1.0
低危
DACN
0.12
FACILE
1.00
IMCLNet
0.68
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Trojan-gen | 20200214 | 18.4.3895.0 |
| Baidu | None | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200214 | 2013.8.14.323 |
| McAfee | GenericRXHD-XL!2CD6C618C19F | 20200214 | 6.0.6.653 |
| Tencent | Malware.Win32.Gencirc.10b07800 | 20200214 | 1.0.0.1 |
静态指标
可执行文件包含未知的 PE 段名称，可能指示打包器（可能是误报）
(1 个事件)
| section | .imports |
动态指标
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
文件已被 VirusTotal 上 56 个反病毒引擎识别为恶意
(50 out of 56 个事件)
| ALYac | Gen:Variant.Ulise.22800 |
| APEX | Malicious |
| AVG | Win32:Trojan-gen |
| Acronis | suspicious |
| Ad-Aware | Gen:Variant.Ulise.22800 |
| AhnLab-V3 | Trojan/Win32.Upatre.C2868294 |
| Arcabit | Trojan.Ulise.D5910 |
| Avast | Win32:Trojan-gen |
| Avira | TR/Crypt.XPACK.Gen |
| BitDefender | Gen:Variant.Ulise.22800 |
| BitDefenderTheta | AI:Packer.E67A63051F |
| CAT-QuickHeal | Trojan.GenericCS.S9037401 |
| ClamAV | Win.Downloader.Upatre-5744087-0 |
| Comodo | Backdoor.Win32.Popwin.~IT@pe303 |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.8c19f7 |
| Cylance | Unsafe |
| Cyren | W32/SuspPack.C.gen!Eldorado |
| DrWeb | Trojan.DownLoader9.11829 |
| ESET-NOD32 | Win32/TrojanDownloader.Waski.A |
| Emsisoft | Gen:Variant.Ulise.22800 (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/SuspPack.C.gen!Eldorado |
| F-Secure | Trojan.TR/Crypt.XPACK.Gen |
| FireEye | Generic.mg.2cd6c618c19f7e51 |
| Fortinet | W32/Krptik.AIX!tr |
| GData | Gen:Variant.Ulise.22800 |
| Ikarus | Trojan-Spy.Zbot |
| Invincea | heuristic |
| Jiangmin | Trojan/Bublik.kua |
| K7AntiVirus | Trojan ( 003b1b581 ) |
| K7GW | Trojan ( 003b1b581 ) |
| Kaspersky | HEUR:Trojan.Win32.Generic |
| MAX | malware (ai score=86) |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | GenericRXHD-XL!2CD6C618C19F |
| McAfee-GW-Edition | BehavesLike.Win32.Generic.mt |
| MicroWorld-eScan | Gen:Variant.Ulise.22800 |
| Microsoft | TrojanDownloader:Win32/Upatre.A |
| NANO-Antivirus | Trojan.Win32.Bublik.ctdoin |
| Panda | Generic Malware |
| Qihoo-360 | HEUR/QVM07.1.3C87.Malware.Gen |
| Rising | Downloader.Waski!8.184 (RDMK:cmRtazqqIa44JkKd/zweWcktL4/0) |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
| Sophos | Troj/Zbot-HKM |
| Symantec | ML.Attribute.HighConfidence |
| Tencent | Malware.Win32.Gencirc.10b07800 |
| Trapmine | malicious.high.ml.score |
| VBA32 | Trojan.Bublik |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2004-01-24 07:39:42
PE Imphash
f18981d59f0a91219b200ade795a1d47
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .imports | 0x00017000 | 0x00001000 | 0x00000400 | 3.0198441531801854 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x0000a25a | 0x000028c8 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x0000a246 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x0000a0ec | 0x0000015a | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library MSVCRT.DLL:
• 0x403024 __p__fmode
• 0x403028 __set_app_type
• 0x40302c _except_handler3
• 0x403030 __p__commode
• 0x403034 _exit
• 0x403038 _adjust_fdiv
• 0x40303c __setusermatherr
• 0x403040 _initterm
• 0x403044 __wgetmainargs
• 0x403048 _wcmdln
• 0x40304c exit
• 0x403050 _XcptFilter
• 0x403054 _controlfp
Library KERNEL32.DLL:
• 0x403000 ExitProcess
• 0x403004 GetStartupInfoW
• 0x403008 UnhandledExceptionFilter
• 0x40300c LoadLibraryExW
• 0x403010 GetSystemInfo
• 0x403014 GetProcessAffinityMask
• 0x403018 GetModuleHandleW
• 0x40301c GetCurrentProcess
Library USER32.DLL:
• 0x40305c DefWindowProcW
• 0x403060 DispatchMessageW
• 0x403064 GetMessageW
• 0x403068 MoveWindow
• 0x40306c RegisterClassExW
• 0x403070 TranslateMessage
• 0x403074 CreateWindowExW
MZKERNEL32.DLL
LoadLibraryA
.imports
tKUM16E
MTWYE5
SY#M+hx
]Mnt_[^
#zn--wn>|
VSxU9E
UTSZE5
WWPPPPh
tKdM27E
M(WYE5
EV$VZt
g+H;u/I
UKVYM3
Hb\Hb\
+#N;uh
ZfGZ#%x'x'
hSVWe3
EEP5\@
EPEPEP
uf>"uE
YY3%,0@
iopQup
rnQ2_2
Sir@[^
w33C@
2#8 2
hVi.h|{]Eq\
hc[ h|{]Eq\
cJhRh4|
M\VSWu
Zw*-Zg*;
PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD
MSVCRT.DLL
__p__fmode
__set_app_type
_except_handler3
__p__commode
_adjust_fdiv
__setusermatherr
_initterm
__wgetmainargs
_wcmdln
_XcptFilter
_controlfp
KERNEL32.DLL
ExitProcess
GetStartupInfoW
UnhandledExceptionFilter
LoadLibraryExW
GetSystemInfo
GetProcessAffinityMask
GetModuleHandleW
GetCurrentProcess
USER32.DLL
DefWindowProcW
DispatchMessageW
GetMessageW
MoveWindow
RegisterClassExW
TranslateMessage
CreateWindowExW
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
xxxyyy
- - - - - - - - - F:- - SH- - - - - - - - - - - - *
. . . . . . . . F:. F:. . ,
- . . . . . . . ,
. 0!0!0!0!0!0!0!0!~t0!WK0!0!dX0!0!0!0!0!0!0!.
0!1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"0!
2#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#2#
2$I8I8I8I8I8I8H:I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;4$
a&H|XM3
L,$%9!j1W
+_oFSX
|[0@Bp
L+] )V
LDuQ),
"2e]Z\b[S7
3g5::w
l'G,Fw6p[V
ti5J!E
|(D#~`3
oc5!Mk6_ h:Fi
%HltfoK
3xfU?:/&_
6B)vB(+
6t6[uYi
K^v+JE
AW~H{GOB
4I|w3'7T>\|^25$[
&d[a]@p5=
4mLi$\'
bU$S&no
%%[#wK?X0d 3X#vh
9 Z8#TdC2.
Au4s?x!Y
gZst(:
_*)%y5
)-J{GTS
g9.O&s-u
<s'gp;)T9khZQz>
&>bbmt9f
1_bx@M&
T9igi"
r#A!m[c
co@Y%-7{W
|0,I$s*
TH|sE,
Gg3x#<
{#u/'P
y"%y_v:n
Hi1sx/<;nTB
zC46-<
svy(z)ocI!
dK1k#s~e
5[Eg[Y_aw3
`k6D2G\
Q#F&&Z
fh 9*3X<*_qW
0qR/5QbRB#
<I=NwFg
{&SB^/^Rt
Wv.0Q
pNMu%JO
Lb9_\n
9u,[_b:
y@$Lo}{
ws=/%m8Z~
|'JGi3l!q
r"fdl09UU
NSYy]^ygoqP
:fCR]Z6Y
(>=HB8w
Q4r@nS^;)e'SPOs
a?p1!1
9_GtTI5u*Ww
!M}Zz%
R(GyB^#V
u*p%6Q
<55o0-Mt
J&x;.A
4h'+yfB
a"}A?e
+Gt,Y-
F&u<-5
^TPBHc
:eBqF6
(^nxK#i>F
S]N$N?Q
TK4i2G
US|y8O"zpB=09x
F""]ER`\Ty8t
q}ML\snC
er.QB(c8^"kZY}
?8Tp,&B3oM#
xH2OK+.
|7Q) w
zD! \t]
Gb/QD'#1m
;cnyNrd?
L$B)~P2
p[6.5aO9
.F&Sh>
>VxZXt
jZ@h*7
GA4Z /
>ofq@a
x>qjtc'A
pR6^6fDVy[7%*
".%^t|
yJjN)St
YpFl9"Bb
}lqVPx9B.
du[?mi?fD xdaQLjS
_nX1*3
!Ak9xuZI!
?Pz+lg
/9!!~"9
N%bFCf?@y|^
y$;C"#[8u^M
~/d>[@
g(""#OUM0
]4[e=%82*Y[{'
.PoKaF
i`!{]p
ML;eJ8
T*-88I
}!.9{lG
ic1v%+8"qVoS3zBZ
;)p$#6dp
vIY*gCnR
mr3KJ}TfAF
c-'6#Bg
j@TY,(
4haWbs\Q\iFN Y?,G4
}taY:Y
C%yfK-8
1>o+,m|
g(m$LI
.-$@eA
9?blPX^
/LO#f/
a#ZSv3ARO gK
,JC..^p# c)W
D_8ES<>g
Gb;3:,4
pA|p4q
f|R8q!^r^
pg^? Y3\1
[aAqi?_?y
^!maLXOH
H3_hi4
c_g,\B
Xn$y\"6,'T8
MJ8#3ks
7m{t0$ph%M)`
tDD).x
30;Q*PBQ[0
S\2{_/K3AD6AJE
}8FVV&oZ
}~,& '
keYoiagI
R%{yJ&!E
7%F*&+
H5(05`
x.Mb(`E
Fm[l(J
HR|wwD
0KP-Z?zV
$_F7\EETB
Fim2Pw
F$d0hy"B'Wj
0?YWzd
%@rc'c%U
v<UT4n*O)
/qaoQO
3U@QVLY
V+^;~4
^]YFt QV
MZKERNEL32.DLL
LoadLibraryA
v8P>`A
GetProcAddress
3U@QVLY
V+^;~4
^]YFt QV
MSVCRT.DLL
__p__fmode
__set_app_type
_except_handler3
__p__commode
_adjust_fdiv
__setusermatherr
_initterm
__wgetmainargs
_wcmdln
_XcptFilter
_controlfp
KERNEL32.DLL
ExitProcess
GetStartupInfoW
UnhandledExceptionFilter
LoadLibraryExW
GetSystemInfo
GetProcessAffinityMask
GetModuleHandleW
GetCurrentProcess
USER32.DLL
DefWindowProcW
DispatchMessageW
GetMessageW
MoveWindow
RegisterClassExW
TranslateMessage
CreateWindowExW
C v u q o c t i p l
W I N M M . d l l
B a d o x e s g i
m s v f w 3 2 . d l l
C : \ 2 b 0 6 5 d d 9 6 b d a 2 1 5 d 7 a a 9 7 b 8 2 8 2 9 e 9 c 5 b b 2 2 a 3 e 9 c 6 6 4 0 b 1 2 c 8 7 b 9 0 d 8 a d 2 e 9 4 1 1 3
C : \ b b 0 d 8 3 7 d 8 1 c 6 7 9 6 f f 1 a 1 e 4 7 c a 4 d 0 5 5 e 6 1 8 6 1 c c e 8 3 9 1 5 f 8 d 6 0 8 9 e e f f 3 1 9 4 3 a 7 0 7
C : \ d 8 2 5 3 0 a 6 b 6 4 9 a 9 e 6 6 7 4 3 7 7 5 b 8 1 d 7 a f 7 5 4 c 6 0 7 a 5 c 2 b 6 7 f 4 9 f 3 9 c 6 4 2 f e 7 0 6 8 1 a 0 7
C : \ U s e r s \ l u s e r \ D e s k t o p \ N 9 i W s s Y 0 . e x e
C : \ I M u L r I X 9 . e x e
C : \ f c 3 1 c 5 a 8 a 6 1 0 b 3 3 6 4 3 d 1 1 f 5 a 4 5 e 5 f 6 2 f 2 a a 0 9 5 5 1 9 3 7 4 9 d 6 2 1 9 5 a e 8 2 8 0 9 c 4 3 6 8 1
C : \ U s e r s \ L i s a \ D e s k t o p \ g E 1 j R f X 0 . e x e
C : \ d 7 6 0 8 e 6 7 4 4 5 6 d 5 d 8 5 e 6 a 5 e 6 d c 9 c c 6 5 8 c 3 8 5 6 5 8 f b 8 f 6 4 f 0 f f e b d c 2 4 0 7 5 c f c 7 6 2 c
C : \ f 3 5 e 9 c a f 4 9 e 2 e 2 4 4 6 7 3 4 9 3 4 7 0 3 8 a 8 9 4 d 5 e 3 8 a b 3 3 e 9 6 c 9 b 7 3 f e 2 0 d 9 9 2 c 3 2 c d 3 2 4
C : \ U s e r s \ L i s a \ D e s k t o p \ m f D 9 m b D y . e x e
C : \ 2 7 4 9 5 2 b 9 2 2 8 2 4 3 e 6 5 0 e c f 8 7 8 6 c 6 6 7 6 3 1 5 5 4 2 a 9 0 b 2 7 9 0 c 4 8 3 e d 3 a 6 d 1 4 d 5 8 6 f 2 6 b
C : \ e 1 5 e 2 6 8 4 e a 8 b d b 0 5 f e e 9 d d 6 4 d 4 7 1 e 4 d 2 d a 1 5 d 9 6 5 9 c 1 6 4 6 2 e d d 7 0 7 9 8 e 2 7 8 2 3 9 0 e
C : \ U s e r s \ L i s a \ D e s k t o p \ E P l W U E i R . e x e
C : \ 4 S T T U q C h . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ S r p z U i q C . e x e
C : \ 0 9 e e 2 e 6 b 3 d 4 b 9 3 3 6 d 4 7 a 4 6 d c 2 7 5 7 c d 5 8 0 1 c d d 0 d 2 1 a 9 8 f 2 7 4 0 6 0 f e 3 e f 7 3 c 9 5 e a 1
C : \ b 0 9 5 3 9 6 c 0 f 7 5 b f 2 0 9 5 9 f 4 e 8 e 2 e 7 6 7 d b 7 3 c 6 b b 6 7 d 1 4 1 3 e 5 e c d 2 7 7 0 f c e c c 9 2 7 0 e b
C : \ U s e r s \ L i s a \ D e s k t o p \ 7 G A r u R p Q . e x e
C : \ 9 f b a 1 f e 4 9 b 0 7 5 9 4 1 f 9 f c b 7 4 6 0 a 8 7 7 5 1 8 f c b 3 d 7 f 8 7 9 d 3 8 0 1 f 0 6 a e 0 2 d 1 9 e 6 a 2 2 3 a
C : \ b 5 f f 8 4 c 3 a f f c c 6 5 2 8 2 e 6 b f 4 9 e a 4 b 7 8 1 f e d b 7 3 f 1 8 e c a 1 5 7 2 e 0 9 2 6 d f 2 8 9 a 6 4 0 e f 0
C : \ U s e r s \ L i s a \ D e s k t o p \ m k X 4 x G X p . e x e
C : \ R a i d e n \ G o a t \ F T P \ S a m p l e \ C 4 D 8 7 6 1 4 0 2 D 2 D 6 7 1 9 D 0 2 7 0 E A 6 A D 1 C D 6 0 . b i n . e x e
C : \ 0 e f 0 3 5 c e 1 b a 9 e 5 3 d d 0 5 0 f 9 b f 6 b 0 9 d 2 b 8 f a 9 2 1 5 c 7 7 8 c 2 a b 5 a b 4 f 9 3 3 e a d f 5 5 5 7 8 0
C : \ R a i d e n \ G o a t \ F T P \ S a m p l e \ 3 C D 2 A F F 0 B 0 0 1 7 5 4 7 C 3 7 8 0 E A 3 2 4 D B 2 7 D 0 . b i n . e x e
C : \ c 8 2 0 d c e 2 d 9 9 0 d 1 9 9 7 9 d f 1 9 a 5 e 9 c a e b 1 0 c a 5 7 c a c 3 a 9 8 2 a 1 8 d f a a e 0 e c 5 7 c 8 d f c 2 3
C : \ b 6 3 9 1 1 2 9 8 e a f 4 3 1 3 d e 6 4 a b 0 5 3 c c 6 a f 2 e a 4 7 1 b e 5 0 b 2 2 f 1 e 3 9 6 d 2 3 a 7 6 5 5 7 1 c b e d 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 5 7 8 4 b d 0 6 2 3 0 8 d 0 b 0 7 1 5 a 0 d f 2 3 2 3 9 3 c a 3 8 1 7 d 2 6 7 7 7 1 e c 3 8 c a a 0 8 2 1 5 a e d 7 3 4 c d c 5
C : \ f e 6 c b b 1 d 4 2 e 3 a 5 1 f 0 4 1 5 e 4 3 f 0 4 9 9 2 e 2 9 6 0 b 0 f 7 3 e 1 7 7 3 8 c 6 d 4 4 6 a 9 8 d 4 d f 9 1 1 8 1 d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ w l m d T 0 f A . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 d d 7 d 3 d d 6 9 0 8 b 3 2 4 e a 2 e 5 7 f 8 6 a b e c 4 7 6 1 f a 0 e 9 f f 0 6 5 7 2 2 3 3 2 f e e 3 b a 6 9 0 8 f 2 6 4 d . e x e
C : \ f 4 7 a 1 b 1 9 7 5 1 7 1 c d e 7 2 6 f 5 e 8 8 c a 3 4 4 7 3 f 8 6 b 7 d 2 8 f 9 7 4 6 4 e 9 d 1 2 8 4 8 8 8 b 2 b 6 c 9 3 f b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ d 2 c 7 c 7 a b 7 e 9 3 d d a c 5 b 5 9 f a c c c d b 3 0 a 3 4 9 c 8 0 8 b 8 d b 5 a a 4 e a c d 3 a 2 7 1 d 6 9 2 9 8 2 b 9 7
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ L v O I w z v G . e x e
C : \ 7 4 0 1 2 2 f 9 d 9 f 8 a 4 2 a 8 1 1 a 2 7 6 a 7 3 9 7 b 9 2 9 5 d 4 1 f e 8 a a 5 1 e a 6 4 a 5 7 d 8 7 8 7 8 7 f 3 6 a c e a
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ l 7 I D E U N z . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 5 d 9 2 a e 6 8 b f b c 2 a 2 4 b 1 0 a 3 3 d 0 7 0 1 f 5 7 b c d 4 1 b a 6 a d 6 1 1 1 9 d d c 0 d 2 1 1 0 4 a d c e 0 6 5 b . e x e
C : \ 8 a b 6 a 5 5 0 9 8 3 c e b 3 a c 0 4 9 6 8 9 7 8 e e 0 2 9 b 1 f 2 7 b 3 7 3 1 a d 5 3 2 e a 9 c 7 9 e 3 6 0 9 6 a d c 0 9 5 0
C : \ 7 b c 1 b a f 6 b 5 c 7 b b b 9 5 8 0 6 8 5 2 f 6 2 3 e 2 c f a b 2 0 d 8 b f b f d 8 d 6 4 8 4 f 1 1 b 1 a f 0 9 7 9 1 4 d 0 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f d 7 5 b b f 5 b 4 0 d 5 8 7 e _ w o o d t o y s . e x e
C : \ 2 6 9 6 4 a 6 b 5 c 8 5 b c 8 c 4 f e f d 8 1 7 2 3 8 9 3 0 c a 5 8 a 3 3 c 2 1 1 2 b b 7 b 6 c 1 a 3 9 4 6 8 4 b 2 a 8 4 9 6 b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 3 5 1 3 3 1 9 e d 4 4 6 b 1 e _ w o o d t o y s . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ t v D z l o k Q . e x e
C : \ 0 6 d 1 d 6 d 5 a a a 5 2 f 4 5 0 5 8 c e 0 c a 0 b 2 7 f d 4 1 5 7 b 4 a 3 4 3 0 5 4 5 2 a 9 9 3 3 1 0 c 3 f 6 a 1 a 6 6 2 2 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ a 2 6 e 4 e 6 1 6 3 a b 4 e e 2 5 2 3 c 7 9 a b 3 7 8 7 f 8 5 8 4 c 0 4 9 6 5 9 8 e b c 6 8 a a f a 9 4 5 8 f 8 e 5 d 0 a e 4 e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 1 2 e 5 c 9 7 8 6 3 f 1 e 2 6 7 5 f c b 5 4 6 a 8 2 1 8 4 5 a 1 2 3 f e 0 d 9 5 d 8 2 6 6 5 9 7 0 2 3 6 7 a a f 0 2 6 e a 1 7 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ N 0 K p s h x t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 3 f c a 8 c c 8 7 d a 4 0 a b d d 6 4 c a 0 8 2 0 b b 1 a 0 8 8 9 3 9 6 e b e 1 4 4 6 2 9 0 8 5 c d 5 c 6 5 e 6 4 6 4 4 0 6 3 . e x e
C : \ 8 2 a 5 1 9 8 f e 4 0 0 7 0 f 9 e 4 7 6 9 3 7 1 8 f 1 d 2 7 3 7 6 d 5 6 f f 4 c c b 9 9 3 8 c 4 1 7 5 b 8 d 7 f 9 2 e 4 0 d 5 5
C : \ e d 8 d 8 7 f 1 d 7 e 0 a 4 9 9 0 7 7 7 9 6 b f f b e d 1 3 c 8 6 5 8 1 a d 8 5 e 0 7 e 0 5 3 4 a f f 9 7 7 b c e 1 d 3 5 1 c 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ c e 9 6 8 1 b 8 f 3 e 3 1 5 5 b 8 b 7 a 4 d 5 1 f c 6 a 6 c 1 3 a 1 1 c 4 5 0 a 5 8 9 f 4 8 4 4 7 1 6 8 f a 3 4 3 b 4 3 7 b 7 8
C : \ 9 5 8 f 3 3 b 1 b d 1 2 b 9 c 8 7 6 4 8 1 7 a 5 f 5 f 5 9 9 7 9 b 5 9 e 4 6 3 2 8 9 0 a 6 1 d 9 4 e f a 8 7 9 4 b f c d a d 7 0
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ c f d 3 7 b d f 3 b 8 f 3 e 8 8 0 d d 9 a 4 8 6 c 4 9 0 c 0 e a e 5 f 3 d f 2 e 8 4 e 7 b 5 c a 8 4 3 b 5 4 0 3 2 8 b 0 6 0 f 2
C : \ b 0 f 6 f f 8 d a d 7 7 0 6 2 9 6 a 7 e 4 b f 6 3 d 7 f a 8 8 e d 4 1 f d 0 3 1 c 5 0 8 d 0 b 4 3 9 1 0 9 d 4 4 b 3 d f c 9 e 6
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 6 1 b 4 9 9 0 0 5 b d 6 9 7 a 0 3 c b 1 c 3 e 1 3 c f 3 9 4 8 e a a 9 5 d c a 2 2 3 f b 3 d 6 6 7 4 6 9 c a 7 7 1 5 9 5 8 b 6 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 5 b d 8 5 8 a 5 a 5 7 e 9 2 8 5 c 0 3 7 e 3 a f 5 0 1 2 9 5 a e 2 3 e f 3 7 b a 6 b 1 9 9 e 7 5 2 f e 3 8 3 4 b 4 9 2 f 0 3 e f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 6 7 4 b 6 2 d 6 b 4 6 3 1 c 1 _ w o o d t o y s . e x e
C : \ 0 9 7 1 3 6 e 1 e c d e 1 6 d 3 d a e 5 d 4 7 3 c e 8 5 d 5 3 a c 0 b f 2 c f 2 8 7 8 3 6 b 8 0 c 9 e 8 e e 9 b d a 1 c f 3 0 1
C : \ b 0 d 4 f d d 0 6 0 1 c 9 f 8 1 0 9 9 4 c 3 f 5 d 8 2 e a f 8 0 e 0 1 6 2 b 4 1 3 f 1 1 0 5 6 e d 3 2 f 4 9 d 0 f a e 8 5 a 1 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 4 9 3 3 2 5 a 4 1 3 8 0 5 c 1 2 1 1 7 8 f 7 8 c 4 8 7 e 8 d e 5 f 3 9 b f 0 2 b 0 7 c 3 4 0 c 6 4 b a 7 d a 9 a 0 c 6 7 8 b 6 5
C : \ 3 c a 3 5 a f a 1 e 4 8 d e 0 8 3 b a 3 2 1 f 8 a e 7 1 3 a d 7 2 9 d 9 7 7 6 c 0 5 7 7 c e 7 c 8 a 9 2 9 8 e 0 d 5 8 f 8 5 b 2
C : \ 2 4 6 7 a 4 3 b 3 e e e 0 6 1 3 1 7 6 2 b 9 b 2 6 d 8 3 9 4 1 6 5 1 a 1 4 a 3 2 0 c 9 f e a c 6 c 3 f 9 5 2 f 3 5 c 2 3 e 8 4 d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ p d W v z x x 1 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 8 S n 5 4 K B 8 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 1 3 9 c b 2 0 1 0 6 f 8 9 7 3 9 f d f a b 3 4 b c a 2 9 9 d 1 9 f a 2 9 6 e f e 6 f a 9 a 5 c 0 0 3 b d e 6 1 a 8 b 4 7 0 3 6 . e x e
C : \ a f 6 9 c f 0 8 0 1 3 e a 7 f 3 6 b d 6 a c c 8 8 0 7 e b 8 5 6 b 8 6 2 e 4 5 e 2 3 e 9 6 2 5 7 1 7 8 6 a 6 1 0 6 0 6 5 9 2 d a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ P y w 7 k m k H . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c a d b 4 7 b f a c c a c 0 7 e b 2 9 1 c a 2 b 5 7 7 3 c 8 1 7 3 1 1 1 c 6 8 c 7 e 6 c f 2 a 9 9 6 9 8 b a 4 e 0 4 9 6 1 9 1 8 . e x e
C : \ 4 0 7 7 5 a 1 0 9 d 6 c 1 1 3 6 a 0 c a b 1 c 8 6 f 4 4 5 0 7 f 0 b f 5 c b 6 b d e 7 0 1 b 0 1 3 7 1 7 4 f c f d 2 1 9 0 9 e 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 1 8 8 6 e e 6 6 6 1 e 9 5 4 0 f 0 0 9 7 3 7 6 5 d e 9 8 1 d a 4 6 0 6 2 a f 7 8 9 4 c 4 6 2 7 e e 8 f 5 4 3 a e a 8 5 c 5 3 9 8
C : \ 2 9 8 2 5 2 b 2 c 3 1 1 f 6 c a f a 5 c f a f 9 7 8 6 f 4 7 e 8 3 a c e 3 3 7 0 0 3 0 a 6 f e 7 d b d 7 7 2 a 1 9 7 d a 7 e f 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 0 5 8 f 5 6 1 b d d 2 5 4 8 4 a f 0 6 9 e 5 8 0 d 2 d 2 7 6 8 e 2 d 4 7 8 e 4 d b 0 8 2 3 0 6 2 1 1 3 8 4 e a f 1 a f 7 4 b 7 f
C : \ e 9 c 7 5 2 b 1 e e c a 4 5 b 8 1 1 7 8 c 9 6 0 5 7 2 f d 6 9 a c b 9 a 4 d d 9 5 b c 6 3 c 7 7 c 2 2 9 d 7 7 a 2 1 f 1 a 3 6 c
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ T F y W 3 s 3 E . e x e
C : \ c 8 8 b 3 5 3 b f 3 3 5 3 7 f 1 d 6 e 0 0 1 a b 2 5 2 8 4 3 3 f 8 b 5 2 e 9 4 2 f b 7 0 1 f 3 3 0 6 2 a 1 8 4 7 0 6 7 7 e 0 b d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ f 2 Q d h x 3 x . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 6 a 1 c a 7 8 9 c b 4 0 b 8 9 a d b b 9 9 c 8 7 9 6 f 7 c 3 7 a 0 8 1 9 a 8 5 2 f 1 7 6 1 7 2 e 0 2 4 b 3 e e 8 4 1 d 7 3 9 1 . e x e
C : \ 9 4 9 b 7 c b 3 5 8 c 6 1 f 7 0 a 4 c 7 7 e 0 6 0 b e 3 1 7 f 2 1 7 9 f 9 9 9 2 e 3 5 6 f 5 e 6 4 c 3 1 e 5 9 b f 6 2 3 1 2 d 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ f c d 0 4 9 b 3 5 f 5 b a 2 d 4 b 3 c 2 7 4 b 1 f a 7 a 0 5 8 e 5 c e 1 a 7 8 7 8 d 9 d 1 3 1 1 2 9 6 3 5 8 0 e e 2 f 1 6 e 9 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 8 d 4 e e 3 8 2 c 5 3 3 e d e f 8 d d e 0 d 3 7 a c b 0 2 3 9 d 7 2 6 5 3 7 7 f c 9 c 0 0 3 8 e 0 f 1 1 2 c 3 9 e 1 e c 7 2 b c
C : \ 1 c 3 1 a a 8 6 d b 1 d 1 9 b 3 e a 0 c 8 f 7 3 3 a 5 d 2 3 9 7 2 6 e 2 f e 0 3 e 5 0 d 5 6 8 4 d b c 8 e 0 a 7 0 d 1 f 8 4 e b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ D 3 N l B v L R . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b b 9 f 1 f a 8 3 e 8 f a b 9 9 5 0 c a 6 a d a 0 b 6 f a 1 1 b e 1 7 9 5 c e d d 4 a 7 f 2 6 c 4 b d 8 6 4 0 f c 7 c f d c c 9 . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ G R y M q Q n 9 . e x e
C : \ 1 c e d 6 f d 6 1 5 a 3 8 b e 5 d 5 5 9 6 1 f 4 6 c a 3 2 f 9 5 1 c c 5 b 4 d 7 f 7 7 8 4 a 5 3 3 a f 4 9 b 6 9 3 d 6 f 5 2 7 d
C : \ f 4 2 1 4 3 9 d 3 6 0 8 b 9 2 1 9 e 0 8 0 a 0 7 4 6 f c 4 2 3 f 6 1 8 f 8 d 2 d c a 8 b d 1 c c 5 c 0 f 2 2 3 8 5 a 8 5 1 9 8 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 7 8 2 4 e 9 2 4 1 5 3 c 8 1 2 e e c 6 a 0 5 f d e c d 6 d f 5 1 3 7 9 b a f 5 1 9 8 e 7 d f 3 9 b 1 b d 1 a d 3 5 0 9 e 0 f e d
C : \ b c e 5 e e e 9 c 2 3 7 9 6 a 6 b 5 7 e 4 a d 9 f 1 a f e 9 4 2 e d 8 8 2 0 4 5 c d e f d 5 7 1 5 0 a 3 6 a e 4 5 0 6 4 2 4 2 6
C : \ 4 8 9 9 2 8 9 b c e 6 3 6 4 a 3 0 b 5 1 f 4 9 b 1 f c e 5 7 c f 9 b b 0 1 c 6 0 2 7 d 9 a 4 5 f f a b 7 7 4 2 0 1 6 4 2 6 e 8 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 7 8 5 0 2 3 7 8 3 a e a 0 7 1 7 6 c 4 f e 1 d a c d d c c 1 6 0 6 8 b 0 8 3 2 a 6 e 1 1 c 9 0 2 6 6 5 6 1 d 6 0 f b 7 d 4 5 e 0
C : \ 3 8 7 8 a 6 5 a e 4 7 7 e 0 4 5 7 7 2 b 8 8 7 9 e 7 a 0 7 e 5 d 2 3 0 3 0 6 e c 3 2 c 6 b 3 1 8 9 7 6 4 2 d 3 5 d e 5 e 2 f 5 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 0 9 9 a a 6 a 8 0 4 9 1 5 5 4 _ w o o d t o y s . e x e
C : \ f f 2 8 0 b f b 4 9 2 8 f e e 2 b 0 d 8 0 d e c 6 f e 0 c b f 2 e a 4 5 f d a d a 5 9 5 f 0 8 3 f 2 a c 7 1 d 7 b 1 1 c 8 1 3 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 3 9 2 9 e f e 0 8 d a 9 0 b 4 a f e 6 6 7 6 6 4 8 7 6 3 3 8 8 a 4 9 a 7 6 3 e e 6 9 a f c 9 4 b 2 8 e b 2 e e 7 5 1 1 2 7 4 5 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ b l K T W F 4 o . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ e c 0 c 3 d d c 8 c 6 e 3 2 7 9 0 a 4 0 4 9 5 e e b 0 e d 8 d d 3 1 5 3 9 0 7 a 7 e 0 2 1 a 0 6 b 2 e 3 a b c 2 b 6 a 8 e d d 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 9 3 8 5 3 6 e 4 8 5 4 2 f c d a 3 a 7 2 d 2 c 2 9 3 b 3 b f 9 9 0 a 3 e 1 9 a 2 b 1 4 b 0 a 1 1 9 f 7 e 9 6 7 9 2 5 8 4 5 4 4 e
C : \ 5 4 7 a 0 4 b 3 d c 5 e 1 5 9 4 a 9 b 7 6 7 5 9 f 0 1 6 9 6 f 9 3 f 9 5 f c e d 4 3 2 c a a e 3 6 0 c c 2 a 5 7 2 2 f e 3 f f 1
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 2 5 2 a 1 d d a 9 6 f a 7 e a e a b 2 e 3 1 0 4 8 e 6 b 5 8 2 f 8 f c b 8 d 2 3 4 2 0 3 5 b 5 8 1 f 1 f 8 4 3 4 9 5 e f 1 3 f a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 2 f 0 d a a 8 e f 8 2 c 3 4 2 f a 4 7 7 8 c b 3 d f c 4 8 9 0 2 0 3 e e b 2 7 c 8 2 3 8 9 a 4 0 1 5 e d 9 a 7 b 7 c 2 0 a e f e
C : \ 1 a 8 2 f 7 3 3 4 4 d 5 c 6 6 0 e 0 e f 5 5 7 d c 2 0 a 5 1 e e e 8 a d d 5 a c b a 4 3 6 6 1 3 d 6 2 7 b 2 2 b 7 d 1 4 9 2 e 4
C : \ 9 8 9 5 8 9 a d 1 6 7 7 8 0 a 2 4 3 f 7 b b 7 8 3 d e 6 1 e a 5 b d 3 5 0 d 9 0 d 7 8 0 1 f b d f 9 b a 7 5 0 c 5 5 4 4 9 4 d 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 3 b 0 5 3 2 1 1 b 5 1 3 d 7 1 _ w o o d t o y s . e x e
C : \ 6 a 7 1 b 3 5 f f 3 5 9 c b 1 e 8 9 1 6 6 1 c 9 c d f 1 f d 6 b c 8 3 2 f 7 d c a f 9 9 3 1 1 9 7 d 1 b 3 f 2 3 b 1 9 1 4 e 3 f
C : \ 0 2 f b 9 8 c 9 f b 1 5 a 2 4 a 0 7 3 e 8 5 f 1 0 0 d 3 5 d 0 8 0 a 5 a 5 4 1 5 d 8 f 8 b f 6 c 7 4 4 a 4 7 5 f d 8 2 1 c 2 4 7
C : \ 8 7 4 8 7 a 7 8 c 5 e a 8 d 8 2 b 4 4 9 d 8 0 3 9 e 1 3 a a 7 1 2 6 c e 7 4 2 6 5 6 1 0 e 6 7 2 3 e 3 5 0 d d 0 2 9 8 9 6 6 e 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ W f E u n E q n . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 2 9 6 c c 6 3 6 8 f 0 8 6 3 9 c 0 0 c e 3 b c 0 5 0 d 7 d f 6 1 8 6 b 1 1 0 d 6 f d a 9 b c 7 4 f 0 8 c d 6 c 1 a 0 5 b 7 d e . e x e
C : \ 8 2 1 d 7 c 7 c 9 9 1 a 6 0 9 4 5 6 8 d d f 5 e f c 3 7 c 5 b d 1 0 2 d 3 7 6 0 c 8 8 2 a a 4 6 0 1 2 8 1 a 5 3 8 c 6 7 f 3 7 0
C : \ 5 9 d f 0 0 d e 0 f a 0 0 e b c 6 b 4 c 9 1 d 6 e 5 a 7 a b 9 5 5 2 a 9 7 9 1 7 7 6 c f 7 9 2 5 b 1 3 9 8 f 1 2 0 e 3 7 1 0 9 a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 8 e 3 6 f c 8 8 6 4 2 4 8 8 d 0 b a a 0 3 3 0 4 6 5 0 b 2 8 d e 0 7 f c 7 1 f 4 1 0 0 e a 7 5 5 7 e d b 6 a 4 7 6 0 0 a e a 3 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 7 0 a a f 2 5 3 f 0 a d 5 8 e 7 7 0 7 7 5 8 0 a 0 3 2 4 a f 9 2 2 3 1 f 6 5 d 6 4 5 4 b b 9 2 7 c 1 d 5 5 8 7 f 5 b 7 e a 7 7 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 3 a e 8 4 4 3 5 4 9 5 d a 3 7 1 6 8 9 e a 9 f 0 5 f 8 0 1 8 7 0 c 1 0 9 b 1 a 8 3 8 c 9 d b 1 e 7 e 9 3 7 9 a c 2 4 4 3 e 3 3 5
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 4 6 c 9 a d 4 7 9 e 4 7 d e b 0 d 5 c 6 7 2 e 7 2 4 e 0 8 2 7 0 4 7 0 4 6 a e a 4 0 d a a d 4 a 5 6 0 c 7 6 f 2 e 3 5 4 9 4 6 3
C : \ 0 a a 3 f 4 8 d 5 3 4 d 8 b 0 2 1 4 1 0 1 6 9 0 1 8 f a e 8 5 c 3 8 9 7 c e e a e c a d c 8 2 e 8 6 c 8 d f 8 7 b 2 d 2 7 a a 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ f 3 e 4 4 5 a 7 3 a 6 6 4 5 1 2 2 0 a 0 9 a c a 2 7 d 9 8 3 0 3 f f 5 1 d f 4 5 e 5 8 7 0 a 5 a 8 2 c 2 8 4 1 2 a e b b 2 e e 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 6 3 d 2 a 4 6 c d a 2 4 4 5 c _ w o o d t o y s . e x e
C : \ c a 7 b f 2 8 2 1 b f 8 4 7 1 f 1 5 1 7 0 9 c d 5 5 c 4 e 2 3 7 4 8 3 f c 9 d 9 3 7 a 8 5 d e 9 7 7 9 0 5 6 7 7 2 f e b 0 f 0 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 1 0 d 6 7 9 3 0 7 4 4 b d 6 2 c 6 8 a 0 7 7 a 1 e c 8 8 e 0 d f d 6 a 7 d 4 1 e b 4 7 a 4 c 7 8 1 b 8 3 3 a 1 4 7 6 5 f 6 b d 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 9 e b 9 f 5 7 f a d 9 c 9 c 1 7 9 4 8 f 1 8 0 1 a b e 1 8 d 7 f 0 f c 1 2 2 9 8 7 8 5 c 3 f 3 d a d d 2 8 f 0 8 3 d 6 1 4 2 1 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 0 6 5 b f 3 7 8 1 1 f 3 e f e 9 7 6 8 c 0 a b e d 2 9 1 a 4 3 3 2 7 3 b f 2 b d d 4 7 8 8 7 0 e d 0 1 4 1 0 3 d 1 6 4 5 3 d f c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 5 4 b 9 d 4 f 4 d b 0 f 0 a e a 7 1 e 9 0 f c e b 9 9 a d c 9 2 2 0 6 a b e 2 7 f f a b c 5 8 c 5 2 1 e 3 6 9 0 5 4 5 5 5 c 4 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ u 0 R z x J F z . e x e
C : \ f d 6 a c 6 3 1 0 1 3 2 b d 5 1 7 1 8 0 6 f 3 6 6 2 0 b 1 0 d e 8 1 c e f 6 a 7 d 7 d 3 7 9 8 5 e 6 c 0 f 9 3 6 d d d 3 d e 8 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b e f c b 7 5 2 b 9 d d d 0 f 3 _ w o o d t o y s . e x e
C : \ 2 3 8 2 8 c 8 f 2 2 f c b 8 0 b 7 5 4 f 3 8 3 4 9 b b 2 a 7 4 5 2 3 b 3 f f 7 4 9 a 8 9 4 1 a c 8 3 b 3 6 0 c 3 9 f 5 7 9 5 6 f
C : \ 3 7 9 f 5 a 1 1 5 f 9 e 2 3 5 9 8 a 5 4 8 7 d e 1 3 3 3 e 2 c b c 3 8 0 c 8 1 4 3 d 8 9 4 1 b a 5 0 9 1 7 e 3 d a c e 6 3 7 0 c
C : \ 3 f d d f b 8 f a 8 e 8 f 6 a a f a 1 c c 4 9 1 4 2 2 6 d a 9 0 f c a 4 1 d f 8 e 2 4 7 c d 0 5 8 4 1 5 2 2 7 9 e 3 0 9 f 5 4 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ b e 9 0 1 d d c 3 c 1 d 4 b 1 a 3 5 0 b 8 8 d c 2 6 e 9 7 d a 2 1 e 5 d 9 3 9 2 c 1 9 5 0 8 7 d 7 f f a 5 0 e 5 5 2 f 1 3 1 8 f
C : \ 3 a 3 a 0 5 1 8 7 5 3 7 5 8 7 5 c 0 7 f f 8 9 1 0 6 7 f 8 f f c a 6 0 5 6 1 4 3 1 1 d 0 d 4 1 4 5 2 3 b 9 d 0 0 b 9 f 9 d a a e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 0 b 0 8 1 1 2 d 4 f 3 5 a a 8 4 1 c 4 d c 3 a b 9 f e c d 4 5 0 4 7 8 4 2 0 d 8 3 5 7 b 5 5 c 4 d f f a 1 9 c e 7 7 7 8 b 2 1 3
C : \ 7 1 5 7 0 b 5 0 2 3 8 c f 0 3 1 b 6 8 1 7 2 d 1 a 1 d e b 9 a 5 a 8 e b 8 6 c a 8 b 7 e 3 b f f 5 a 8 0 d 0 5 1 6 7 8 f 4 4 8 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ O e 1 k n T N a . e x e
C : \ 5 4 0 0 d 7 6 e b f 8 d 4 d d 3 5 2 5 2 4 1 8 9 9 e 8 5 3 0 4 d c 3 2 6 5 2 e 7 2 9 b c a 8 f 1 f 2 4 d 5 d 5 8 1 6 e 0 c d a 5
C : \ b 7 f 6 d 9 3 3 c 4 8 9 1 0 e 9 9 a 1 4 e 7 d e 1 e 3 1 3 a 4 7 c 6 7 3 0 f 4 a c 5 0 7 e 6 e 5 f 5 c 0 4 d d 8 8 2 0 e 2 2 4 4
C : \ d b f 9 6 9 0 2 f 9 0 6 0 d a 5 1 8 9 d 5 e 0 9 e b 8 9 e a a e 3 3 6 b 8 3 b 8 2 f 5 c e f 4 5 4 9 c 7 3 8 0 4 2 c c 6 e f e 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ 6 c 3 d 5 7 7 4 9 f 3 7 a f 8 1 d d 3 7 1 5 c 4 7 a c 4 c 0 9 a 0 2 4 c 3 3 6 5 b a d 6 e 3 b d 2 e 2 2 d 9 7 6 8 9 5 1 0 d b 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 5 e 4 d 6 d e 6 9 e b 2 9 d f _ w o o d t o y s . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ u Y 7 J 1 8 O 6 . e x e
C : \ 6 b b 4 5 8 e 2 8 9 b 8 3 e 1 1 e 5 a 5 8 4 9 1 7 7 0 0 e c f 1 8 9 c 6 0 9 a f f b c 5 f f a e d 6 f 2 7 7 7 a c b 6 e 7 6 f 5
C : \ a b 6 1 0 b 8 2 7 f 1 e 5 f 2 2 3 9 a 3 2 4 8 3 c 5 5 1 9 a 1 a 0 6 e 3 5 8 e c 2 8 3 1 9 7 c 4 f e a 9 2 a 3 d 1 c 0 4 d 6 5 4
C : \ d e 1 1 4 2 4 7 2 d 5 0 1 7 2 5 a 2 f e 8 0 3 1 7 5 0 3 b d 9 c 7 9 8 b 8 d 8 3 a 2 5 8 a 3 5 e 9 2 8 8 0 4 7 8 2 1 9 e 7 6 c 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 6 0 7 4 3 e 6 6 f 8 e 2 9 7 a 0 e 9 2 6 e 5 9 a a a c f 4 d e 8 8 c 8 2 c 1 0 c 7 6 2 0 f 0 8 c 8 6 d d b 9 d 7 5 3 2 2 3 d c 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ e f 4 2 3 9 b 7 a 5 f 5 c f 1 9 d c a e f d 4 3 a f e c 6 4 e d f 1 6 f 3 c 9 a 3 8 6 7 2 c 6 e e 7 a 8 2 a 5 9 c 6 a d d d f 5
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ l w O i x s 2 r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ 4 f b 0 4 9 f 5 9 c b 8 7 e f 4 e 5 9 4 6 4 2 7 9 d 9 c 6 6 a 8 f 1 c 7 d e 0 b c 7 a 9 9 4 b e b 8 d 4 5 2 8 e a 7 2 8 3 b 9 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ b d 9 3 8 4 a 1 f c 1 d 5 0 5 2 3 5 7 4 2 c b b e 9 7 2 2 5 4 6 0 c d c 0 d 8 d d f a 1 7 7 2 0 0 4 2 b 8 a 5 f 9 4 c 9 3 6 6 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w o o d t o y s . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 8 1 3 2 5 5 f 5 2 b 8 3 6 a 9 _ w o o d t o y s . e x e
C : \ 4 9 0 6 8 f 8 6 7 a a 0 2 e 9 b 4 1 c 8 7 5 a 6 8 b e 4 4 3 6 4 a 1 4 9 d 5 1 7 d 7 2 6 9 7 b e 7 7 8 4 c 0 2 8 6 7 2 0 3 d 0 5
C : \ 2 f 2 a e a 3 f 8 a 7 e e 1 1 5 b 6 5 c 3 2 f 3 2 8 0 8 5 e 9 c 4 0 9 6 e 2 d 4 6 2 2 7 b 6 6 5 e c 8 2 6 6 0 c f f 7 f b 1 2 f
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ w d d 2 b J G z . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 2 0 5 0 d f 4 0 c f a 4 5 7 f 3 e b b f d a 1 d 5 6 4 7 8 c 6 7 2 c 0 a d 3 6 d 5 5 8 5 f 2 0 3 3 8 6 0 b 8 4 4 d b 0 2 5 e 2 . e x e
C : \ c 0 3 c 6 e 9 b 2 d c 5 2 6 8 e 7 3 3 6 f 4 4 5 4 2 3 d 9 3 3 0 2 5 e 2 6 8 2 2 e 1 7 6 9 6 2 c 1 f d 9 a 6 d 9 5 5 c 9 9 7 4 1
C : \ 1 7 3 2 2 5 5 8 9 9 3 a a 3 9 5 1 0 e b 3 d 5 2 d 7 2 e 1 4 3 1 0 2 c 0 e 3 f f d f 8 f 8 6 3 d 9 c 5 e c c 6 8 a c 7 9 2 d 8 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 8 9 0 0 f 6 4 b 5 a 8 4 d d 5 7 a 7 a a 8 a 0 9 2 e 0 a 7 c 8 7 8 0 c 8 8 6 6 d 5 7 4 d b d 4 e 4 5 4 6 5 0 1 f b 8 2 0 5 0 e c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 3 8 6 a 7 9 d e 8 2 6 6 0 6 e 6 c 5 a 6 0 a 5 7 2 1 d 6 3 2 0 d 3 0 5 2 f 8 a 0 7 7 5 3 0 b c 1 8 3 f 5 a 5 1 5 a 2 3 0 3 a f c
C : \ e 7 6 5 7 5 e 4 0 a c 6 c 5 5 4 8 c 2 9 a c a b 5 4 7 0 9 9 a d 4 d 6 4 0 2 6 9 7 a b 7 d f 2 c 2 f 7 7 a 2 3 2 6 1 7 0 1 7 d 1
C : \ 8 2 f c a 2 d 5 2 f 1 7 9 7 2 a e d 3 4 f e 2 8 0 e b 2 1 2 1 6 9 9 3 4 a d b 5 4 e 8 4 2 2 e b 9 d b c 0 2 4 c 3 3 a e 1 8 5 8
C : \ 5 8 e f 1 4 8 e 6 8 0 c 7 e 5 4 0 7 8 b 4 1 e a 9 8 8 2 c 5 0 e 8 5 8 b 6 4 e 9 3 5 0 7 2 0 a f 4 9 c e b 7 e a 7 5 5 8 7 d 3 7
C : \ 1 2 e 9 a b 1 2 2 9 3 2 5 2 0 a 8 0 2 3 4 4 e 6 1 c 1 b 4 e b 2 4 d 9 9 3 a 5 e 2 8 3 7 6 3 2 1 b 3 2 3 f 9 8 4 e 4 d a 1 f e b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ 9 b 1 a 9 4 8 d 2 a b 6 f 8 6 8 4 9 f 4 8 f 0 b 5 0 c 7 7 a 7 3 9 7 3 5 9 8 3 f 2 5 b 0 f 1 5 e f 6 9 f 1 8 0 f 9 b 1 8 5 1 9 4
C : \ 6 5 8 2 7 a d c 3 e 0 a 3 4 2 3 2 0 e 6 9 e 9 f 1 0 a f b 1 4 f 5 d 2 4 5 0 c c 4 f e f e 6 a 7 d 3 3 1 b a 0 b c 5 b d 2 5 f 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w o o d t o y s . e x e
C : \ c 0 a a 6 c 2 7 0 5 0 9 b 5 c 9 f 0 1 d 6 7 2 3 f 8 1 1 d 1 c c 3 8 7 7 4 5 9 9 6 e 8 5 2 7 a 8 7 1 3 3 a 1 2 d 6 d a 2 9 2 a f
C : \ c 8 8 0 9 6 3 b 1 a 5 0 9 d 4 7 8 e c 4 a c e f 3 2 0 6 0 2 3 d 0 e 1 3 9 e 1 1 3 c 1 1 7 3 8 2 a b 1 1 a 3 e a e b 0 d 8 f 1 8
C : \ 6 9 2 7 b f 3 0 2 f e 3 2 6 c 1 b c f 6 0 9 9 f 2 8 7 e 6 6 e 1 7 6 2 e 1 7 b b 6 a 3 4 3 1 3 b c b d c 2 8 8 5 0 f 8 3 b 7 a d
C : \ 8 f a 1 8 0 e 5 0 f 2 a e 8 e 9 b 6 5 0 a e 6 3 e a a e 1 2 0 a 9 6 a 8 2 c 8 5 9 e f f 2 5 9 3 f 5 2 e 8 9 d 8 2 e c e a 0 3 d
C : \ 4 a 8 9 9 a a 1 8 9 4 6 6 e 2 8 b c 6 8 4 e e 5 d 8 1 6 b b 0 0 3 4 a e 9 6 9 e 0 9 4 0 b 1 8 1 f 3 5 b 3 9 1 8 3 7 a 0 3 d e e
C : \ 7 a 5 6 b 8 4 5 a 0 9 4 5 c 5 b 0 0 0 8 1 0 7 a 3 2 8 b c c 4 5 3 2 2 1 9 3 d 4 5 0 c b 2 6 2 2 c 1 4 a 0 0 e 4 e 8 7 e b 5 d 1
C : \ 0 3 b 4 f 4 3 e d e f a b 8 d e 2 8 6 7 1 1 0 6 f 5 f 5 8 9 4 3 2 e 0 c 5 4 4 a b 4 d b 6 e 2 c f a 7 0 7 d 1 8 c a a 6 b 3 a 4
C : \ a 6 5 f 4 a d 6 e 9 4 0 6 4 1 7 6 4 7 c 2 d c 3 2 b 4 9 c f 9 a b 2 8 3 1 3 d b 6 c c 8 6 8 a 6 6 c 1 6 d 1 7 1 d 0 5 4 0 9 b b
C : \ f f a a 2 4 9 b f 6 f 9 4 a 3 6 6 5 7 2 e e 8 2 a 6 9 5 3 8 7 4 2 b 7 9 2 1 7 3 9 1 1 d 3 7 0 2 7 4 e 2 f 8 7 3 e a 4 4 1 8 4 c
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | 131.107.255.255 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
Sorry! No dropped files.
Sorry! No dropped buffers.