1.2
低危
DACN
0.12
FACILE
1.00
IMCLNet
0.62
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Evo-gen [Susp] | 20191220 | 18.4.3895.0 |
| Baidu | None | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20191220 | 2013.8.14.323 |
| McAfee | GenericRXIB-GY!38F7FE3E7E2D | 20191220 | 6.0.6.653 |
| Tencent | Malware.Win32.Gencirc.10b07b9f | 20191220 | 1.0.0.1 |
静态指标
可执行文件包含未知的 PE 段名称，可能指示打包器（可能是误报）
(2 个事件)
| section | |
| section | petite |
动态指标
该二进制文件可能包含加密或压缩数据，表明使用了打包工具
(2 个事件)
| section | {'name': '', 'virtual_address': '0x00001000', 'virtual_size': '0x00006000', 'size_of_data': '0x00001e00', 'entropy': 7.6964171840969495} | entropy | 7.6964171840969495 | description | 发现高熵的节 | |||||||||
| entropy | 0.4419126532021405 | description | 此PE文件的整体熵值较高 | |||||||||||
网络通信
与未执行 DNS 查询的主机进行通信
(1 个事件)
| host | 114.114.114.114 | |||
文件已被 VirusTotal 上 59 个反病毒引擎识别为恶意
(50 out of 59 个事件)
| ALYac | Trojan.Ppatre.Gen.1 |
| APEX | Malicious |
| AVG | Win32:Evo-gen [Susp] |
| Acronis | suspicious |
| Ad-Aware | Trojan.Ppatre.Gen.1 |
| AhnLab-V3 | Trojan/Win32.Zbot.R88085 |
| Antiy-AVL | Trojan[Downloader]/Win32.Upatre |
| Arcabit | Trojan.Ppatre.Gen.1 |
| Avast | Win32:Evo-gen [Susp] |
| Avira | TR/Crypt.XPACK.Gen |
| BitDefender | Trojan.Ppatre.Gen.1 |
| BitDefenderTheta | Gen:NN.ZexaF.33556.dm2@aeCNIph |
| Bkav | W32.FamVT.GeND.Trojan |
| CAT-QuickHeal | Trojan.Generic |
| Comodo | TrojWare.Win32.Kryptik.BOZ@546pmn |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.48909f |
| Cylance | Unsafe |
| Cyren | W32/S-8867a026!Eldorado |
| DrWeb | Trojan.DownLoad3.28161 |
| ESET-NOD32 | a variant of Win32/Packed.Petite.H |
| Emsisoft | Trojan.Ppatre.Gen.1 (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/S-8867a026!Eldorado |
| F-Secure | Trojan.TR/Crypt.XPACK.Gen |
| FireEye | Generic.mg.2826e5c48909faaf |
| Fortinet | W32/Small.AAB!tr.dldr |
| GData | Trojan.Ppatre.Gen.1 |
| Ikarus | Trojan.Crypt |
| Invincea | heuristic |
| Jiangmin | TrojanDownloader.Upatre.ajxo |
| K7AntiVirus | Trojan ( 00547ee11 ) |
| K7GW | Trojan ( 00547ee11 ) |
| Kaspersky | HEUR:Trojan.Win32.Generic |
| MAX | malware (ai score=83) |
| Malwarebytes | Trojan.Dropper |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | GenericRXIB-GY!38F7FE3E7E2D |
| McAfee-GW-Edition | BehavesLike.Win32.Virut.pt |
| MicroWorld-eScan | Trojan.Ppatre.Gen.1 |
| Microsoft | TrojanDownloader:Win32/Upatre.A |
| NANO-Antivirus | Trojan.Win32.DownLoad3.eykfyi |
| Panda | Trj/Genetic.gen |
| Qihoo-360 | HEUR/QVM19.1.0173.Malware.Gen |
| Rising | Malware.FakePDF@CV!1.9C28 (CLASSIC) |
| SUPERAntiSpyware | Trojan.Agent/Gen-Dropper |
| Sangfor | Malware |
| SentinelOne | DFI - Suspicious PE |
| Sophos | Troj/Agent-AEUC |
| Symantec | ML.Attribute.HighConfidence |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2004-09-03 14:07:40
PE Imphash
4eb61e8469eed42624b29af982a7b44b
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| 0x00001000 | 0x00006000 | 0x00001e00 | 7.6964171840969495 | |
| .rsrc | 0x00007000 | 0x00003000 | 0x00002400 | 3.889150628673532 |
| petite | 0x0000a000 | 0x000001e3 | 0x000001e3 | 3.847666471754562 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x00007130 | 0x00001ca8 | LANG_NEUTRAL | SUBLANG_NEUTRAL | None |
| RT_GROUP_ICON | 0x00008dd8 | 0x00000014 | LANG_NEUTRAL | SUBLANG_NEUTRAL | None |
| RT_VERSION | 0x00008dec | 0x0000031c | LANG_NEUTRAL | SUBLANG_NEUTRAL | None |
| RT_MANIFEST | 0x00009108 | 0x00000193 | LANG_NEUTRAL | SUBLANG_NEUTRAL | None |
Imports
Library kernel32.dll:
• 0x40a15e ExitProcess
• 0x40a162 GetModuleHandleA
• 0x40a166 GetProcAddress
• 0x40a16a VirtualProtect
• 0x40a16e VirtualAlloc
• 0x40a172 VirtualFree
• 0x40a176 LoadLibraryA
Library GDI32.dll:
• 0x40a17e TextOutA
Library Msacm32.dll:
• 0x40a186 acmDriverID
Library ADVAPI32.dll:
• 0x40a18e CopySid
Library IMM32.dll:
• 0x40a196 ImmGetContext
L!This program cannot be run in DOS mode.
`.rsrc
@petite
}Bg$Ej
FBEV!cZ
d`n80{w
/*vH)
i<I0^PZe
zp5Cxe
[[9X.3s
hTG"*LF
_9O][Q
AS2c&0
Z@*NBBBA7
$GcgcS$f.3`L
/&sAut
}.&wSQ
L2yNL0
$D(*p.
(\DDNy/
8juMaZ
r,oN@Gm
$2gh>B/
YB0Ea'
Z|)y6C
`^"U98v
py92)8_TS
,<KH9j*
u$TRZ
SXW@,lE
kxVeu3so^
5A|px-
X'5ye8q
z`/7lMfU
ZZbNv[
kFGJ:!N
Daq%@t
tZcEL)
pktggn
59]9fK
Z4`KjHq_
Y$?3(p
%$''nH_K
ZVPYD)
cALHgCKZFT\
Ul{o/)4}t{Re}}
YGbZ[DJ
3]v[W]w
lg*_'^
\S{rWHgH
@@Y#>I
o{@L"%6
`!;g/`
EA>moO
@OhY"C{
wID7c9Z{
`e"Z4gv6H
b.,+1J|IP|2
t@z7=`
6gpq#G
wDQ~Qr'`o
&KT\!fh
0z8{=d?5;%S
D+:J/cg
&proMiE k
=dg~]i;L0r
W~hb-^p
r*lSgQ
|vcF$rX
FQ09S?
|:K9`ti
4s():g
rOjmnD2eYezL%U
Qh^CN9g
,A1f^H5
7ur-^E2y
$dA/gAB
[xTd3[WO
U(t_![5
6_!:~+~z3hTf
]Er*26
yvH~umU"
j.:xu:o>
uUc(Z8 7e
p*z&3[NDq
??w.VQ/v
t=df:y`l
V!m[HV
c'QkX$$MVJp
.$JRXtZT]
*w~_CHkMLUCV
hWW|lXyc
(fsL`gQ`
sCv[gP*
Co9-A(P
4H{YZZ
PzQ^^yONAY+a@V@C
4MdOkfI2M
Mn+Dhi!
yh:6ic
MWxTm]WRY#eh}q
DGNfifVU_"V/b
.tto?Nuko`j@+p
?7a)huo(
T2)%+P
F{={|0J^|
6^=.EgXpZL0I
<F0@dk
@1@mK4?(n,wun5yf
'J88q;+
' NG=I
D:TDHF
ZrDp*[
l&R1*cp*
kjxdY2C#
@yTFix
3 28~8
AO5XtLI
.*@k (ks
;d JXP
`hb~j@h
V48^XXXX]
H8( xp
H@0 P@
80PHxp
@8( h`
H@`Xh`
0(0((
0 @800
hXPXPXPXPXPXPXPXPXPXPXPXPXPXPXPXP`X`XXPXPXPXPHH
H@xp0
( ( ( ( ( (
( ( ( ( (
xxxxxxxxx
( ( ( ( ( (
0 ( ( ( 0
( 0 0 0 0 0 0
P@XH0 0 0 0 0 ( 0
( ( ( ( ( ( (
( ( ( ( ( ( 0(
0 0 0 0 0 0 0 (
H@`X`XH@
8(0 0 0 0 0 0(
0 0 0 0 0 0 0 0 8(H@PHH80 8(H@PH800 0 8(P@XHH80 0 0 0 0 0 8(
0 0 0 0 0 0 0 0 0 (
0 0 0 (
0 8(8(0 (
0 8(8(8(8(8(0 8(
8(H8H8H8H8H8H8H8@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0H8
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
MessageBoxA
wsprintfA
ExitProcess
GetModuleHandleA
GetProcAddress
VirtualProtect
VirtualAlloc
VirtualFree
LoadLibraryA
TextOutA
acmDriverID
CopySid
ImmGetContext
user32.dll
kernel32.dll
GDI32.dll
Msacm32.dll
ADVAPI32.dll
IMM32.dll
V S _ V E R S I O N _ I N F O
S t r i n g F i l e I n f o
0 8 0 0 0 0 2 5
C o m m e n t s
C o m p a n y N a m e
F i l e D e s c r s i p t i o n
F i l e V e r s i o n
5 . 2 . 1 . 2
I n t e r n a l N a m e
g o . e x e
L e g a l C o p y r i g h t
C o p y r i g h t ( C ) 2 0 1 0
L e g a l T r a d e m a r k s
O r i g i n a l F i l e n a m e
g o g . e x e
P r i v a t e B u i l d
P r o d u c t N a m e
P r o d u c t V e r s i o n
5 . 2 . 1 . 3
S p e c i a l B u i l d
V a r F i l e I n f o
T r a n s l a t i o n
l C : \ U s e r s \ L i s a \ D e s k t o p \ k K E n G 6 p S . e x e
C : \ 9 E 3 j d P 0 g . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ h W n A i A 0 s . e x e
C : \ w i w 4 b 8 k 1 . e x e
C : \ b c 4 8 9 1 b 2 1 e 6 a 4 5 3 8 f f 1 2 1 6 c 3 f b 2 8 2 d 5 6 e c 2 d 8 d b 1 f 5 6 d 0 9 8 a b 7 1 e 8 f 9 2 7 e 6 e a 3 a 9
C : \ U s e r s \ L i s a \ D e s k t o p \ g 9 c 5 6 V f Q . e x e
C : \ 2 2 d 3 7 a 7 f 1 d 4 3 0 c 0 4 8 8 c b 7 e c 4 7 2 0 2 6 b d 0 3 e 4 e b b b 4 e 6 5 e 1 c b 5 9 3 0 2 0 8 1 2 3 d f 9 8 e 2 4
C : \ U s e r s \ L i s a \ D e s k t o p \ Z U 1 j i R a 7 . e x e
C : \ b e 6 e 8 3 5 7 1 f d 0 e 0 0 0 a 6 8 4 2 6 8 a 8 2 6 2 0 7 5 4 1 d 4 c d 8 1 c 1 3 d b 2 5 2 b c f 5 7 0 3 e b b 3 c 1 9 f 3 0
C : \ 1 f 5 e f c 5 7 d 2 a b e b 9 a d e 5 d e 3 d 4 5 1 7 6 d a 1 7 f 8 7 8 e 9 7 2 3 e 6 3 3 2 1 f 8 a 1 4 5 2 e f b 6 e 4 9 0 1 9
C : \ U s e r s \ L i s a \ D e s k t o p \ z P F g x O z 8 . e x e
C : \ d 6 3 7 a f 5 6 2 f 5 8 4 c c 6 1 a b 1 5 a 2 a c d 9 f 8 4 4 2 8 b 2 2 a 1 0 8 a d e 7 0 4 2 e 2 4 3 7 3 a 4 b 9 f 8 b 0 f 2 e
C : \ b e f 8 7 4 9 c 3 3 f 7 6 3 8 7 f a 9 3 9 2 7 b 7 a d 3 4 f b 5 b 3 5 0 c 6 4 e 1 7 a e c f c a f d 0 3 5 4 c 1 4 0 1 b 3 b c 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ w i 7 g G y 6 z . e x e
C : \ V I D 6 5 0 4 1 8 2 9 7 . e x e
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 7 9 2 3 1 0 2 d 2 4 4 3 7 c f 9 f 6 0 5 c 7 d 7 f 2 3 9 9 9 8 a 0 9 e 6 8 1 d e 9 d 2 e a 8 8 e d 7 c 6 c 3 4 c 9 2 d c b e a 4 . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ 9 f u S f d I A . e x e
C : \ 7 a 7 9 6 2 a a 5 4 a 2 9 5 2 2 5 e f 1 d 6 6 5 a 7 8 1 3 6 e 7 1 8 7 6 4 a b f 3 a 3 b 1 6 7 d 2 5 7 b 4 6 3 0 b 4 2 d c 0 a 7
C : \ 0 f 0 f 2 d 8 8 7 d f 3 e 4 8 f b a 5 0 b c 5 7 3 e 3 8 d a 0 0 1 a 5 b 5 9 a 0 7 8 2 5 d a c f 8 8 6 6 1 e 5 3 7 a a 0 8 3 d 9
C : \ 5 f 4 2 4 9 d 7 4 3 2 8 0 9 0 0 f 1 9 b 4 6 9 1 d 2 8 2 0 9 c e 3 2 e c 5 4 8 7 c 4 a 9 4 7 c 2 f e 8 f f 9 a 5 f 4 6 1 8 c 0 a
C : \ U s e r s \ L i s a \ D e s k t o p \ n x h p v A M G . e x e
C : \ T i C l D q z b . e x e
C : \ e a 2 6 3 e b e 3 a b a 9 0 4 7 1 7 4 6 e 0 3 d 0 a 2 e 7 9 4 e 0 8 5 b e 2 1 b b c e 9 2 3 7 5 7 d e f e 0 7 a c 5 4 d 0 4 1 e
C : \ 9 a 1 e f 7 7 7 5 e 0 0 1 e b a c 2 3 1 7 f b b d a 3 1 b d 3 8 1 9 6 7 e f 0 b b e 8 8 7 9 1 b 3 7 8 f e f 6 0 2 7 1 9 3 4 3 1
C : \ d 6 7 6 b 8 c 1 c a b 5 5 8 f 1 a a 0 d 4 b e b 5 7 a 2 7 c d 2 2 f 3 9 7 b 5 5 0 9 c 8 a c 1 5 6 b 5 6 2 6 5 b a e 5 5 7 0 e 1
C : \ y E K y h i n 4 . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ e f h f 4 g u T . e x e
C : \ N B U o 2 O j S . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ w 0 X S 3 f T X . e x e
C : \ 1 7 a 1 4 c 3 2 b 8 4 2 2 3 6 5 e 7 d c 8 4 9 8 b 8 1 3 e 9 f b f c 2 3 f f 1 f 4 b 6 7 f f b 1 3 9 4 a c f 5 1 c 2 6 8 c 9 0 e
C : \ 8 9 a a 3 6 a 6 2 d e 1 8 f 6 4 0 d 6 9 0 8 c c d 6 6 2 5 8 c 0 5 2 0 0 d b 4 d d 1 d e f a f 7 1 8 e 2 5 5 4 6 c 3 7 d d e 7 1
C : \ f f 4 4 a 9 9 c 8 2 1 1 f b a f 2 4 c 4 c 3 9 6 2 b f 8 6 b 2 e c f 0 6 d 0 e d 6 b b 8 2 f d 3 7 8 a f 5 f 7 f a d c 2 4 7 6 0
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ q A k P g x z 1 . e x e
C : \ 2 b d 3 7 b a 4 7 7 8 7 4 d 3 f 9 c 2 e d 5 6 0 f c 0 4 d 9 1 6 4 a d e b 0 8 6 3 5 9 1 6 5 e 6 2 b 0 f 8 c 3 2 f 9 1 1 9 a 0 3
C : \ B e u L Y n v F . e x e
C : \ 3 2 3 1 f f 7 4 2 9 0 2 8 2 f d c 8 b a 3 3 c b f a d a 5 d 3 8 c 5 0 8 5 0 4 a 5 e 2 8 3 2 e 9 1 9 c 5 1 4 7 c f 3 7 1 e d 0 3
C : \ U s e r s \ L i s a \ D e s k t o p \ I B Y L u k u F . e x e
C : \ H q d 8 K J 6 f . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ b 5 X x s G T 4 . e x e
C : \ 2 f 3 e c c b a 6 5 d 4 0 e 5 8 5 a f 8 2 0 4 5 3 0 6 e d 0 6 2 d 7 9 d 5 6 a 9 8 9 4 9 1 5 5 0 2 e 4 e 1 6 3 5 c e c d 6 4 d 2
C : \ b 1 4 9 2 d 9 c 1 6 7 8 d 4 d f 6 7 7 6 5 2 0 a d 6 8 5 9 c 8 c 7 2 0 2 7 c 8 6 2 8 f 1 e 2 6 a 1 6 b 7 b a 0 1 8 d c 7 7 f f 8
C : \ f f 5 0 f 4 9 9 1 d 2 5 3 3 3 6 9 4 6 0 4 7 f f 5 e c 3 a 1 8 e 4 f d 4 e b 7 1 e 2 d 4 a 8 a c d b 6 0 4 9 8 6 e 0 f b 7 d 1 1
C : \ 5 e d b e e a 5 b c b 7 8 1 e 7 0 1 a c a 6 3 8 3 3 2 2 a 2 f 1 c e 9 7 3 d f 7 c 5 9 a 5 c d e a 3 d 2 9 4 3 7 5 1 0 1 7 d 0 1
C : \ 3 4 8 4 3 0 7 5 3 9 a d 9 e 6 1 2 e f a 3 8 9 d 5 8 d e a 9 0 2 8 2 f d 1 a 7 7 3 4 c 0 7 c 6 e 4 f 3 7 f e 7 3 7 e a 3 2 5 c 1
C : \ U F B p Z h 4 d . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ a i O Y 8 0 N 7 . e x e
C : \ B h 6 v S O 0 V . e x e
C : \ 9 5 1 d 6 b 0 6 e 0 b a 4 2 a 0 a 9 6 a 6 2 0 7 e 3 a 5 3 a 6 3 f 6 9 e 0 1 b b 9 a 8 a f b e 0 5 6 d c f 2 9 c 2 3 e c 8 9 8 4
C : \ U s e r s \ L i s a \ D e s k t o p \ J Q S l j I s D . e x e
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ d 8 2 3 d e a a 8 3 3 6 5 5 8 9 d 1 9 4 3 c 0 8 1 d a 6 9 e e e 1 f b 1 8 3 5 2 7 4 2 c a 1 f 8 d 4 7 a b 6 1 5 3 1 c 6 7 9 b f . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 3 6 5 y q 5 8 n . e x e
C : \ a 1 4 6 7 d 4 5 a f 7 4 7 1 7 7 2 f 2 b 7 c e 0 b 7 c 4 d d 1 2 b 7 f c 9 f 8 8 7 1 9 c c 3 1 e 4 f 1 5 4 b 4 b d 2 4 5 6 e 0 5
C : \ 2 7 E R C v C C . e x e
C : \ 4 d 8 3 3 0 a c 9 4 3 c 6 b 7 4 e 7 e e 2 7 b b c 3 a a 4 5 7 1 3 d 0 3 2 a 3 0 c d f 7 4 f e f f e f b 9 0 8 6 7 8 4 8 6 d f 0
C : \ p O s r U R _ n . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ X G B d z W M F . e x e
C : \ 6 8 K 2 5 z W 5 . e x e
C : \ a c 8 1 d 1 a c c 4 a 1 e a 0 6 2 4 5 0 a 0 a 1 b 4 7 e 2 0 c 5 8 2 2 9 1 e 4 0 3 c 9 3 5 4 6 8 8 d e f 5 b 9 8 8 e 6 1 7 8 0 0
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ v 0 M U H Z x f . e x e
C : \ 6 b f 1 4 5 c 7 b 9 0 0 7 9 a 9 0 a a c 2 7 6 2 1 c 1 c 5 a c 6 c 8 6 b 1 7 7 d 7 3 e 6 a 0 b 5 5 d 2 b 0 6 5 1 2 e 8 c d 9 3 9
C : \ b f c f 5 8 2 7 7 4 c b 5 0 9 0 3 2 0 1 e f a a e d 5 c a 6 4 1 2 4 4 4 e b 8 b 2 5 b 6 7 d 1 7 9 f c 9 b b 8 a c 3 1 f 8 c 9 c
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ x A b 4 F n 3 D . e x e
C : \ D c 1 h N U 5 2 . e x e
C : \ 6 e 6 7 8 d 7 0 6 4 7 6 8 3 c a e 1 1 2 d 6 4 7 0 1 1 b 6 c 2 f d 7 5 0 b f 6 0 d e b 2 8 d a d 3 3 3 7 9 4 2 1 3 5 e f a 2 c a
C : \ d c b 4 c d 8 e c 5 5 4 c b f 1 c e 4 1 a 8 4 7 0 1 6 0 4 1 5 7 d c 8 7 f f 7 a d 3 d 8 6 2 c 9 a f 4 b a 1 f e 8 9 0 6 2 d 4 4
C : \ a 6 6 4 4 f 7 3 f b a b 4 6 5 a b b d c b b d f 2 d 9 6 7 7 a 4 9 e 1 d f e 8 6 d 9 0 d 2 b f 3 6 e 5 2 3 7 2 8 3 1 c 8 6 8 2 8
C : \ e a 1 7 a 5 e b 9 2 f 5 c c a 8 f 9 a b 5 8 1 a 8 2 7 9 c c d 5 f a 9 a f a c d 3 f 3 7 0 d 4 a 0 f d 0 c 9 9 8 c e 0 8 b 6 b 1
C : \ R e V E P p e N . e x e
C : \ 4 d 0 7 a 2 8 a b e f 3 1 5 c 8 1 c 3 9 3 d 6 c 1 c 5 5 f f 6 6 f 6 1 d 1 7 1 9 4 a 3 a d 0 6 0 0 6 2 5 a 4 3 7 b f b e d 1 7 0
C : \ 4 c b 3 2 c b 6 c 5 f 9 b 6 9 5 3 3 4 7 8 a f 6 d e 8 c 9 4 0 1 c 3 c c 6 7 d 5 e b 1 5 6 2 4 6 f 7 c 0 f 9 0 0 5 c a 2 a 4 7 5
C : \ 1 a c d a 0 1 1 0 b b a a a f 9 0 6 3 b 5 0 9 f e d 3 7 4 a 7 7 a 7 1 8 1 d 6 5 b 1 6 7 6 3 6 c a c 6 8 e 3 7 f 7 1 f 6 b 4 2 c
C : \ c f f 5 0 d 0 6 9 d 2 f 7 5 6 5 8 b 9 2 d 8 9 b 8 b c c e 7 f 2 6 1 b e e 4 2 0 9 d 7 5 e c a f 0 f 6 1 1 1 9 2 a 9 4 7 6 5 2 9
C : \ U s e r s \ L i s a \ D e s k t o p \ 1 m I v a q r E . e x e
C : \ M I O z e b g 5 . e x e
C : \ 7 a 4 4 3 9 c 2 2 4 f 2 9 7 4 5 4 d 7 d e d a e 7 1 6 0 2 2 5 c 4 1 2 7 d 6 6 9 1 8 a 0 2 5 c f 1 2 c b b 4 f a 5 d 9 e 9 2 5 2
C : \ 2 4 e 4 6 9 3 7 1 8 1 8 1 d 4 a 6 3 2 c a 3 0 1 2 e b a 3 8 d b 5 0 e d 6 9 1 3 1 9 4 1 a f 2 5 3 7 3 7 a 9 d 1 9 b 0 2 1 9 4 1
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ 2 5 q f t 0 M 0 . e x e
C : \ W w c j U Z 2 4 . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ f P P 8 E U y 2 . e x e
C : \ 7 5 0 6 4 e b 4 1 c b 3 b 6 0 3 7 c 8 e 1 a b 4 a f b 6 3 6 5 6 2 3 b 8 3 d 8 2 1 1 5 b a a 9 1 f c 3 6 b 9 3 7 9 4 b 6 a 7 9 e
C : \ 3 7 1 d 1 e 9 2 4 f 5 9 9 9 5 6 2 e 9 0 5 c 1 1 3 5 2 a 1 f 6 0 0 f b c e 2 4 8 a 2 0 d 0 8 7 8 1 b 4 4 4 9 2 8 c d b d 2 4 c d
C : \ b 8 4 9 a 7 0 9 a 1 c 6 9 c 8 f 8 0 4 a 8 c 7 f 2 0 4 b 8 3 7 f b c f 8 8 4 9 5 c 5 7 9 8 b 8 7 f 3 2 0 2 e 8 d 6 1 4 4 f 5 b b
C : \ 8 p z i O A Z 5 . e x e
C : \ 0 4 f 7 9 5 c 7 7 3 f 0 8 4 c 5 1 5 2 a c 3 8 7 e 9 c 0 c 8 8 7 9 1 7 7 c 6 4 8 c d a 1 e f 5 0 a b 6 4 d 1 7 c 8 0 8 6 7 8 b 6
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ e d J y Y D N x . e x e
C : \ m 6 m w 0 1 o T . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ j v C 3 K j 6 F . e x e
C : \ a 2 1 3 5 a 4 0 7 4 b f c 7 7 8 e 1 f e 1 8 e 5 2 c 8 f 8 8 5 5 7 1 c a 4 7 9 a d e 1 d e 6 0 6 e b 6 3 3 8 5 a c b 2 f b a 9 5
C : \ E T J T i T X A . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ d d 7 d 6 c 1 e a 9 3 0 8 d 7 f 1 2 5 d c c a 1 e f b 4 2 1 f b 3 d 4 1 1 7 b c 0 d a a 4 4 0 5 f f 2 1 2 5 a 9 3 5 1 c 1 7 d f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ f f 4 b 9 3 a d d 7 0 0 5 d c f 7 9 3 4 e a c 8 d 6 0 5 f 8 e e 1 d 7 b e 7 3 0 0 9 8 4 4 7 3 4 4 5 d b 3 9 b e 2 8 8 b 7 a 0 6
C : \ 3 7 a a d f e 8 5 2 3 6 c b 2 8 9 6 6 3 a d 7 0 5 9 f b b 0 e 1 f 6 d f 6 4 3 9 c 9 e 9 f f f 7 f c b 7 9 d 1 4 b d b 4 4 a 1 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ d C N K H S L w . e x e
C : \ d f 1 8 7 2 2 7 d 2 9 9 2 3 3 d 4 2 c b b d 9 5 3 d b b 7 b e 3 9 f 4 0 f c 4 9 2 e 0 c 8 2 4 8 5 5 1 b c b 5 8 0 2 e e 4 6 5 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ 7 c 7 7 2 1 e f d e 8 8 e 1 7 a 9 b f 9 a 5 8 0 3 5 5 2 0 1 7 e 4 4 4 6 0 c f 8 1 c b 0 2 b 8 0 b 6 5 4 5 6 a 2 d 1 c 5 9 9 9 c
C : \ b e 9 8 6 6 c c 1 b a 6 2 9 2 4 e 2 d 8 5 2 a c 1 0 b 3 8 2 d 7 c 8 2 a 4 0 d 8 2 4 5 b 0 4 e 1 9 0 7 7 a 4 b c 5 6 c 4 c 6 e e
C : \ 8 m O W j 7 q C . e x e
C : \ 0 f b 4 0 8 1 e d b b 5 2 5 e 5 f d a 3 5 b e b 8 2 2 8 2 d e 2 3 e b 9 5 5 8 f 2 6 3 9 9 0 b 8 d a 8 7 3 c 8 f 8 7 f 2 2 7 5 8
C : \ 0 9 0 4 5 9 7 7 6 e 2 0 1 1 0 9 9 e 0 e e b 0 2 c 2 e 1 0 4 e c 3 5 d 8 f 9 3 a 2 5 e 2 8 3 c f d 7 0 8 3 b a 1 9 c 1 4 2 6 3 c
C : \ _ s C N a v u x . e x e
C : \ 6 0 c 4 c 2 b b 6 9 8 e 5 5 5 6 5 1 9 7 a b d 6 c 5 3 1 6 b 0 6 d 9 3 4 e 0 8 b 2 e e 7 b f 7 9 7 7 c 2 6 f 2 5 8 e 1 8 7 4 8 e
C : \ 7 f b 0 6 1 5 e f c 1 8 7 1 8 d 2 2 8 3 d 6 2 3 d a 7 7 6 9 8 2 6 5 3 1 d 7 7 2 1 d 6 6 0 5 b 2 f a 9 4 d 7 a 8 8 a 0 d 9 3 5 b
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 1 6 d c a e 8 9 8 b 8 0 0 4 b a c 7 f e 1 f b 4 a 1 3 5 3 8 f 3 b 9 4 c b c a a b 3 9 1 6 1 4 5 5 9 3 1 9 4 5 b d 2 d b 4 d c 5 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ 5 4 6 5 5 9 8 3 4 4 9 9 3 c 4 4 d 5 9 e f 2 b f c d 2 7 5 d b f 1 9 e 6 2 9 3 9 5 e 7 9 0 4 7 d d 7 2 e f 0 b 3 f b 9 e 8 a 7 9
C : \ _ t N K u f a 0 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ g o g . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 e f 5 e a 4 8 4 a 0 8 2 0 0 1 _ b u d h a . e x e
C : \ 4 d 1 a 0 3 c 5 c 0 3 c 3 5 0 2 7 e b 5 3 d 5 0 6 f a b e 1 9 1 4 c b e 1 d 8 d b c c 2 0 0 5 1 5 4 5 5 e 3 0 5 2 e 1 2 d a 6 8
C : \ I E E J m z k o . e x e
C : \ 8 e d e 8 6 1 e 6 c b 1 e 2 d 9 7 b e c c 8 9 e 9 7 f c a 6 a a d 7 1 d 7 f b 0 7 d 9 5 0 8 6 9 d 5 c b e f 8 6 9 9 5 c 8 a 5 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 2 8 6 0 e a 0 0 a f 1 9 b 1 2 e c d 8 9 4 8 f f f 1 3 b 4 4 a b 5 2 a 1 5 1 1 f 7 5 2 7 7 a 5 a a 3 d e a 6 a d 2 0 0 7 4 4 d b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 8 3 6 9 4 d d 6 6 2 0 d 6 5 9 0 9 e 9 d c d c 5 5 c d 9 e b 8 e f 1 8 d f 0 8 a 0 1 d 5 6 8 d 2 1 5 9 d 0 e c 3 a c a 2 5 b 3 5
C : \ X q p l m 8 4 c . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 5 7 6 c 7 2 f 1 4 4 0 1 d d 8 1 a 8 1 2 9 0 a 7 7 e 6 1 4 d 2 e . v i r u s . e x e
C : \ 0 a 7 7 6 1 4 4 f 7 c 9 9 0 3 0 7 3 0 1 9 7 f 9 a e 1 2 4 1 2 c 9 9 9 e 3 f a c 4 2 7 9 e 1 2 a 2 3 4 0 0 3 8 c 6 b c e 3 9 b c
C : \ 2 9 e 0 8 3 a b 9 f 0 a d 8 2 1 5 a 4 e 7 c 7 b 8 c 1 f f d 6 6 d a a a 5 1 3 5 a f f 2 9 0 6 c d c 9 0 3 0 6 a 2 8 b 3 d 5 0 6
C : \ 6 b 8 2 5 4 6 4 1 d 3 6 1 a 7 2 5 0 e 3 e f 9 2 e 4 d 2 b 2 5 1 a f 8 f a 1 4 7 a e 6 5 0 7 e 2 3 4 e 5 c b 2 9 f 8 0 0 c c 6 f
C : \ e d 6 8 4 e 6 0 0 2 9 3 a 8 4 0 9 6 1 c f b 1 5 7 4 9 3 3 2 1 7 e a 5 c 6 f 4 d 3 6 c d d b 4 7 1 3 3 7 b e 2 a f 1 8 9 f 2 2 0
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ G D 5 F y B f i . e x e
C : \ c b a 7 a 5 7 2 8 7 1 4 1 2 9 c 7 e 9 1 6 4 c 6 1 b 3 3 7 a e 8 c d b 6 3 2 5 6 b 4 8 1 b e d a 9 9 2 b 0 b 6 f 1 2 0 f 7 3 f 2
C : \ e d 3 9 5 1 6 7 d 7 6 b 6 4 8 6 5 2 9 4 0 3 0 2 b 1 1 d 5 2 2 d c d 0 1 6 0 3 a 0 e 7 b d 6 c 6 2 1 f f 6 f e 5 d 2 c 1 8 8 5 9
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 1 A 7 D p n k Y . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 0 2 2 0 f 2 0 c 4 a f a 2 f c 8 0 9 1 5 0 6 b a 9 5 4 c 0 7 c 4 8 6 9 1 a f 1 e 3 6 3 e 4 0 2 e f 9 e 6 3 2 d 4 4 e c 2 8 3 b . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ m 3 o D m 6 5 L . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 8 5 4 2 3 9 3 2 0 f d 4 d 5 e 7 6 3 0 6 e 0 7 0 c 3 1 0 b 2 b b 4 5 a 2 2 7 f 1 5 1 4 e 7 1 b e 6 b 0 5 d 1 0 9 8 f b 2 f 6 8 . e x e
C : \ U s e r s \ a r y a \ A p p D a t a \ L o c a l \ T e m p \ 2 5 5 b c a 7 a d d 3 e c c d 5 f 1 6 a c a 4 0 8 b 3 e 5 1 8 5 e d 4 6 a 5 8 1 . e x e
C : \ e m N s X 6 L _ . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ S O N H 3 3 h g . e x e
C : \ c 6 b a 3 0 f 6 6 1 b 6 8 c 3 5 2 0 b 9 3 b c 7 1 1 0 c 1 a f d 6 8 a 7 d 8 4 f 3 1 3 e 2 b 7 b 3 9 3 1 8 8 f 8 8 2 0 9 0 a 4 9
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ x 7 N n h P n L . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ 8 9 1 0 e a 3 5 c 5 7 4 2 e 3 6 a 0 c 9 6 4 8 4 5 2 b 9 5 6 2 5 5 0 f 5 7 6 d d 9 6 4 f a 4 0 6 5 4 1 9 f 4 d 4 e c f d 9 c 2 b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 9 8 2 1 0 e 7 8 b 1 e 2 2 7 c _ b u d h a . e x e
C : \ 0 2 1 0 c c c 8 1 4 3 c a f 5 5 6 0 d d 0 5 4 e 6 2 c 0 2 7 8 d 9 e e 4 e 3 5 d e 5 a 3 8 a f 8 9 3 1 9 b a 1 1 1 3 6 4 1 6 e d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ q h 2 R F j b x . e x e
C : \ 8 d 5 6 6 8 5 7 d b 6 f d 9 a 4 6 9 d f 0 d 8 4 2 4 c 3 9 6 f f c 8 0 3 c 0 6 1 6 c 6 6 5 a f 9 f b d 8 1 e 1 2 c e d 4 8 b 0 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ j i i C F L e C . e x e
C : \ 2 8 4 7 9 b c 2 f 6 4 7 d a a 1 e 7 c e c 7 4 2 3 1 1 2 e 1 f 2 9 5 d 0 6 a 7 d 7 a f 7 d f 1 2 f 8 f 4 e b 1 f 6 c d 4 9 1 b d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ t j 5 1 n O A s . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 3 d 4 2 d c f e 1 4 d 8 e 6 c 8 4 a f 4 3 6 b c 5 3 e e e 0 1 9 8 9 b a 0 5 7 2 4 7 3 8 9 8 f 3 7 f 1 5 c e 0 c 2 6 e b 3 7 f . e x e
C : \ a e e 8 9 4 a 1 c c 4 0 c 1 c 7 3 1 1 0 0 2 e 0 c a 0 a 8 8 8 1 1 5 7 5 1 d 6 c 9 d f d 3 d 2 2 5 e b 6 e b d 8 0 a 0 6 f 2 4 7
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 6 W v H w b f i . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 9 2 f 0 7 a e e 1 5 f 6 6 b d 3 2 a b 5 f d 7 e 2 9 8 3 6 8 c 8 0 f d 6 2 4 d d b 8 f b 8 a 7 e c 8 d 6 7 5 f b 4 d f e 0 5 4 e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ d 7 6 8 b 2 e 9 a b 4 5 a a 7 e 5 c e 1 b c b 2 b 5 6 c 0 f 9 9 3 7 6 e 1 2 a c b a 3 5 3 b c 0 1 e 8 b e 6 f 5 0 6 8 b 6 3 5 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 2 b 9 2 a 8 2 3 5 5 8 b 7 6 4 _ b u d h a . e x e
C : \ b 7 6 c 3 8 f 9 8 5 b 9 f d 0 a f 6 5 3 4 2 0 e 5 e 8 1 e d 8 6 1 7 6 3 6 5 9 a 6 5 d 6 6 2 3 2 3 e 2 d e d 7 8 e d 9 6 1 4 b 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ q S V R t T X s . e x e
C : \ 1 8 e 0 2 6 2 e a 9 9 8 c 2 5 e 2 e a 1 2 4 9 4 8 4 0 a 1 b d c 7 7 8 d c 5 5 4 e 1 7 7 b 7 0 8 c 6 6 c a e e 1 9 6 7 f e b 1 7
C : \ 1 8 6 c b 2 a 2 b b 3 2 d d d 5 2 f b d 5 b f d 5 5 e f b 4 c 0 2 6 4 a 4 3 5 1 1 b 2 7 5 f e 4 8 7 1 5 2 e 8 1 1 e 9 4 e 4 0 2
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ y f W g 3 k U T . e x e
C : \ b 3 f 2 c a c 9 8 b 0 f 8 1 e b 3 1 f 8 9 5 3 e 9 2 c e 9 6 1 f 1 8 8 0 6 4 2 1 1 6 f 7 c 8 a b c 9 c a d 7 5 b c e 5 5 d 5 3 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 2 f 9 9 e b f 6 2 6 b 9 3 a f _ b u d h a . e x e
C : \ f c 5 e 0 4 4 7 2 0 a 2 2 0 f d 1 1 4 e 1 6 a 8 7 8 4 7 3 1 4 c c 6 4 e 2 5 5 f f 5 0 0 3 5 c 3 2 c e 4 2 0 6 3 1 a c c e 9 5 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ d 5 9 3 6 5 5 8 d 8 9 0 9 2 5 a c 7 2 c e 8 9 5 b f c 7 0 d 4 d 4 c b 8 e 9 8 5 b b c 9 e 2 7 0 1 9 c 0 9 6 5 4 e f 3 7 3 1 1 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 9 6 c 7 c d b 8 b c 5 e 3 8 e 1 0 d 6 5 f 9 3 1 0 7 4 0 b 7 1 d 6 2 f 3 c 6 a 5 9 e e e 5 2 d 5 0 b 4 f 7 a e c 0 c 6 3 8 b 9 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ d 9 e 3 6 f 7 f 3 3 2 2 0 1 6 3 9 1 d 7 a 3 c c e 2 5 e e c e 8 6 e b 3 e 0 a 5 4 5 3 0 4 7 b b d 4 a d 7 4 3 b c 7 5 9 2 c 7 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ a f b 8 d d 7 f 2 6 9 0 a d 9 1 9 b 6 7 5 8 2 1 6 f 7 3 6 9 6 e a f 0 e 6 7 c 6 6 3 e e f 3 d 9 4 b 0 c 3 f b e 9 a d a f d e c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ e 7 0 3 8 4 f 6 8 3 9 8 0 c 1 a a d 7 e c d 5 f 4 9 2 d 1 0 d 4 0 7 2 5 f 8 2 d 7 f b 2 8 6 0 b 2 5 c c 8 3 2 f d b 3 e 4 c a a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 8 c 9 3 4 c 1 1 8 3 e 4 d 2 6 1 b 1 2 9 9 1 4 1 3 4 4 3 5 0 e 0 8 7 a d 1 0 d 6 8 0 d 9 2 3 1 5 6 4 5 8 b 2 3 0 c e 9 5 1 2 1 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ a 5 2 1 3 b 2 3 3 8 0 b 8 2 a 5 9 4 d a 0 6 2 a 4 c c 5 f d 4 5 b a d e 1 3 4 a a 4 a 0 e 1 9 4 f d c 1 7 5 b 5 d 4 c 4 d f 4 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ f 0 e 2 1 5 b 5 e 9 b f 6 3 4 4 5 d 2 8 5 e 2 4 4 8 4 1 a 8 5 e a 8 6 7 8 5 8 3 a 1 1 8 9 7 c d 0 f 7 b e c d 3 4 0 e 3 5 4 3 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 6 8 1 8 2 5 e 3 5 a 0 7 d 1 8 f d a 1 1 4 c 6 8 4 3 3 0 6 9 8 7 7 2 5 5 8 7 4 b 0 2 0 d e a 3 6 f 4 6 7 b 9 2 d 2 6 0 e 7 2 c 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 2 b 0 9 0 b 7 0 d e b 5 7 8 2 2 5 3 4 3 5 6 3 3 4 2 6 6 5 d 1 c 3 c 1 7 4 d a b 5 6 e 5 2 6 f e b a 6 8 c 3 6 3 0 6 e 0 e 9 7 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ n k s Z p S 8 n . e x e
C : \ f a f 7 3 8 3 2 5 d c 9 2 d 6 d 1 0 2 a b 6 f b 4 c 3 5 9 1 1 5 c f 2 1 b 4 b 8 1 a 9 3 8 1 d 0 4 b 0 1 6 5 6 a 7 b 3 3 9 0 0 e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ 0 8 1 2 7 7 0 c f b 1 e 6 a 9 9 f 3 7 b 8 3 0 2 2 f e f e a 6 0 f 0 6 2 2 d 8 9 2 e 0 0 7 d 6 e b a 0 4 e 8 0 0 9 4 1 5 8 b 8 f
C : \ 6 9 d f 1 4 7 8 1 1 5 8 1 2 5 a 6 d 9 2 c f e 1 6 8 4 8 6 4 4 5 4 3 e 1 2 1 f 1 c 0 4 2 f 7 4 6 c 3 c c 2 9 d 3 3 2 7 3 7 8 e b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 6 9 d 5 1 1 b 0 f e 9 3 c 6 3 d c f 1 8 c 5 6 7 8 e 4 5 a 7 f 7 2 4 2 c b f 8 0 5 2 4 f b 4 2 0 e e f 8 1 7 e 7 9 5 0 7 8 c 8 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ d 5 5 c 6 2 c 4 f e 6 c 5 3 7 c 7 4 2 c c 5 7 0 7 c f f b 8 a 2 3 3 2 1 a 4 c 1 c 4 e 5 9 9 b 9 6 b e 6 0 6 5 a f 3 6 5 1 f 4 c
C : \ e d e 0 9 4 3 d 3 d 1 4 0 c c 2 3 2 8 3 2 b 8 c f 2 d 7 4 7 a b c e 2 e 0 4 f 7 a 9 8 d 3 a 6 c 5 9 1 2 3 b 6 e 9 3 6 2 7 6 a c
C : \ b 4 3 1 b d f d 3 c e 4 1 b 5 4 a 9 1 d a b 1 c 9 f 2 1 e 7 a d 8 6 9 7 a 4 4 9 c 6 e c 1 5 b d e 0 5 2 a b 4 c f 8 7 e c 8 c 2
C : \ d d c 2 b e 5 7 b 1 8 4 6 6 3 0 7 e f 7 0 3 c b 1 0 0 6 a 5 e c 8 4 2 a 1 4 9 a f a 6 e 4 6 b b 4 4 e 1 3 2 0 8 4 5 6 6 8 1 2 6
C : \ d 6 1 a 5 1 8 b 1 0 6 7 1 7 1 2 2 6 c d 5 c 0 e c c 2 b a 5 8 e 3 c 6 f 8 9 2 9 3 8 9 7 1 d 3 6 8 2 4 a d 0 7 3 4 0 4 0 c f 6 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 4 4 b b 7 d 3 6 d d 2 c d 4 5 9 a b 5 4 b 2 9 e b 2 0 2 4 f b 7 0 1 9 9 3 8 8 e c e 9 7 d e 4 7 0 e 7 f c b 3 6 d 8 e 4 4 1 f 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 5 8 f c 2 e d c 7 2 b d 5 5 e _ b u d h a . e x e
C : \ c 4 a 3 3 4 f c 8 5 b 9 d 7 b 6 d 0 2 4 e c 9 2 b 4 8 5 c b d 4 1 d c b 5 b a 7 a 7 5 9 c 7 4 5 9 a 5 8 1 a c 7 4 d 6 a 7 a 7 a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 9 1 c 1 1 7 4 a 9 c 2 1 8 0 8 1 4 c 3 2 5 e a 9 8 4 1 1 a 0 e a c 0 d 8 b 1 6 c 9 9 a f d 5 3 9 7 e 0 a 9 d 5 0 4 6 a 3 a f 3 d
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ f U e 3 A o S N . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 3 3 1 8 a a a 2 2 4 3 9 e 3 f d 9 6 a 5 5 d 4 a 3 f d c e 1 9 1 f 5 f 6 9 e c 4 8 a 7 0 3 c c 8 2 f 7 5 a a d d c 5 0 1 b a e . e x e
C : \ 6 c 2 e c 8 d f 6 6 2 d d e c 6 a a b f a 1 9 3 9 d 8 c b 6 8 1 1 2 f f d 6 2 f 0 8 4 4 5 0 0 0 5 a f 1 b 7 5 9 e a 8 2 b c 1 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ a f 5 4 5 f 1 1 2 0 a f 0 1 b 7 3 1 0 b e f 1 4 e 0 e 6 5 1 6 c a 4 a 2 f a e a 7 9 c 6 6 2 e 0 3 0 8 e e b 3 d f f 2 9 5 6 0 7
C : \ 2 6 6 e 5 e b b 0 4 f a f b 1 0 2 2 3 6 f a a e 4 7 5 b d 7 8 4 8 9 4 e b e 5 9 0 e 5 4 a 3 d f a 1 d a d d 4 1 d 1 7 c b 8 7 c
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 7 7 b 8 8 b 9 c 6 d 7 f 1 4 d 2 _ b u d h a . e x e
C : \ 3 c a 3 4 6 8 7 d 6 d 0 6 1 f 6 1 b 4 2 d c 3 6 4 e d 8 f d 1 7 9 2 e b 0 0 1 3 c e 3 6 4 c 8 c 3 9 e 5 e b d 6 5 2 f f 4 b e 7
C : \ 5 6 d c b 3 c 9 a 4 b 3 4 9 7 5 5 6 e 9 3 0 3 0 6 8 a 5 7 8 e d 9 f b 4 9 8 7 5 c d e 2 2 3 8 5 c 6 0 e 7 4 7 7 f b d 1 c 2 6 6
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ d 3 B J b Q l v . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 c d d 9 b 4 7 c 2 5 1 a d 0 4 _ b u d h a . e x e
C : \ 7 7 b 9 d f 5 d 4 c f d 9 1 4 9 a 3 4 d 5 7 1 6 a 8 6 4 2 2 2 9 2 8 1 4 5 1 6 8 e 5 1 d f c 4 a 2 2 f d 9 4 b 8 e 7 f 5 2 1 1 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ 9 d 4 a 0 a b 8 7 d b f b b 2 4 3 2 7 5 0 b 6 1 3 5 e f 3 1 7 4 d 8 f 6 3 2 b e 0 0 a d 0 c 6 0 4 1 c 9 b c 7 0 b 0 0 a d 2 d b
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ N P k Y H k B r . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 5 a 6 6 b b 8 b 0 d 4 d e 5 0 9 7 e 6 9 8 3 b 2 8 f e f e 2 2 1 4 3 a d 3 b a 2 3 e 2 8 0 5 3 f b 7 c 2 e 4 8 d 7 3 2 4 e 5 e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 6 f 0 1 9 1 2 8 8 7 f d 1 3 f 5 _ b u d h a . e x e
C : \ e 4 1 d d 2 9 7 0 c 6 0 9 3 9 a 1 1 5 5 3 b 5 1 6 9 0 8 b 6 4 9 9 2 0 0 e a 6 a a 8 6 2 a f 9 a 5 8 e 6 1 9 0 1 2 1 2 9 8 8 4 b
C : \ 7 a 8 b d d 9 3 6 f b 5 e 6 d c a 9 2 8 5 7 a f 8 3 5 5 9 1 8 5 b b 4 d 9 3 2 9 9 7 2 3 a 0 1 e 3 0 5 7 8 f a c 8 9 7 b e a 2 f
C : \ 2 d 2 0 4 9 c c 8 b 9 b 9 4 6 7 f 7 3 4 9 6 1 2 7 9 2 5 6 0 8 a b 9 0 3 5 1 0 7 e 1 0 a 6 c 8 c 1 f c 7 2 b 5 a 3 8 1 e 6 1 d 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ Q B V 0 Q C b 2 . e x e
C : \ 5 2 e 7 1 0 c 8 2 6 2 9 f 7 a f 9 2 9 a 3 c 0 d c f 5 1 b 0 5 0 7 2 e 4 a 9 a 3 7 a 9 2 1 f 2 7 3 9 d a a 3 7 d b 1 f a f c 4 1
C : \ b 2 c d d 1 0 d 3 f 6 f 4 5 2 d d a 2 d c c e 8 7 9 2 a 5 d 4 b 1 a 9 b 8 8 0 0 2 3 6 c 2 e 8 c 0 6 e c 7 6 c 6 2 a 1 4 a 9 5 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 5 1 3 b 8 2 d 6 0 0 9 8 d 2 0 f _ b u d h a . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 6 g J r n j o x . e x e
C : \ 3 3 8 6 f 9 a 2 3 f 4 8 6 6 2 a 1 5 d 7 b 5 b 4 0 3 1 0 f a 3 d 8 a 6 0 f 5 e e 1 a 7 a 1 d 9 6 b c c a 7 8 9 6 f 4 9 7 c f d 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ f 8 6 2 e e 4 4 d 0 0 f 4 2 6 a a c e 8 e 8 d 5 e 6 3 1 c 3 d a 9 2 c 7 1 c b d 5 d 2 d 9 f b d 5 8 6 6 7 f 4 6 6 7 3 e 4 d 4 0
C : \ 4 c 0 5 9 c 4 0 d a 5 3 5 4 d e 6 e 4 0 c d 4 0 2 0 6 8 f c 0 b d 5 4 2 2 d c 7 e 8 e 3 b 4 e 4 6 f a e 7 7 e 5 e 9 5 b 2 2 1 c
C : \ d 1 f 4 e 2 c 2 7 d 4 3 e a 2 a 7 4 d d f 5 6 4 8 3 d 8 c 0 a 8 b a 4 8 f 6 9 4 2 a b f 3 7 b 3 1 9 f 5 9 9 8 4 0 5 4 c a 8 d 9
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ r d m a c W R R . e x e
C : \ 6 d 2 f b 1 8 b 5 9 2 8 3 7 9 c 4 d 5 a 0 c 5 f b 6 c c b a 6 0 f 7 d a e 6 1 6 2 a 4 9 7 d 0 6 c 9 2 6 8 3 3 2 b 5 e d 7 b a 6
C : \ b d 8 e f 5 d 7 a b 4 4 b a e 4 5 a 8 d e 7 5 3 c 7 f f c 7 1 e 7 2 f 6 1 d e 4 f f e d e 3 a 2 5 3 a e 8 6 d 6 8 a e 4 8 a 0 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ p n n U M h C f . e x e
C : \ c 2 6 4 a 6 7 0 7 0 b 4 5 b a d 4 f d 3 9 7 f c c f 1 2 3 f c 9 8 4 e d d 6 e 5 4 7 e 7 2 b b a b f 0 9 7 f d 1 8 4 6 4 6 9 a a
C : \ a b 6 3 b 4 8 3 d 6 6 0 4 5 3 7 8 3 3 7 a 4 5 d 7 2 c 6 7 a 3 4 e 6 1 3 5 8 9 2 e e 6 5 2 a 7 5 b 4 0 5 b 7 b 0 8 6 8 0 6 5 8 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ T I R O I B a f . e x e
C : \ 9 3 b 0 8 a 7 c a 2 c 6 0 0 a 4 b c e b 8 5 f 2 7 0 c 1 7 9 c d 4 9 b d 4 c 0 6 4 1 2 1 7 1 5 0 0 6 0 9 f 4 d 7 f d 2 a 3 e d 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 3 z j o U y 2 j . e x e
C : \ 0 1 9 1 0 4 3 3 8 5 2 e 3 9 0 a e 3 8 4 a 5 e a c 7 b 8 b c e 4 5 3 9 7 7 a 7 b 5 0 d 5 6 f d 5 f 7 6 5 5 8 6 4 f 3 9 b 0 7 9 6
C : \ e 9 9 b f 0 6 0 2 f 1 2 d 3 7 6 1 2 8 9 1 e a a 8 e c 9 9 2 0 6 d 1 4 e d 3 2 2 6 1 4 1 a 7 3 0 5 0 4 0 1 e 2 4 d 1 a 9 7 7 6 d
C : \ 2 5 d f 2 b 7 1 9 7 8 f 6 2 5 4 b 7 4 b 0 0 1 b f 3 3 8 b 5 8 d e d 3 a 4 d e e 0 d e e 4 7 6 d a 2 6 7 8 1 b e e 4 8 5 f 4 3 3
C : \ 0 6 6 8 6 0 c 9 2 d 8 0 9 b 5 6 e 1 f 2 6 e 0 e 8 e 6 7 6 9 2 e b b 0 c d b d a 0 8 c 3 3 9 7 3 5 a 9 6 2 8 5 8 c d 2 e 5 3 d f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ a f d c c 8 1 c 3 1 8 4 5 f f 6 d 1 c a a f b f 6 e e 2 0 b d 2 c 3 c c 8 a 4 3 8 8 c 0 8 8 8 a 3 8 1 f e e 4 d d 2 b 0 2 4 8 f
C : \ 4 e e f e 4 9 4 0 2 a a 0 3 2 1 9 8 2 2 7 c c 7 e 2 4 7 d 9 2 2 e e 6 8 3 0 9 3 6 e d e 1 6 5 9 b 4 6 1 1 d b e 6 2 f 0 d d 7 8
C : \ e c b 3 4 5 d 6 2 5 8 c 7 9 2 f b a 1 8 6 1 d 6 6 1 e 3 9 3 2 0 d 1 d 7 3 f 2 d 5 7 a 2 f 2 7 7 8 6 d a f 5 c 9 f f a 8 d a b 7
C : \ 2 2 7 e d 0 6 9 8 1 1 8 1 d c d e a 8 1 9 0 b 5 7 9 6 9 c c 1 a 7 d d e a 3 b 8 8 2 9 7 4 2 b a 0 7 9 f d b 8 6 f d 7 6 d f 4 5
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ v C 0 j g d T 5 . e x e
C : \ 5 3 0 1 8 e f c 1 1 f b d e e 6 a 1 a 4 4 4 5 7 1 a 8 f e 4 0 f 9 e 3 5 6 e 0 2 6 4 0 4 7 f f 6 1 b b 0 a 4 4 f a 2 b d c 0 8 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ e 1 b f 7 9 c c 8 e 6 3 b c 3 b 9 3 4 3 5 7 a e 8 1 7 e 0 7 1 f f 4 6 1 c c 6 f c 7 3 6 a 7 8 2 c 7 e c 9 e 6 d 8 6 a 2 6 a d 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ X k A b t U k W . e x e
C : \ 5 0 3 6 4 d d a 4 1 9 2 0 4 3 4 7 4 9 f 4 5 e 2 8 2 8 b 2 2 7 5 a 5 c d e 4 b 8 4 c 5 5 9 6 e 2 b d 9 7 2 6 2 f 7 8 6 5 4 6 8 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ a e 5 9 e 6 d b 1 d 1 f f 7 5 0 e 0 2 1 6 9 0 6 2 e 0 b 0 e 8 d 5 9 5 b d 3 b 4 5 b f 6 4 b c b 2 f f 1 9 9 d 6 1 3 5 0 0 5 2 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ b u d h a . p e 3 2
C : \ a f c 1 f 9 2 b 7 c d c e c b a 1 a d e 7 2 f 4 c 1 c a b 7 0 d f 6 c 3 9 4 e a 5 7 e 9 0 d 0 2 8 4 3 a 2 e e f 5 5 4 5 9 6 1 b
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 3 E T 7 4 3 X l . e x e
C : \ e f e a c 8 0 7 d c 2 f d c f 2 1 c 6 7 e 7 c 6 6 2 2 f c f e e 6 8 e 0 c a 6 6 0 f 8 8 9 6 c 3 c e f a 1 a 2 0 1 9 b 1 4 a 6 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b u d h a . e x e
C : \ 1 2 3 6 9 f b 4 6 a b 8 b 9 1 c 1 8 a a d 9 b 1 b 1 e 6 7 3 5 4 0 0 b 6 b c 1 9 5 7 e 7 0 e 5 c e 5 6 0 7 4 e 0 c f 5 3 5 3 0 2
C : \ 7 0 9 a d 1 6 9 1 d 5 c 5 3 7 8 a 3 3 c 6 8 e e f 7 6 9 c 1 f 4 a 9 3 2 7 d 8 1 a a 4 0 b 4 6 7 5 c 5 b 6 2 8 e 8 9 b 8 a 9 a 2
C : \ 0 f 7 2 1 1 7 7 b 6 9 d e a c f 9 e d 3 d 1 8 0 5 c a 5 c f a 1 1 8 0 2 3 0 6 7 4 1 5 c 2 c 1 6 a a 2 3 e 3 4 f d 5 5 3 1 8 0 5
C : \ 7 9 a 7 3 f 2 c 2 c f d 7 8 3 5 5 a e d e f b 5 8 3 8 7 e 1 3 5 1 9 e 6 5 4 5 a e 1 f f 4 8 9 9 3 b f 4 4 1 1 f 7 8 2 5 a 0 c 1
C : \ 4 2 1 0 1 0 f c d 7 6 d a 2 c c 5 6 9 0 f 1 0 8 3 e d 9 e c 0 8 8 6 4 4 9 9 d 3 3 1 8 b c 9 d d 8 4 c 9 5 e f a d 3 9 4 7 8 2 c
Hosts
| IP |
|---|
| 114.114.114.114 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | AAAA fd3e:4f5a:5b81::1 | 131.107.255.255 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 56933 | 114.114.114.114 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
Sorry! No dropped files.
Sorry! No dropped buffers.