Monitor.Win32.ActualSpy.2802 [Kaspersky]Keylog/ActualSpy [Fortinet]
percentprogram_filespercentasmonitorunins000.exepercentprogram_filespercentasmonitorasmonitor.exepercentcommon_programspercentactual spyactualspy.exe
percentprogram_filespercentasmonitorhk.dllhprog.dllssleay32.dlllibeay32.dll
HKEY_CURRENT_USERsoftwareasmonitor path_appHKEY_LOCAL_MACHINEsoftwareasmonitor path_appHKEY_LOCAL_MACHINEsoftwareasmonitorapplication HKEY_LOCAL_MACHINEsoftwareasmonitorapplication enabledHKEY_LOCAL_MACHINEsoftwareasmonitorapplication pathHKEY_LOCAL_MACHINEsoftwareasmonitorapplication startHKEY_LOCAL_MACHINEsoftwareasmonitorapplication stopHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard HKEY_LOCAL_MACHINEsoftwareasmonitorclipboard enabledHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard isborderHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard notspyHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard numborderHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard pathHKEY_LOCAL_MACHINEsoftwareasmonitorclipboard razmborderHKEY_LOCAL_MACHINEsoftwareasmonitorcomputer HKEY_LOCAL_MACHINEsoftwareasmonitorcomputer enabledHKEY_LOCAL_MACHINEsoftwareasmonitorcomputer pathHKEY_LOCAL_MACHINEsoftwareasmonitoremail HKEY_LOCAL_MACHINEsoftwareasmonitoremail addressHKEY_LOCAL_MACHINEsoftwareasmonitoremail authenticationHKEY_LOCAL_MACHINEsoftwareasmonitoremail codeHKEY_LOCAL_MACHINEsoftwareasmonitoremail delalllogsHKEY_LOCAL_MACHINEsoftwareasmonitoremail enabledHKEY_LOCAL_MACHINEsoftwareasmonitoremail fromaddressHKEY_LOCAL_MACHINEsoftwareasmonitoremail modeHKEY_LOCAL_MACHINEsoftwareasmonitoremail passwordHKEY_LOCAL_MACHINEsoftwareasmonitoremail portHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendappHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendclipbHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendcomputerHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendfiledirHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendinetconHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendkeyHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendprntHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendscrHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendtimeintervalHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendtimemomentHKEY_LOCAL_MACHINEsoftwareasmonitoremail sendurlHKEY_LOCAL_MACHINEsoftwareasmonitoremail sizelogsHKEY_LOCAL_MACHINEsoftwareasmonitoremail smtpdefaultHKEY_LOCAL_MACHINEsoftwareasmonitoremail smtpserverHKEY_LOCAL_MACHINEsoftwareasmonitoremail subjectHKEY_LOCAL_MACHINEsoftwareasmonitoremail timeintervalHKEY_LOCAL_MACHINEsoftwareasmonitoremail timeminutesHKEY_LOCAL_MACHINEsoftwareasmonitoremail timesendHKEY_LOCAL_MACHINEsoftwareasmonitoremail usernameHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir HKEY_LOCAL_MACHINEsoftwareasmonitorfiledir dirpathHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir enabledHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir filecreateHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir filedeleteHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir filerenameHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir filesystemHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir pathHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir spyfilesHKEY_LOCAL_MACHINEsoftwareasmonitorfiledir subdirHKEY_LOCAL_MACHINEsoftwareasmonitorftp HKEY_LOCAL_MACHINEsoftwareasmonitorftp enabledHKEY_LOCAL_MACHINEsoftwareasmonitorftp hostHKEY_LOCAL_MACHINEsoftwareasmonitorftp passwordHKEY_LOCAL_MACHINEsoftwareasmonitorftp portHKEY_LOCAL_MACHINEsoftwareasmonitorftp usernameHKEY_LOCAL_MACHINEsoftwareasmonitorinetcon HKEY_LOCAL_MACHINEsoftwareasmonitorinetcon enabledHKEY_LOCAL_MACHINEsoftwareasmonitorinetcon pathHKEY_LOCAL_MACHINEsoftwareasmonitorkeylogger HKEY_LOCAL_MACHINEsoftwareasmonitorkeylogger enabledHKEY_LOCAL_MACHINEsoftwareasmonitorkeylogger pathHKEY_LOCAL_MACHINEsoftwareasmonitorkeylogger show_only_charHKEY_LOCAL_MACHINEsoftwareasmonitorkeylogger spy_only_charHKEY_LOCAL_MACHINEsoftwareasmonitorlan HKEY_LOCAL_MACHINEsoftwareasmonitorlan enabledHKEY_LOCAL_MACHINEsoftwareasmonitorlan pathHKEY_LOCAL_MACHINEsoftwareasmonitormain HKEY_LOCAL_MACHINEsoftwareasmonitormain clearHKEY_LOCAL_MACHINEsoftwareasmonitormain encryptHKEY_LOCAL_MACHINEsoftwareasmonitormain hide_desktopHKEY_LOCAL_MACHINEsoftwareasmonitormain hide_folderHKEY_LOCAL_MACHINEsoftwareasmonitormain hide_on_startupHKEY_LOCAL_MACHINEsoftwareasmonitormain hide_startHKEY_LOCAL_MACHINEsoftwareasmonitormain hide_uninstallHKEY_LOCAL_MACHINEsoftwareasmonitormain hotkeyHKEY_LOCAL_MACHINEsoftwareasmonitormain max_scrHKEY_LOCAL_MACHINEsoftwareasmonitormain max_textHKEY_LOCAL_MACHINEsoftwareasmonitormain passHKEY_LOCAL_MACHINEsoftwareasmonitormain pass_txtHKEY_LOCAL_MACHINEsoftwareasmonitormain path_appHKEY_LOCAL_MACHINEsoftwareasmonitormain path_logHKEY_LOCAL_MACHINEsoftwareasmonitormain remindHKEY_LOCAL_MACHINEsoftwareasmonitormain run_wordHKEY_LOCAL_MACHINEsoftwareasmonitormain search_caseHKEY_LOCAL_MACHINEsoftwareasmonitormain shutdownHKEY_LOCAL_MACHINEsoftwareasmonitormain spyHKEY_LOCAL_MACHINEsoftwareasmonitormain spy_on_startHKEY_LOCAL_MACHINEsoftwareasmonitormain start_on_startupHKEY_LOCAL_MACHINEsoftwareasmonitorprinter HKEY_LOCAL_MACHINEsoftwareasmonitorprinter enabledHKEY_LOCAL_MACHINEsoftwareasmonitorprinter pathHKEY_LOCAL_MACHINEsoftwareasmonitoreport HKEY_LOCAL_MACHINEsoftwareasmonitoreport logsHKEY_LOCAL_MACHINEsoftwareasmonitoreport modeHKEY_LOCAL_MACHINEsoftwareasmonitoreport onepageHKEY_LOCAL_MACHINEsoftwareasmonitoreport reccountHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot HKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot active_windowHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot cursorHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot enabledHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot idleHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot idle_timeHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot intervalHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot pathHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot path_picHKEY_LOCAL_MACHINEsoftwareasmonitorscreenshot qualityHKEY_LOCAL_MACHINEsoftwareasmonitor est HKEY_LOCAL_MACHINEsoftwareasmonitorurl HKEY_LOCAL_MACHINEsoftwareasmonitorurl enabledHKEY_LOCAL_MACHINEsoftwareasmonitorurl ftpHKEY_LOCAL_MACHINEsoftwareasmonitorurl httpHKEY_LOCAL_MACHINEsoftwareasmonitorurl httpsHKEY_LOCAL_MACHINEsoftwareasmonitorurl otherHKEY_LOCAL_MACHINEsoftwareasmonitorurl pathHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciesexplorerun HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 displayiconHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 displaynameHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 helplinkHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: app pathHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: deselected tasksHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: icon groupHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: selected tasksHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: setup versionHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 inno setup: userHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 installlocationHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 nomodifyHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 norepairHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 publisherHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 quietuninstallstringHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 uninstallstringHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 urlinfoaboutHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallactualspy_is1 urlupdateinfo