • .ms3d
  • .mtl
  • .mtx
  • .mtz
  • .mu
  • .mxm
  • .mxs
  • .n2
  • .n3d
  • .ngc
  • .ngd
  • .nm
  • .nsbta
  • .nwd
  • .nwf
  • .obj
  • .obp
  • .obz
  • .off
  • .ogf
  • .ol
  • .opj
  • .p21
  • .p2z
  • .p3d
  • .p3l
  • .p3m
  • .p3r
  • .phj
  • .pho
  • .pigm
  • .pigs
  • .pipd
  • .pipe
  • .pl0
  • .pl1
  • .pl2
  • .pp2
  • .ppz
  • .prefab
  • .prv
  • .psk
  • .psu
  • .pz2
  • .pz3
  • .pzz
  • .qc
  • .rcs
  • .red
  • .rig
  • .rra
  • .rsg
  • .sc4model
  • .scad
  • .sdb
  • .sdg
  • .session
  • .sgn
  • .sh3d
  • .sh3f
  • .shp
  • .skf
  • .skl
  • .skp
  • .step
  • .sto
  • .stp
  • .svd
  • .t3d
  • .tbp
  • .tgo
  • .thl
  • .tme
  • .tmo
  • .tri
  • .truck
  • .ts1
  • .tsc
  • .tsf
  • .u3d
  • .uld
  • .ums
  • .upf
  • .v3d
  • .v3o
  • .vet
  • .vmo
  • .vpd
  • .vrl
  • .vsh
  • .vso
  • .vtx
  • .vue
  • .vvd
  • .w3d
  • .wft
  • .wrl
  • .wrp
  • .wrz
  • .xaf
  • .xise
  • .xmm
  • .xrf
  • .xsf
  • .xv0
  • .yaodl
  • .z3d
  • .zt
  • .2d
  • .adi
  • .adt
  • .afd
  • .afs
  • .any
  • .ard
  • .asm
  • .att
  • .bdc
  • .bdl
  • .blk
  • .cad
  • .catpart
  • .catproduct
  • .cdl
  • .cel
  • .ckd
  • .cmp
  • .cnc
  • .cpa
  • .dc
  • .dc3
  • .dcd
  • .dft
  • .dfx
  • .dgb
  • .dgk
  • .dgn
  • .dlv
  • .dra
  • .drwdot
  • .dsg
  • .dwfx
  • .dwg
  • .dws
  • .dxe
  • .dxx
  • .easm
  • .edrw
  • .fcd
  • .fcw
  • .flx
  • .fnc
  • .g
  • .gbx
  • .gds
  • .gsm
  • .gxc
  • .gxd
  • .hcp
  • .iam
  • .ics
  • .ide
  • .idv
  • .idw
  • .if
  • .igs
  • .ipj
  • .ipn
  • .ipt
  • .jbc
  • .job
  • .jvsg
  • .kit
  • .lcf
  • .ldr
  • .ldt
  • .lin
  • .mc9
  • .mcd
  • .mcx
  • .model
  • .mp10
  • .mp11
  • .mp7
  • .mp9
  • .ms11
  • .ms7
  • .ms9
  • .nc
  • .neu
  • .pc6
  • .pla
  • .pln
  • .psm
  • .pwd
  • .rml
  • .sab
  • .sat
  • .sbp
  • .shx
  • .sldasm
  • .slddrw
  • .sldprt
  • .spt
  • .stl
  • .t3001
  • .tak
  • .tcd
  • .tct
  • .tcw
  • .tcx
  • .top
  • .topprj
  • .topviw
  • .unt
  • .vnd
  • .vwx
  • .x_b
  • .x_t
  • .xv3
  • .comicdoc
  • .{pb
  • .~hm
  • .123
  • .1pe
  • .1ph
  • .3dr
  • .3dt
  • .3me
  • .3pe
  • .4dv
  • .73c
  • .73l
  • .8xg
  • .8xk
  • .8xs
  • .8xv
  • .a1wish
  • .a3l
  • .a3m
  • .a3w
  • .a4l
  • .a4m
  • .a4w
  • .a5l
  • .a5rpt
  • .a5w
  • .a5wcmp
  • .a65
  • .aam
  • .aao
  • .ab
  • .ab1
  • .ab2
  • .ab3
  • .abcd
  • .abdata
  • .abi
  • .abkprj
  • .abp
  • .abt
  • .aby
  • .aca
  • .acc
  • .acf
  • .acg
  • .adcp
  • .ade
  • .adobebridge
  • .adu
  • .adv
  • .advs
  • .adx
  • .afe
  • .agd
  • .aggr
  • .aifb
  • .aiv
  • .alc
  • .ald
  • .ali
  • .amb
  • .amc
  • .amm
  • .amsorm
  • .an1
  • .anme
  • .ansym
  • .anx
  • .aph
  • .arff
  • .arh
  • .ashprj
  • .asnd
  • .ast
  • .ats
  • .ava
  • .avc
  • .avj
  • .aw
  • .awg
  • .azw
  • .azw1
  • .azw3
  • .azw4
  • .azzx
  • .bafl
  • .baserproj
  • .bcc
  • .bci
  • .bcl
  • .bcm
  • .bct
  • .bdf
  • .bdic
  • .bed
  • .bfx
  • .bgl
  • .bgt
  • .bho
  • .bim
  • .bin
  • .bionix
  • .bjo
  • .bk
  • .bkk
  • .blb
  • .bld
  • .blg
  • .bln
  • .blockplt
  • .blogthis
  • .box
  • .bpd
  • .bpdx
  • .bpnueb
  • .brain
  • .brd
  • .brf
  • .bridgecache
  • .brl
  • .brs
  • .brw
  • .bsd
  • .bsdl
  • .btif
  • .btinstall
  • .btm
  • .bvp
  • .c3d
  • .cadc
  • .caf
  • .camm
  • .cap
  • .capx
  • .cat
  • .cat4d
  • .cav
  • .cawr
  • .cbc
  • .cbg
  • .cbmap
  • .cca
  • .cch
  • .ccp
  • .ccr
  • .cct
  • .cdd
  • .cdf
  • .cdp
  • .cdpx
  • .cdpz
  • .cdx
  • .cdxml
  • .cef
  • .celtx
  • .chc
  • .chg
  • .chn
  • .chv
  • .ckt
  • .cl2
  • .cl4
  • .classlist
  • .clb
  • .clg
  • .clk
  • .clm
  • .clp
  • .cm10
  • .cmap
  • .cmbl
  • .cml
  • .cn1
  • .cna
  • .collection
  • .contact
  • .cor
  • .cpf
  • .cpk
  • .cpmz
  • .cptl
  • .cptx
  • .crev
  • .crtx
  • .cry
  • .csa
  • .csl
  • .csv
  • .ctf
  • .ctm
  • .ctproject
  • .ctt
  • .ctv
  • .ctv3
  • .cub
  • .cursorfx
  • .curxptheme
  • .cvd
  • .cvn
  • .cwk
  • .cws
  • .cww
  • .cwz
  • .cxd
  • .cxt
  • .cyo
  • .cys
  • .czi
  • .czp
  • .da2
  • .dal
  • .dam
  • .das
  • .dat
  • .data
  • .db-
  • .db.jou
  • .dbd
  • .dbgsym
  • .dcl
  • .dcpf
  • .dcpr
  • .ddc
  • .ddcx
  • .ddt
  • .deproj
  • .det
  • .develve
  • .deviceinfo
  • .dex
  • .dfg
  • .dfproj
  • .dhcd
  • .dht
  • .dia
  • .dict
  • .dif
  • .dii
  • .dis
  • .dita
  • .ditamap
  • .ditaval
  • .djm
  • .dkt
  • .dlt
  • .dm2
  • .dmm
  • .dmmx
  • .dmo
  • .dmr
  • .dmsk
  • .dmsp
  • .dmt
  • .dockzip
  • .dpn
  • .dpt
  • .drl
  • .dsb
  • .dsd
  • .dsx
  • .dsy
  • .dsz
  • .dt
  • .dtr
  • .dvc
  • .dvdproj
  • .dvds
  • .dvo
  • .dwi
  • .dwp
  • .dwz
  • .eap
  • .eas
  • .ec0
  • .ec3
  • .ec4
  • .ecc
  • .ecl
  • .ect
  • .edat2
  • .edf
  • .edfx
  • .edg
  • .edi
  • .edx
  • .edxz
  • .eep
  • .efp
  • .efx
  • .eglib
  • .egp
  • .ekb
  • .em
  • .emb
  • .emrg
  • .emrg2
  • .enex
  • .enl
  • .enlx
  • .enq
  • .enw
  • .epf
  • .epub
  • .epw
  • .er1
  • .ersx
  • .es2
  • .esb
  • .ese
  • .esp
  • .esq
  • .ess
  • .esx
  • .et
  • .etd
  • .etl
  • .ett
  • .ev
  • .ev3
  • .ev3p
  • .ev3s
  • .evt
  • .evy
  • .ews
  • .exl
  • .exm
  • .exp
  • .exx
  • .ezlog
  • .f04
  • .f06
  • .fa
  • .fasta
  • .fbq
  • .fcs
  • .fct
  • .fdb
  • .fdm
  • .ffd
  • .ffindex
  • .ffwp
  • .fg3
  • .fhc
  • .fit
  • .flam3
  • .flame
  • .flipchart
  • .flk
  • .fll
  • .flm
  • .flo
  • .flow
  • .flp
  • .flt
  • .flwa
  • .fnbk
  • .fnrecipes
  • .fo
  • .fob
  • .fodp
  • .fods
  • .fop
  • .fox
  • .fp
  • .fpsl
  • .fqc
  • .frd
  • .frl
  • .frm
  • .fro
  • .frx
  • .fsb
  • .fsc
  • .fsif
  • .ftl
  • .ftm
  • .ftw
  • .fxf
  • .gadgeprj
  • .gal
  • .gallery
  • .galleryitem
  • .gan
  • .gbk
  • .gbl
  • .gbo
  • .gbr
  • .gc
  • .gcg
  • .gcw
  • .gcx
  • .gdf
  • .ged
  • .gedata
  • .gedcom
  • .gen
  • .geojson
  • .gexf
  • .gform
  • .gfs
  • .ggb
  • .gis
  • .gla
  • .glb
  • .gld
  • .glo
  • .gmap
  • .gms
  • .gno
  • .gnutar
  • .gp3
  • .gpf
  • .gpi
  • .gpj
  • .gpp
  • .gpr
  • .gra
  • .grade
  • .graphml
  • .graphmlz
  • .grf
  • .grib
  • .grk
  • .grr
  • .grt
  • .grv
  • .gs
  • .gsheet
  • .gsi
  • .gslides
  • .gtable
  • .gtar
  • .gtl
  • .gtm
  • .gto
  • .gtp
  • .gui
  • .gwk
  • .gwp
  • .gxl
  • .h10
  • .h11
  • .h12
  • .hcc
  • .hce
  • .hci
  • .hcl
  • .hcu
  • .hda
  • .hdf
  • .hdi
  • .hdl
  • .hdpmx
  • .hds
  • .hdumx
  • .hif
  • .hjt
  • .hkdb
  • .hl
  • .hml
  • .hmt
  • .hmxp
  • .hmxz
  • .hol
  • .hs2
  • .hsk
  • .hst
  • .htb
  • .htg
  • .html0
  • .htmlz
  • .htxt
  • .htz5
  • .huh
  • .hvc
  • .hyv
  • .i5z
  • .ias
  • .ibcd
  • .icg
  • .icr
  • .id2
  • .ies
  • .ifaith
  • .ifs
  • .igc
  • .igma
  • .ign
  • .ii
  • .iif
  • .imr
  • .incp
  • .inp
  • .ip
  • .iproject
  • .irock
  • .irp
  • .irr
  • .irx
  • .is1
  • .isf
  • .ish1
  • .ish2
  • .ish3
  • .ispc
  • .ist
  • .ite
  • .itl
  • .itlp
  • .itm
  • .itn
  • .itx
  • .iup
  • .ivc
  • .ivd
  • .ivt
  • .iw
  • .iwxdata
  • .ix2
  • .ixb
  • .jasper
  • .jbi
  • .jclic
  • .jdb
  • .jef
  • .jgcscs
  • .jmp
  • .jnt
  • .joboptions
  • .joined
  • .jph
  • .jrprint
  • .jrxml
  • .jsd
  • .jsda
  • .jude
  • .kap
  • .kbs
  • .kdbx
  • .kdz
  • .keb
  • .kid
  • .koob
  • .kpf
  • .kpp
  • .kpr
  • .kpx
  • .kpz
  • .ksm
  • .l
  • .l6t
  • .laccdb
  • .las
  • .lbx
  • .lcd
  • .lcm
  • .ld2
  • .ldf
  • .ldif
  • .lef
  • .lex
  • .lfp
  • .lgf
  • .lgh
  • .lgi
  • .lib
  • .lib4d
  • .lif
  • .livereg
  • .liveupdate
  • .lix
  • .llb
  • .lms
  • .lmx
  • .localstorage
  • .lp7
  • .lpdb
  • .lpp
  • .lrcat
  • .lrdata
  • .lrf
  • .lrs
  • .lrx
  • .ls3
  • .lsf
  • .lsl
  • .lsp
  • .lsr
  • .lsu
  • .lut
  • .lutx
  • .lvm
  • .lvw
  • .lw4
  • .lwd
  • .ly
  • .m
  • .m12
  • .macbin
  • .mai
  • .marshal
  • .mart
  • .mat
  • .mbb
  • .mbd
  • .mbf
  • .mbg
  • .mbl
  • .mbp
  • .mbsa
  • .mbt
  • .mbx
  • .mc1
  • .mcdx
  • .mcp
  • .mct
  • .mcusw
  • .mcxe
  • .md
  • .md8
  • .mdc
  • .mdf
  • .mdl
  • .mdm
  • .mdx
  • .mdz
  • .meg
  • .mega
  • .menc
  • .met
  • .mex
  • .mfe
  • .mfl
  • .mfp
  • .mfu
  • .mfv
  • .mgc
  • .mhp
  • .mit
  • .mjk
  • .mk4
  • .mlb
  • .mls
  • .mm
  • .mmap
  • .mmc
  • .mmcollection
  • .mmp
  • .mmu
  • .mmw
  • .mmz
  • .mnc
  • .mnk
  • .mno
  • .mny
  • .mobi
  • .modd
  • .moho
  • .mol
  • .mosaic
  • .mox
  • .mpi
  • .mpj
  • .mpkt
  • .mpp
  • .mppz
  • .mpqe
  • .mpt
  • .mpx
  • .mpz
  • .mpzip
  • .mq4
  • .ms10
  • .ms8
  • .msb
  • .msct
  • .msif
  • .mth
  • .mtt
  • .mtw
  • .mtxt
  • .muf
  • .mup
  • .mw
  • .mwf
  • .mws
  • .mwx
  • .mx
  • .mxad
  • .mxc2
  • .mxdic
  • .mxi
  • .myi
  • .nam
  • .nas
  • .nb
  • .nbe
  • .nbp
  • .ncorx
  • .ndb
  • .ndif
  • .ndk
  • .ndx
  • .nessus
  • .net
  • .neta
  • .nfl
  • .nitf
  • .nlogo
  • .nlogo3d
  • .nmap
  • .nmind
  • .nmp
  • .nni
  • .nnp
  • .not
  • .notebook
  • .np
  • .npl
  • .npr
  • .npt
  • .nrb
  • .nrc
  • .nrd
  • .nrf
  • .nrl
  • .nrm
  • .nru
  • .nrx
  • .nsq
  • .nsr
  • .nv2
  • .nvdl
  • .nvm
  • .nvram
  • .nws
  • .oab
  • .obd
  • .occ
  • .ocd
  • .od
  • .odf
  • .odp
  • .ods
  • .odx
  • .oeaccount
  • .ofc
  • .ofm
  • .ofx
  • .ogs
  • .olk
  • .olt
  • .omcs
  • .omp
  • .ond
  • .one
  • .ont
  • .ontx
  • .op
  • .op2
  • .op4
  • .opal
  • .opax
  • .opx
  • .or2
  • .or3
  • .or4
  • .or5
  • .or6
  • .org
  • .ot
  • .otf
  • .otl
  • .otln
  • .ots
  • .otx
  • .out
  • .ova
  • .ovf
  • .ovl
  • .p3
  • .p7x
  • .pab
  • .part00000
  • .patran.hrd
  • .paw
  • .pbd
  • .pbk
  • .pc
  • .pcap
  • .pcapng
  • .pcb
  • .pcr
  • .pd4
  • .pd5
  • .pdas
  • .pdb
  • .pdfig
  • .pdo
  • .pds
  • .pdx
  • .peb
  • .pec
  • .pep
  • .pex
  • .pez
  • .pfc
  • .pfl
  • .pgpf
  • .phb
  • .phd
  • .phl
  • .phr
  • .pi
  • .pis
  • .pjx
  • .pka
  • .pkb
  • .pkh
  • .pks
  • .pkt
  • .planner
  • .plw
  • .pmatrix
  • .pmd
  • .pml
  • .pmlz
  • .pmm
  • .pmo
  • .pmr
  • .pmv
  • .pnproj
  • .pnpt
  • .pns
  • .pobi
  • .pod
  • .poi
  • .por
  • .pos
  • .postal
  • .pot
  • .potx
  • .pp
  • .ppf
  • .ppr
  • .pps
  • .ppsx
  • .ppt
  • .pptm
  • .pptx
  • .prc
  • .prd
  • .pre
  • .prf
  • .printcd2
  • .prj
  • .prnx
  • .pro4
  • .pro4pl
  • .pro4plx
  • .pro4x
  • .pro5
  • .pro5pl
  • .pro5plx
  • .pro5x
  • .prp
  • .prs
  • .prz
  • .psa
  • .psflib
  • .psflib2
  • .pspd
  • .pst
  • .pswx
  • .ptb
  • .ptf
  • .ptk
  • .ptn
  • .ptz
  • .pub
  • .pvl
  • .pxa
  • .pxc
  • .pxf
  • .pxj
  • .pxl
  • .q07
  • .q08
  • .q09
  • .q3d
  • .qb2005
  • .qb2006
  • .qb2007
  • .qb2009
  • .qb2010
  • .qba
  • .qbr
  • .qbw
  • .qby
  • .qdat
  • .qdb
  • .qdf
  • .qdf-backup
  • .qdt
  • .qel
  • .qfx
  • .qm
  • .qmk
  • .qpb
  • .qpf
  • .qph
  • .qpm
  • .qpw
  • .qrc
  • .qrp
  • .qsd
  • .quiz
  • .quox
  • .qvp
  • .qvw
  • .qxf
  • .ral
  • .rbt
  • .rcd
  • .rcg
  • .rcx
  • .rda
  • .rdata
  • .rdf
  • .rdlx
  • .rdx
  • .ref
  • .reference
  • .rel
  • .ret
  • .rf1
  • .rfa
  • .rfo
  • .rgmc
  • .rgo
  • .rhistory
  • .rl
  • .rmuf
  • .rnq
  • .roca
  • .rod
  • .rog
  • .roi
  • .rou
  • .roxio
  • .rpa
  • .rpd
  • .rpp
  • .rpprj
  • .rpyb
  • .rrr
  • .rrt
  • .rsc
  • .rsf
  • .rsp
  • .rsv
  • .rsw
  • .rta
  • .rte
  • .rtstn
  • .rtwsh
  • .rvt
  • .rwd
  • .rwg
  • .rws
  • .rzb
  • .s2e
  • .s85
  • .sah
  • .sam07
  • .sav
  • .savedstate
  • .sbd
  • .sbf
  • .sbq
  • .sbt
  • .sbw
  • .sbx
  • .sca
  • .scf
  • .sch
  • .scz
  • .sdc
  • .sdinstall
  • .sdlxliff
  • .sdp
  • .sdq
  • .sds
  • .sdz
  • .sel
  • .seo
  • .seq
  • .ser
  • .sgml
  • .sgr
  • .shc
  • .show
  • .sidx
  • .skc
  • .skv
  • .skx
  • .sldtm
  • .sle
  • .slk
  • .slp
  • .slx
  • .smpkg
  • .smx
  • .smz
  • .snag
  • .snapfireshow
  • .snapshot
  • .snb
  • .sonic
  • .soundpack
  • .sp3
  • .spb
  • .spk
  • .spo
  • .sps
  • .spv
  • .spvchain
  • .sq
  • .sqd
  • .sqf
  • .sqr
  • .squashfs
  • .ssii
  • .ssp
  • .ssv
  • .sta
  • .stc
  • .stdl
  • .stf
  • .stk
  • .stm
  • .stproj
  • .strm
  • .sttpl
  • .stu
  • .styk
  • .stykz
  • .svc
  • .svw
  • .swk
  • .sx
  • .sxc
  • .sxi
  • .sy
  • .sy3
  • .sylk
  • .szs
  • .t01
  • .t02
  • .t03
  • .t04
  • .t05
  • .t06
  • .t07
  • .t08
  • .t09
  • .t10
  • .t11
  • .t12
  • .t13
  • .t2
  • .t2k
  • .t2ks
  • .t2kt
  • .tac
  • .tax08
  • .tax09
  • .tax10
  • .tax11
  • .tax12
  • .tax13
  • .tax2008
  • .tax2009
  • .tax2010
  • .tax2011
  • .tax2012
  • .tax2013
  • .tb
  • .tbd
  • .tbk
  • .tbl
  • .tcc
  • .tda
  • .tde
  • .tdl
  • .tdm
  • .tdt
  • .te3
  • .tef
  • .ter
  • .tet
  • .tfa
  • .tfd
  • .tgc
  • .tgd
  • .tgf
  • .th
  • .thmx
  • .tk3
  • .tkfl
  • .tl5
  • .tlp
  • .tlx
  • .tmvt
  • .tmw
  • .tmzip
  • .tol
  • .topc
  • .tpf
  • .tps
  • .tpz
  • .tr
  • .tr3
  • .tra
  • .tray
  • .trd
  • .trk
  • .trm
  • .trs
  • .trx
  • .tst
  • .tsv
  • .tt10
  • .tt11
  • .tt12
  • .tt13
  • .tt2012state
  • .tt2013state
  • .ttk
  • .tvc
  • .twb
  • .twbx
  • .twm
  • .twz
  • .twzip
  • .txa
  • .txd
  • .txf
  • .txn
  • .txtrpt
  • .u10
  • .u11
  • .u12
  • .ubj
  • .ubox
  • .uccapilog
  • .ud
  • .udc
  • .udl
  • .uds
  • .ulf
  • .ulz
  • .umf
  • .unitypackage
  • .uos
  • .update
  • .upoi
  • .upr
  • .useq
  • .ustar
  • .uvf
  • .uvw
  • .uwl
  • .val
  • .vbk
  • .vbpf1
  • .vbw
  • .vcd
  • .vce
  • .vcf
  • .vcrd
  • .vcs
  • .vdx
  • .vi
  • .vip
  • .vle
  • .vlg
  • .vmsd
  • .vmsn
  • .vmss
  • .vmt
  • .voi
  • .vok
  • .voxb
  • .vpol
  • .vpp
  • .vpx
  • .vrd
  • .vsch
  • .vscontent
  • .vssm
  • .vssx
  • .vsv
  • .vsx
  • .vud
  • .vxml
  • .vym
  • .w02
  • .wab
  • .wallet
  • .wb2
  • .wb3
  • .wcat
  • .wcd
  • .wcp_settings
  • .wd3
  • .wdf
  • .wdq
  • .wea
  • .wfm
  • .wgp
  • .wgt
  • .wid
  • .wjr
  • .wk1
  • .wk2
  • .wk3
  • .wk4
  • .wk5
  • .wke
  • .wki
  • .wks
  • .wku
  • .wlmp
  • .wpc
  • .wpf
  • .wpo
  • .wpost
  • .wq1
  • .wq2
  • .wsi
  • .wsm
  • .wtb
  • .wtr
  • .wvp
  • .xappl
  • .xas
  • .xbc
  • .xbk
  • .xbrl
  • .xbt
  • .xcsl
  • .xdp
  • .xds
  • .xef
  • .xem
  • .xer
  • .xfd
  • .xfdf
  • .xfo
  • .xfr
  • .xft
  • .xgml
  • .xgmml
  • .xgp
  • .xl
  • .xlc
  • .xliff
  • .xlr
  • .xls
  • .xlsb
  • .xlshtml
  • .xlsm
  • .xlsmhtml
  • .xlsx
  • .xlt
  • .xlthtml
  • .xltm
  • .xltx
  • .xlw
  • .xmap
  • .xmcd
  • .xmct
  • .xml
  • .xmlper
  • .xmpz
  • .xpdl
  • .xpg
  • .xpj
  • .xpt
  • .xrff
  • .xrp
  • .xry
  • .xsc
  • .xsl
  • .xslt
  • .xsn
  • .xsvf
  • .xtg
  • .xtm
  • .xtp
  • .xxd
  • .xyz
  • .xyzv
  • .yam
  • .ygf
  • .yka
  • .yrcbkm
  • .yrcdat
  • .zap
  • .zdb
  • .zdct
  • .zim
  • .zix
  • .zma
  • .zmc
  • .zpl
  • .$er
  • .4db
  • .4dd
  • .4dl
  • .4mp
  • .abs
  • .abx
  • .accdb
  • .accdc
  • .accde
  • .accdr
  • .accdt
  • .accdw
  • .accft
  • .adn
  • .adp
  • .aft
  • .ahd
  • .alf
  • .ask
  • .awdb
  • .azz
  • .bdb
  • .bnd
  • .bok
  • .btr
  • .cdb
  • .ckp
  • .clkw
  • .cma
  • .daconnections
  • .dacpac
  • .dad
  • .dadiagrams
  • .daf
  • .daschema
  • .db
  • .db-shm
  • .db-wal
  • .db2
  • .db3
  • .dbc
  • .dbf
  • .dbk
  • .dbt
  • .dbv
  • .dbx
  • .dcb
  • .dct
  • .ddl
  • .df1
  • .dnc
  • .dp1
  • .dqy
  • .dsk
  • .dsn
  • .dta
  • .dtsx
  • .dxl
  • .eco
  • .ecx
  • .edb
  • .emd
  • .eql
  • .fic
  • .fid
  • .fm5
  • .fmp
  • .fmp12
  • .fmpsl
  • .fol
  • .fp4
  • .fp5
  • .fp7
  • .fpt
  • .fzb
  • .fzv
  • .gdb
  • .gwi
  • .hdb
  • .his
  • .ib
  • .idc
  • .ihx
  • .itdb
  • .itw
  • .kdb
  • .lgc
  • .maq
  • .mdb
  • .mdbhtml
  • .mdn
  • .mdt
  • .mud
  • .mwb
  • .myd
  • .ndf
  • .ns2
  • .ns3
  • .ns4
  • .nsf
  • .nyf
  • .oce
  • .odb
  • .oqy
  • .ora
  • .orx
  • .owc
  • .owg
  • .oyx
  • .p96
  • .p97
  • .pan
  • .pdm
  • .phm
  • .pnz
  • .pth
  • .pwa
  • .qpx
  • .qry
  • .qvd
  • .rctd
  • .rdb
  • .rsd
  • .sdf
  • .spq
  • .sqb
  • .sql
  • .sqlite
  • .sqlite3
  • .sqlitedb
  • .str
  • .te
  • .teacher
  • .udb
  • .usr
  • .v12
  • .vdb
  • .wdb
  • .wmdb
  • .xdb
  • .xld
  • .xlgc
  • .zdc
  • .256
  • .8st
  • .a2m
  • .a2theme
  • .acbl
  • .aco
  • .acrodata
  • .acv
  • .acw
  • .ado
  • .adpp
  • .aea
  • .ahl
  • .ahs
  • .ahu
  • .aia
  • .ait
  • .aiu
  • .alv
  • .alx
  • .amp
  • .ams
  • .aois
  • .aom
  • .application
  • .appref-ms
  • .arg
  • .arl
  • .arp
  • .ars
  • .asef
  • .asl
  • .asv
  • .aswcs
  • .asws
  • .atc
  • .atf
  • .ath
  • .atn
  • .atz
  • .aux
  • .ave
  • .awcav
  • .aws
  • .axp
  • .axt
  • .bau
  • .bcmx
  • .bcs
  • .bgi
  • .bitpim
  • .blob
  • .blt
  • .blw
  • .boot
  • .bs7
  • .btsearch
  • .bxx
  • .c2r
  • .camp
  • .cex
  • .cf
  • .cfg
  • .chl
  • .chx
  • .clr
  • .cm
  • .cnf
  • .colourscheme
  • .conf
  • .controls
  • .copreset
  • .cos
  • .costyle
  • .csaplan
  • .cskin
  • .csplan
  • .ctb
  • .ctbodyfitting
  • .cui
  • .cuix
  • .cus
  • .cva
  • .cwf
  • .dbb
  • .dbg
  • .dcst
  • .ddf
  • .dicproof
  • .dinfo
  • .downloadhost
  • .dps
  • .dpv
  • .drm
  • .ds_store
  • .dsw
  • .duck
  • .dun
  • .dxls
  • .dxp
  • .eftx
  • .elm
  • .enp
  • .ens
  • .env
  • .enz
  • .epr
  • .eqf
  • .eqp
  • .etff
  • .eum
  • .example
  • .exe4j
  • .exportedui
  • .fat
  • .fbt
  • .fc
  • .fcc
  • .fd
  • .fdc
  • .fev
  • .flst
  • .fm3
  • .fmod
  • .fmt
  • .frr
  • .ft
  • .fth
  • .ftpquota
  • .fwt
  • .gcsx
  • .gid
  • .gin
  • .gps
  • .gqsx
  • .grd
  • .gtkrc
  • .gvimrc
  • .gws
  • .gxt
  • .hdt
  • .hid
  • .hme
  • .ht
  • .iaf
  • .icc
  • .icd
  • .icm
  • .iconpackage
  • .icst
  • .iddx
  • .idf
  • .idpp
  • .igr
  • .ihw
  • .iip
  • .iit
  • .ikf
  • .ikmp
  • .inf
  • .ini
  • .inms
  • .ipcc
  • .iptheme
  • .iros
  • .irs
  • .isp
  • .iss
  • .itt
  • .ix
  • .jdf
  • .jkm
  • .joy
  • .jsf
  • .jws
  • .kds
  • .key
  • .kyb
  • .kys
  • .l4d
  • .lang
  • .lay
  • .layout
  • .lbu
  • .lcc
  • .lfo
  • .lgt
  • .lic
  • .lily
  • .lnst
  • .look
  • .lop
  • .lrsmcol
  • .lrtemplate
  • .lva
  • .lvf
  • .lxcp
  • .lxsopt
  • .m2s
  • .mailhost
  • .make
  • .mal
  • .mask
  • .material
  • .mcl
  • .mcw
  • .mdp
  • .mgk
  • .mgm
  • .mlk
  • .mmdc
  • .mns
  • .mnu
  • .mof
  • .mpdconf
  • .mpw
  • .msf
  • .mskn
  • .msm
  • .msn
  • .msw
  • .mtf
  • .mxcs
  • .mxfr
  • .mxskin
  • .mycolors
  • .ncfg
  • .nd
  • .ndc
  • .nji
  • .nkp
  • .nts
  • .nvc
  • .nwv
  • .obi
  • .oem
  • .officeui
  • .onetoc2
  • .ops
  • .opt
  • .options
  • .osdx
  • .oss
  • .otz
  • .ovpn
  • .p2m
  • .p3e
  • .papers
  • .pctl
  • .pdfs
  • .pen
  • .perfmoncfg
  • .ph
  • .pie
  • .pio
  • .pip
  • .plist
  • .pls
  • .pmc
  • .pmj
  • .pmp
  • .pra
  • .pref
  • .prfpset
  • .propdesc
  • .properties
  • .props
  • .prst
  • .ps1xml
  • .psc1
  • .psy
  • .ptp
  • .pvs
  • .q2d
  • .qat
  • .qf
  • .qss
  • .qtp
  • .qvpp
  • .qvt
  • .rb
  • .rcf
  • .rct
  • .rdi
  • .rdo
  • .rdp
  • .reg
  • .resmoncfg
  • .rfq
  • .rll
  • .rms
  • .rmskin
  • .rnx
  • .rpb
  • .rpk
  • .rps
  • .rts
  • .ruleset
  • .rwstyle
  • .s2ml
  • .s2qh
  • .s2ql
  • .sconf
  • .sed
  • .sequ
  • .set
  • .settings
  • .sfo
  • .sgt
  • .shh
  • .sif
  • .ski
  • .skin
  • .skn
  • .sl
  • .slt
  • .smt
  • .snx
  • .sol
  • .spf
  • .spfx
  • .srs
  • .sscs
  • .ssis
  • .ssl
  • .ssl2
  • .sss
  • .startupinfo
  • .stb
  • .stfx
  • .stip
  • .style
  • .sw2
  • .tgw
  • .the
  • .themepack
  • .tll
  • .tlo
  • .tsi
  • .tsm
  • .tsz
  • .tts
  • .twc
  • .udcx
  • .uis
  • .user
  • .userprofile
  • .utz
  • .vbox
  • .vcpref
  • .vcw
  • .vim
  • .vimrc
  • .vmac
  • .vmc
  • .vmcx
  • .vmpl
  • .vmtm
  • .vmx
  • .vmxf
  • .vnc
  • .vni
  • .vph
  • .vps
  • .vqc
  • .vsprops
  • .vssettings
  • .vsw
  • .wcx
  • .wcz
  • .wfc
  • .wms
  • .wmz
  • .work
  • .workspace
  • .wpp
  • .wzconfig
  • .x4k
  • .xcu
  • .xdr
  • .xep
  • .xes
  • .xet
  • .xev
  • .xgs
  • .xlb
  • .xpl
  • .xst
  • .xtreme
  • .xui
  • .xur
  • .xvm
  • .xwk
  • .zon
  • .zpf
  • .zpi
  • .zvt
  • .3dd
  • .477
  • .apl
  • .apr
  • .aqm
  • .at5
  • .avl
  • .axe
  • .bil
  • .bpw
  • .bt
  • .dem
  • .div
  • .dix
  • .dlg
  • .dt0
  • .dt1
  • .e00
  • .ers
  • .est
  • .eta
  • .ffs
  • .fls
  • .fme
  • .fmi
  • .fmw
  • .gfw
  • .gmf
  • .gml
  • .gprx
  • .gpx
  • .grb
  • .gsb
  • .gsr
  • .gsr2
  • .gst
  • .hgt
  • .imi
  • .jgw
  • .jpgw
  • .kml
  • .kmz
  • .kno
  • .lan
  • .loc
  • .lpk
  • .mnh
  • .mps
  • .msd
  • .mxd
  • .mxt
  • .ngt
  • .nmc
  • .nmf
  • .osb
  • .osc
  • .osm
  • .ov2
  • .pin
  • .ptm
  • .ptt
  • .rdc
  • .rgn
  • .rrd
  • .sbn
  • .sdl
  • .ssf
  • .stt
  • .tfrd
  • .tfw
  • .ttkgp
  • .vdc
  • .wld
  • .wlx
  • .wor
  • .xol
  • ._eml
  • ._nws
  • ._sys.lfo
  • .!bt
  • .!qb
  • .!ut
  • .000
  • .001
  • .323
  • .83p
  • .8xp
  • .aawdef
  • .abr
  • .ac$
  • .acb
  • .acl
  • .acs
  • .acsm
  • .ad
  • .adadownload
  • .add
  • .adm
  • .aepkey
  • .afploc
  • .ahi
  • .aif
  • .alt
  • .aml
  • .annot
  • .aod
  • .aoi
  • .aol
  • .apf
  • .apnx
  • .appup
  • .ash
  • .ass
  • .auz
  • .avastlic
  • .avgdx
  • .awc
  • .awkw
  • .az!
  • .bbl
  • .bc
  • .bc!
  • .bfc
  • .blf
  • .bli
  • .bootskin
  • .bp2
  • .bp3
  • .bpl
  • .bqy
  • .bst
  • .bt!
  • .buf
  • .c2u
  • .ca
  • .cache
  • .calb
  • .calibre
  • .cbds
  • .cbt
  • .cdf-ms
  • .ceb
  • .cfl
  • .chk
  • .chunk001
  • .chw
  • .cl
  • .cla
  • .clkk
  • .clkt
  • .clkx
  • .cmm
  • .contour
  • .cos2
  • .cp3
  • .cpu
  • .crashed
  • .crc
  • .ctg
  • .cul
  • .cvf
  • .cvr
  • .dap
  • .dc1
  • .dctmp
  • .decrypt
  • .dek
  • .desktop
  • .devicesalt
  • .dfu
  • .dgc
  • .dic
  • .disabled
  • .dke
  • .dlm
  • .dmx-info
  • .dnl
  • .downloading
  • .dpb
  • .dr
  • .drc
  • .dsc
  • .dst
  • .dstudio
  • .dt_
  • .dtapart
  • .dtf
  • .dump
  • .dus
  • .dwc
  • .dwl
  • .dwn
  • .ebk
  • .ebn
  • .edc
  • .eek
  • .ef2
  • .efl
  • .eml
  • .enf
  • .eqn
  • .esd
  • .event
  • .exd
  • .ext
  • .extra
  • .eyb
  • .ezw
  • .fb!
  • .feedback
  • .file
  • .fl3
  • .flf
  • .fmelic
  • .fnd
  • .fnlf
  • .fpfv
  • .fpk
  • .frk
  • .frz
  • .ftil
  • .fw
  • .g3a
  • .gau
  • .gg
  • .glink
  • .gly
  • .gp4
  • .gpg
  • .growlregdict
  • .gsp
  • .gta
  • .h1q
  • .hdk
  • .hdx
  • .hex
  • .hgl
  • .hlb
  • .hlx
  • .hm3
  • .hmx
  • .hps
  • .hus
  • .hxa
  • .hxc
  • .hxe
  • .hxk
  • .hxt
  • .ical
  • .icalendar
  • .icma
  • .icontainer
  • .id
  • .idlk
  • .ifl
  • .iix
  • .iml
  • .imy
  • .in
  • .inca
  • .indk
  • .inetloc
  • .ing
  • .inlk
  • .inm
  • .iobit
  • .ipsw
  • .isn
  • .itc
  • .iva
  • .iws
  • .jad
  • .jc
  • .jc!
  • .jrs
  • .khd
  • .khi
  • .kmr
  • .kth
  • .kwm
  • .kyr
  • .lck
  • .ldb
  • .legal
  • .letter
  • .lid
  • .link
  • .linx
  • .lock
  • .logonvista
  • .logonxp
  • .loov
  • .lsn
  • .ltf
  • .lwtp
  • .lxa
  • .lyr
  • .mab
  • .mad
  • .maf
  • .mam
  • .mar
  • .mas
  • .mau
  • .mav
  • .maw
  • .mbs
  • .mc2
  • .mcf
  • .mcfi
  • .mcfp
  • .mci
  • .mco
  • .md5
  • .mde
  • .mdw
  • .mfil
  • .mgt
  • .mhs
  • .mif
  • .mmo
  • .mnl
  • .mnx
  • .mod
  • .mpcpl
  • .mrk
  • .ms-tnef
  • .mscz
  • .msi
  • .mso
  • .msrcincident
  • .mss
  • .msu
  • .mta
  • .mtd
  • .mthd
  • .mvi
  • .mvs
  • .mxl
  • .mzz
  • .na2
  • .nav2
  • .nch
  • .ncw
  • .ncx
  • .nd5
  • .ndl
  • .nick
  • .njb
  • .nk2
  • .nn
  • .nss
  • .nth
  • .ntx
  • .nvi
  • .nwm
  • .nwp
  • .ob!
  • .ofr
  • .olb
  • .ook
  • .opdownload
  • .ost
  • .otc
  • .otp
  • .ove
  • .owm
  • .p10
  • .p2p
  • .p7r
  • .pad
  • .pakm
  • .pando
  • .part
  • .partial
  • .pekey
  • .pes
  • .pgp
  • .pid
  • .playset
  • .plf
  • .plsk
  • .pnf
  • .potm
  • .ppk
  • .ppm_b
  • .ppsm
  • .prb
  • .psar
  • .psi
  • .pss
  • .pt
  • .ptr
  • .pvk
  • .pwrep
  • .qds
  • .qua
  • .qwq
  • .qxl
  • .rat
  • .redir
  • .reloc
  • .rem
  • .req
  • .rfb
  • .rfc
  • .rfn
  • .rfp
  • .rjs
  • .rmr
  • .rnd
  • .rom
  • .rov
  • .rpmsg
  • .rsa
  • .rtc
  • .rtm
  • .rtp
  • .rwz
  • .rxc
  • .sbc
  • .sc
  • .sc2locale
  • .scd
  • .scx
  • .sdd
  • .search-ms
  • .sec
  • .secure
  • .sew
  • .sfcache
  • .sft
  • .sfv
  • .sha1
  • .sha256
  • .sha512
  • .shortcut
  • .shv
  • .shw
  • .sidb
  • .sidd
  • .sidn
  • .sis
  • .sis.dm
  • .sisx
  • .sisx.dm
  • .skindex
  • .skr
  • .slb
  • .slf
  • .slupkg-ms
  • .smm
  • .smrd
  • .smwt
  • .snm
  • .snt
  • .spdf
  • .sqm
  • .sr0
  • .srg
  • .ssd
  • .sslf
  • .sst
  • .ssw
  • .sth
  • .sti
  • .sum
  • .svn-work
  • .swj
  • .sxm
  • .sz
  • .t$m
  • .tag
  • .tax
  • .tbs
  • .tcr
  • .td
  • .tec
  • .temp
  • .tfil
  • .tfs
  • .tip
  • .tko
  • .tla
  • .tls
  • .tmb
  • .tmpl
  • .tnef
  • .tnsp
  • .toc
  • .torrent
  • .tpkey
  • .tpl
  • .tpm
  • .trace
  • .trc
  • .tstream
  • .ttx
  • .tub
  • .tvl
  • .uls
  • .unk
  • .unknown
  • .unl
  • .upg
  • .urr
  • .vbt
  • .vdjsend
  • .ver
  • .vfs
  • .vir
  • .vlcl
  • .vmf_autosave
  • .vmg
  • .vmhf
  • .vmhr
  • .vmsg
  • .vol
  • .vor
  • .vpa
  • .vpc6
  • .vpc7
  • .vpm
  • .vs
  • .wal
  • .wba
  • .wcm
  • .wdseml
  • .wje
  • .wordlist
  • .wpm
  • .wsz
  • .wtc
  • .wul
  • .wwd
  • .wzmul
  • .xensearch
  • .xlm
  • .xlnk
  • .xmp
  • .xnk
  • .xpr
  • .xslic
  • .xwf
  • .xxx
  • .ybd
  • .ymg
  • .yps
  • .z1
  • .zm1
  • .zm2
  • .zm3
  • .zm9
  • .zml
  • .ztf
  • .ztr
  • .zvpl
  • .xlk
  • .dxg
  • .wb
  • .cr
  • .rw
  • .der
  • .cer
  • .crt
  • .pem

It avoids files from the following directories:

  • %windir%
  • %appdata%
  • %localappdata%
  • %commonapplicationdata%
  • %programfiles%
  • %programfilesx86%
  • %drive%\­$RECYCLE.BIN

The trojan encrypts the file content.


The extension of the encrypted files is changed to:

  • .crypted

The trojan saves the list of encrypted files into the following file:

  • %workingfolder%\­%variable%.list

To decrypt files, the user is asked to send information/certain amount of money via the Bitcoin payment service.


A string with variable content is used instead of %variable% .

Other information

The trojan acquires data and commands from a remote computer or the Internet.


The trojan contains a URL address. The HTTP protocol is used in the communication.


The trojan keeps various information in the following files:

  • %workingfolder%\­btc_address.txt
  • %workingfolder%\­public_key.txt
  • %workingfolder%\­btc_price.txt
  • %workingfolder%\­usd_price.txt

The trojan executes the following command:

  • %appdata%\­cl\­ui.exe

The trojan displays the following dialog box:

Please enable Javascript to ensure correct displaying of this content and refresh this page.