3.1
中危
DACN
0.14
FACILE
1.00
IMCLNet
0.60
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | TrojanDownloader:Win32/Upatre.88115bef | 20190527 | 0.3.0.5 |
| Baidu | Win32.Trojan-Downloader.Small.c | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (W) | 20231026 | 1.0 |
| Kingsoft | malware.kb.a.998 | 20230906 | None |
| McAfee | PWSZbot-FIA!54ABFCC87CE9 | 20240202 | 6.0.6.653 |
| Tencent | Trojan.Win32.Kryptik.kap | 20240202 | 1.0.0.1 |
静态指标
动态指标
分配可读-可写-可执行内存（通常用于自解压）
(4 个事件)
在文件系统上创建可执行文件
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\misid.exe |
投放一个二进制文件并执行它
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\misid.exe |
将可执行文件投放到用户的 AppData 文件夹
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\misid.exe |
一个进程创建了一个隐藏窗口
(1 个事件)
将读写内存保护更改为可读执行（可能是为了避免在同时设置所有 RWX 标志时被检测）
(8 个事件)
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
生成一些 ICMP 流量
连接到不再响应请求的 IP 地址（合法服务通常会保持运行）
(1 个事件)
| dead_host | 103.91.187.97:443 |
文件已被 VirusTotal 上 58 个反病毒引擎识别为恶意
(50 out of 58 个事件)
| ALYac | Trojan.GenericKDV.1312926 |
| APEX | Malicious |
| Acronis | suspicious |
| AhnLab-V3 | Trojan/Win32.Agent.C204943 |
| Alibaba | TrojanDownloader:Win32/Upatre.88115bef |
| Antiy-AVL | Trojan/Win32.Agentb |
| Arcabit | Trojan.GenericV.D14089E |
| Avira | TR/Dldr.Upatre.A.78 |
| Baidu | Win32.Trojan-Downloader.Small.c |
| BitDefender | Trojan.GenericKDV.1312926 |
| BitDefenderTheta | Gen:NN.ZexaF.36744.du2@ae6J2dji |
| Bkav | W32.FamVT.GeND.Trojan |
| CAT-QuickHeal | TrojanPWS.Zbot.Gen |
| ClamAV | Win.Trojan.Zbot-64721 |
| CrowdStrike | win/malicious_confidence_100% (W) |
| Cybereason | malicious.82d8a9 |
| Cylance | unsafe |
| Cynet | Malicious (score: 100) |
| DeepInstinct | MALICIOUS |
| DrWeb | Trojan.DownLoad3.28161 |
| ESET-NOD32 | Win32/TrojanDownloader.Small.AAB |
| Elastic | malicious (high confidence) |
| FireEye | Generic.mg.54abfcc87ce94067 |
| Fortinet | W32/Mdrop.AAB!tr |
| GData | Win32.Trojan.PSE.10Y02E9 |
| Detected | |
| Gridinsoft | Trojan.Win32.Agent.bot!s1 |
| Ikarus | Backdoor.Win32.Androm |
| Jiangmin | TrojanSpy.Zbot.edsd |
| K7AntiVirus | Trojan-Downloader ( 00457c511 ) |
| K7GW | Trojan-Downloader ( 00457c511 ) |
| Kingsoft | malware.kb.a.998 |
| MAX | malware (ai score=88) |
| Malwarebytes | Generic.Malware.AI.DDS |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | PWSZbot-FIA!54ABFCC87CE9 |
| MicroWorld-eScan | Trojan.GenericKDV.1312926 |
| NANO-Antivirus | Trojan.Win32.DownLoad3.jviovf |
| Panda | Generic Malware |
| SUPERAntiSpyware | Trojan.Agent/Gen-Upatre |
| Sangfor | Trojan.Win32.Save.a |
| SentinelOne | Static AI - Malicious PE |
| Skyhigh | BehavesLike.Win32.PWSZbot.qt |
| Sophos | Troj/Agent-AEBE |
| Symantec | Downloader |
| Tencent | Trojan.Win32.Kryptik.kap |
| Trapmine | malicious.high.ml.score |
| TrendMicro | TSPY_FAREIT.AKC |
| TrendMicro-HouseCall | TSPY_FAREIT.AKC |
| VBA32 | Trojan.Download |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2013-10-02 20:54:25
PE Imphash
5c55d83b58dbc1f7154223c32a893074
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .text | 0x00001000 | 0x00002ccf | 0x00002e00 | 6.0393329477381625 |
| .rdata | 0x00004000 | 0x000004c6 | 0x00000600 | 4.251227642164046 |
| .data | 0x00005000 | 0x0000061b | 0x00000400 | 3.7623164772777087 |
| .rsrc | 0x00006000 | 0x00002ac8 | 0x00002c00 | 4.977150450770832 |
| .reloc | 0x00009000 | 0x0000021e | 0x00000400 | 3.4411674837748127 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x00006448 | 0x00002668 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x00008ab0 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_VERSION | 0x00006150 | 0x00000198 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x000062e8 | 0x0000015a | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library user32.dll:
• 0x504040 ShowWindow
• 0x504044 PostQuitMessage
• 0x504048 GetMessageA
• 0x50404c EndPaint
• 0x504050 DispatchMessageA
• 0x504054 BeginPaint
• 0x504058 TranslateMessage
• 0x50405c MoveWindow
• 0x504060 CreateWindowExA
• 0x504064 RegisterClassExA
• 0x504068 DefWindowProcA
• 0x50406c MessageBoxA
• 0x504070 SendMessageA
• 0x504074 DestroyWindow
• 0x504078 LoadCursorA
• 0x50407c LoadIconA
• 0x504080 UpdateWindow
• 0x504084 GetWindowRect
Library kernel32.dll:
• 0x504008 GetLastError
• 0x50400c lstrcpyA
• 0x504010 GetModuleHandleA
• 0x504014 GetCommandLineA
• 0x504018 FindFirstFileA
• 0x50401c FormatMessageA
• 0x504020 FindClose
• 0x504024 FindNextFileA
• 0x504028 DeleteFileA
• 0x50402c CloseHandle
• 0x504030 GetCPInfo
• 0x504034 GetACP
• 0x504038 CreateFileA
Library gdi32.dll:
• 0x504000 CreateFontIndirectA
L!This program cannot be run in DOS mode.
^|S^|=
^|I>|h^|+
^|Rich
`.rdata
@.data
@.reloc
+u]UuM
GFu;uu_+
Vd<m^H
]qq ~H
u!M9MEvh
E;Es%N
sPlNVhP
Hauh9
kWjSmw
HwnRIl
4 q/NrH
x@t*op
Wh2rHp
2ip! @m
2ee*.H
hHTsph
dt@2"<
lEA02ss
rc|1y
lt.u1bi
PPhj`1aRP
FGIu5PP
FFFF=RP
@;sy;s
FGIu=RP
ld`'1Zu
louh@0
.dju@}
` \E
@WEDZ% EVPD'
$'h]i
Ri uTEt
EP$9|tu"L
FG3@_^]
EEv,p"
s'_$lw
j9/3m"P
j8hDPP
:BBBB2
EM+PEM+X+Pj
GV+=RP
QRRhRP
9u;3@@@@
GGGGBBBBIuj:j
"| V"N|p
(."ccE
) vtC#
jn"ur.
lul lO
t"PrblWe
terekos
Romantic
last.inf
static
button
iPV%3t
GetWindowRect
LoadCursorA
LoadIconA
DestroyWindow
SendMessageA
MessageBoxA
DefWindowProcA
RegisterClassExA
CreateWindowExA
MoveWindow
TranslateMessage
BeginPaint
DispatchMessageA
EndPaint
GetMessageA
PostQuitMessage
ShowWindow
UpdateWindow
user32.dll
GetACP
GetCPInfo
CloseHandle
DeleteFileA
FindNextFileA
FindClose
FormatMessageA
FindFirstFileA
GetCommandLineA
GetModuleHandleA
lstrcpyA
GetLastError
CreateFileA
kernel32.dll
CreateFontIndirectA
gdi32.dll
R,tCAjp!ei
_OhJiS
oeee"Q
nLltEnnen
M/aoDI
gxSFo*s
P 'C,VV
PM0 <p
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
+ F<e]xq:/
9.OGhaRH
VNvnmf
gdDA;8
lVOUOUOUOUOUOVOVOVOVOVOVOVPXQ_X\VUOVPVPWPTN
wwwsssxxx
dZdZ:-,
- - - - - - - - /"
- .!w- -
- - - - - - - +
- / / / / / / / / / {0!/ / `T/ / / / / / / -
/ 0!0!0!0!0!0!0!1"J=REQD5&1"J=RE0 / 1"1"I<SFSF9*0!0!0!0!0!0!0!/
1"2"2"2"2"2"2"2"1!)
2"3#3#3#-
2#5%5%5%5%5%5%5%4%
2#3#3#3#3#3#3#3#G9H9H9B3A3A2B3B3A2A2A2A2-
0"0&0*0.060:0W0]0f00000y1~1;Z=
<#<)==
>$>J>Z>g>m>s>>>>>>>T?p???
012333333333
4"4/4L4Q4Y4c4h4m4r4w4|4444444444485?5[5m555555
666A6M6666666666
7*70767W7c7x7~777777777
8*848:8B8j8p8888888
9;9T9Z9f9999999
: :):/:5:P:`:
;;;;;;;;;;;;;;;;
< <%<*<0<8<Z<_<g<l<t<z<<<<<<<<<<
I D R _ V E R S I O N 1
V S _ V E R S I O N _ I N F O
F i l e I n f o
F F F F 0 4 E 3
F i l e V e r s i o n
2 . 0 . 1 . 7
P r o d u c t V e r s i o n
2 . 0 . 1 . 0
C o m p a n y N a m e
S a n n y L t d .
P r o d u c t N a m e
L o o k F o r
V F i l e I n f o
T r a n s l a t i o n
C : \ U s e r s \ S h o r t y s H V A C \ A p p D a t a \ L o c a l \ T e m p \ T e m p 1 _ C a s e _ 3 5 9 2 0 7 9 . z i p \ c a s e _ 1 0 0 2 2 0 1 3 . e x e
C : \ v U j 4 Y G b I . e x e
C : \ 9 e 0 6 e 0 4 e c b 4 9 d 5 0 1 4 7 0 4 3 3 e 1 2 e 2 6 a 1 a 6 a 4 3 a 8 a 8 6 6 4 3 3 2 e 9 6 0 2 9 c a 3 c 6 8 9 6 2 9 8 2 d
C : \ b d 7 a b 0 4 3 2 6 2 0 8 5 e 9 d e 9 f e 8 4 d 5 1 8 a a 3 b 9 a 4 e f d 7 5 5 8 f 6 6 f a d c f c 6 d 7 9 d 6 4 7 a b 3 f f 0
C : \ 7 6 c 6 e 0 c 4 b 5 1 0 d 3 e 5 2 8 a 9 2 5 c 7 3 f 0 e 0 7 3 8 d 6 2 d d 6 0 c 7 5 d 2 5 6 d 7 d c 5 4 0 6 f b d 2 0 6 2 9 9 f
C : \ d 4 3 5 8 7 c 9 f 3 9 b 8 a 3 8 a a 7 2 a 9 3 2 4 b 2 7 6 8 3 1 d 0 0 8 5 b 6 f c 0 7 7 d 3 5 3 8 6 f 7 8 4 b 8 b 4 8 3 0 e 4 f
C : \ V I D 5 6 9 3 3 7 1 3 . e x e
C : \ p D P 2 t d 9 W . e x e
C : \ b 3 6 c 5 d e f 8 b d f e d 2 9 1 7 7 0 1 6 6 2 5 1 0 5 9 9 8 d 8 6 e 1 a e e 4 3 e d 9 b 6 6 9 c e e 9 7 0 8 0 e d 5 8 b b 6 f
C : \ v i g 6 q a G u . e x e
C : \ a d W G h D R M . e x e
C : \ s 7 1 v 9 9 x a . e x e
C : \ 4 3 1 8 4 9 d 6 c 0 3 c 4 2 3 6 3 4 e f e 2 0 a f a f c 7 c 0 4 4 7 b 7 c 1 4 8 e a 9 7 d 0 f e 4 0 0 2 f 4 b 8 d f 9 d 0 c 0 0
C : \ D o w n l o a d s \ 0 d e f d 5 6 a 5 9 4 1 4 a 1 6 0 7 9 2 b 4 0 e a d f f 3 8 f 9 . e x e
C : \ 2 7 o 1 x X m k . e x e
C : \ A f p Y A 6 y M . e x e
C : \ B h s 6 r l w b . e x e
C : \ T 1 f G a i _ Y . e x e
C : \ 5 b 2 3 6 b f a 0 3 7 7 7 1 e 1 a 5 8 e 7 3 2 1 c 6 5 2 2 0 2 8 0 9 0 0 e c 3 9 3 c 1 0 4 b 6 e 3 2 6 3 c 5 4 1 c 2 f 7 6 0 0 0
C : \ j O r Q 5 E p 4 . e x e
C : \ 2 0 k 0 A J g i . e x e
C : \ g V M s 0 v 2 K . e x e
C : \ D _ l 9 b y L G . e x e
C : \ x l A 7 q t A R . e x e
C : \ Z q R I 3 N _ I . e x e
C : \ 2 l 3 D m T c 8 . e x e
C : \ i 8 l t E p 6 t . e x e
C : \ 2 P _ 1 Q J 6 u . e x e
C : \ P G Q w a 6 9 A . e x e
C : \ W g E N R 4 z q . e x e
C : \ K s O l f E F 5 . e x e
C : \ 5 Y C y W N Q 8 . e x e
C : \ S e K X B F 3 R . e x e
C : \ L 8 G T T c f 8 . e x e
C : \ L D 8 z W u X M . e x e
C : \ I A N 7 5 T N r . e x e
C : \ 1 a c d 4 8 b 0 4 e d 9 d a 6 0 0 b 7 2 d 4 7 c 4 2 f 1 e 8 d a e 9 3 1 3 6 4 d 7 a d 2 3 2 4 d 7 f 0 b c 0 2 0 3 4 a d c f 7 5
C : \ k 8 J 6 Z v I Q . e x e
C : \ d A A W v w d o . e x e
C : \ l 8 N 2 f v w R . e x e
C : \ 0 d Q 2 R z u e . e x e
C : \ E 9 A v c u B 7 . e x e
C : \ 2 o m k E t k x . e x e
C : \ m R Z B s X 1 7 . e x e
C : \ h T L y r g 4 Y . e x e
C : \ a T L O P C 2 L . e x e
C : \ P o 0 D y e e h . e x e
C : \ W A h O x Q v X . e x e
C : \ v Y Y R N k Z X . e x e
C : \ k G f e z a b 8 . e x e
C : \ 3 c 2 w d w r T . e x e
C : \ F t f O t l C z . e x e
C : \ H A S M t q 7 i . e x e
C : \ Z T b u M o v l . e x e
C : \ 5 7 K B 2 w q J . e x e
C : \ y 4 S H i q V 3 . e x e
C : \ b z q 6 l 7 h d . e x e
C : \ l 3 T N 9 l M n . e x e
C : \ O p b X T a K L . e x e
C : \ v z X N 0 h r 3 . e x e
C : \ 7 L j Z D c D b . e x e
C : \ m 8 1 P P Q N E . e x e
C : \ 7 6 z j V s F 3 . e x e
C : \ g W F J z H O H . e x e
C : \ p M K j n e H d . e x e
C : \ l B d T Y B 5 9 . e x e
C : \ r e E g V q e l . e x e
C : \ l r d l x 0 V 6 . e x e
C : \ P y D G X p o L . e x e
C : \ E 1 i l _ 5 j G . e x e
C : \ 6 K F a j a g Y . e x e
C : \ w f W P U n W o . e x e
C : \ M c N g d J q S . e x e
C : \ U B l G L a h b . e x e
C : \ T x x 5 G 0 K 8 . e x e
C : \ 1 3 M j J S E P . e x e
C : \ 6 M N _ B h L i . e x e
C : \ X U 3 p Y i n z . e x e
C : \ h T F 5 O v d p . e x e
C : \ 0 L B N j 8 7 A . e x e
C : \ n 2 Q q v 0 v d . e x e
C : \ a 6 T g C n z I . e x e
C : \ 5 N a O 7 h 5 8 . e x e
C : \ p e e B h q 6 V . e x e
C : \ i g E V D 8 y 4 . e x e
C : \ e 5 O 1 P 3 1 i . e x e
C : \ 7 1 1 x s x h e . e x e
C : \ y R u a 4 O i 6 . e x e
C : \ s N Y J 5 6 V 1 . e x e
C : \ c l U M Y n s R . e x e
C : \ _ v q f V D k i . e x e
C : \ o d f 4 C D f 2 . e x e
C : \ o m n d F C l b . e x e
C : \ X J d 8 I K o 7 . e x e
C : \ E w P b 5 r L 5 . e x e
c : \ w o r k \ 4 1 7 7 2 2 \ b 2 4 e d c c e a 3 d 0 2 9 f a 1 4 a 4 1 f 7 0 1 6 5 d 6 2 1 8 . e x e
C : \ Z c w g 2 l 3 Q . e x e
C : \ K O H 9 d h S o . e x e
C : \ p z y Z H E r 5 . e x e
C : \ Z r 0 O a N n j . e x e
C : \ _ P E E x L N 4 . e x e
C : \ 0 1 Z I e K 3 g . e x e
c : \ w i y 1 t g \ q i l b 1 j . e x e
C : \ 4 8 0 B H P d o . e x e
C : \ M W J t B x 3 j . e x e
C : \ e 3 c b c b 9 c b 7 1 e 6 c 1 7 5 7 9 7 d b 9 0 9 6 5 f 3 e 0 1 4 d 6 c c 5 a b 8 7 0 1 a 4 3 a 1 2 7 e 9 8 c 7 8 d f b 8 9 9 9
C : \ 0 6 8 a 6 9 5 7 6 6 e c 8 3 4 e 3 f 0 7 d d e 2 1 b 2 e e 5 0 2 4 e e 3 8 e 5 4 b a 5 d a b c 3 9 2 d e 4 a 4 0 3 b 3 4 4 1 3 5
C : \ a 2 b 5 e 1 5 7 f e 7 d b 8 e 9 4 d 5 7 d e 5 6 2 8 0 e f 9 c e c 7 3 9 4 b 0 4 c 1 c f 3 7 1 0 6 2 8 3 7 c e d 6 e 9 5 b 2 f 3
C : \ Z R W H a E J z . e x e
C : \ 2 6 6 6 1 e 2 9 a 9 8 e 8 2 3 9 a 1 b 0 f f 5 6 c a 0 1 b b 8 a 9 7 5 d a 1 b 0 a e 8 b 5 8 0 5 2 6 9 a 3 4 4 e a b e 9 7 c a 3
C : \ 5 f d d a 4 d 5 7 8 a c f d b 0 0 6 5 9 d c 9 0 5 4 1 8 9 3 9 3 e 9 1 e 8 8 2 d 8 0 f 2 9 5 1 3 2 5 4 8 b a 9 2 b a 8 8 7 e 4 8
C : \ 9 e e c 7 4 1 a 5 1 f a 3 f c f 1 b 3 a 3 9 5 4 7 4 8 b d 6 2 8 0 9 7 a 6 2 6 0 3 a 9 7 9 0 6 9 7 a 8 4 8 9 7 0 0 9 d 7 3 7 e 3
C : \ 3 b 4 0 b a b c 9 3 6 9 7 b a e e b 2 2 6 f 3 2 2 c d 9 7 4 b c 0 8 7 9 7 e 7 a e 1 e 2 9 7 4 4 d f f 9 5 c 8 2 2 f 5 5 2 9 d 7
C : \ 1 7 6 f f 6 a 0 a b e 5 5 9 8 3 8 7 e 8 7 e 5 9 5 7 6 9 2 1 3 7 b 6 9 c 5 a 2 5 b 8 2 5 8 2 2 d b f 3 c 1 4 a d 7 5 f e c d 5 9
C : \ A v v 1 7 i Q y . e x e
C : \ 4 f 9 7 4 b f 6 d 0 4 6 2 d 3 7 a 1 5 1 5 2 4 d 6 f 6 6 9 6 a c 0 8 1 1 9 a 5 f d 4 4 7 6 2 4 a 1 8 e f 0 9 5 b 8 d 7 4 d b 4 4
C : \ b 6 f d c 5 c 0 a f 7 9 6 e d a 8 9 b f 6 5 8 4 a 0 0 6 2 9 f 5 d c c 0 c e e 0 a e 0 a 8 2 e 3 7 f 7 b 9 c 3 e 0 5 8 a 9 e e 4
C : \ P u s K K Q J K . e x e
C : \ d f 2 e 4 c f b 0 a a 8 3 0 0 f 9 6 b 2 a 8 6 8 0 b 1 7 d 8 d a 5 b 2 6 4 7 6 6 0 2 5 b f 7 a 7 9 3 9 0 a 9 0 1 2 e e 1 e 2 e d
C : \ f 1 8 0 4 a 9 9 a b 0 2 1 7 0 a a 9 0 3 f b b 3 9 0 9 a 8 e a f 3 5 a 0 b 3 3 8 5 4 3 5 7 3 0 e 6 4 0 a 4 a d 8 3 f f 5 b 0 5 9
C : \ 6 8 2 5 2 b 9 c 2 f 0 e e 2 a 0 e 8 6 a 5 d b d b 9 c 0 0 3 5 7 4 1 4 0 e 9 4 c 8 9 6 e 0 8 e 1 9 7 6 6 e 1 f 3 4 0 b 6 b 9 0 8
C : \ g U o u I X Y D . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ 3 4 f 5 0 a 1 b e d b f 2 8 e 1 2 c 3 c b a c a f e e f 5 f 8 d 8 c d 7 b c d 0 c b a b b 6 7 c 6 3 0 d 7 3 6 1 b 4 1 8 a c b c
C : \ d 3 5 8 b 2 5 3 b 7 9 3 c 2 8 0 d 0 d 5 3 8 1 9 2 7 8 8 7 c 8 d 4 b 6 e 4 9 d 5 6 3 9 3 4 d 8 b 4 3 5 a 7 a 0 d 2 5 f 6 f 2 c 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ C 7 7 V 2 I w q . e x e
C : \ 0 b 8 2 6 6 6 2 a d d b 1 9 c f c 7 7 4 3 0 d 2 d 4 5 6 f 6 a f 1 9 f 9 4 7 3 a 8 b 2 e 2 6 a 1 1 7 f 2 1 d c 4 a 0 8 2 2 8 1 3
C : \ 2 a 3 1 c 0 8 4 6 6 f 5 5 7 0 f 0 6 9 9 f 8 c e c 2 c 0 2 b 0 7 1 e f f 2 1 d 9 8 8 8 3 7 0 1 8 5 f a a 6 f f e 2 c 3 c 9 8 a 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ 7 c 9 3 d 9 4 f 8 d 6 2 4 6 7 5 b d 3 7 a 2 d 9 2 4 6 d b a 6 b 5 3 6 d 1 5 5 a 6 d 7 9 f 7 8 0 7 f f 6 4 d 0 3 a 6 f d 1 c 2 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ b 2 7 9 d 9 2 1 3 7 7 6 4 9 f e 3 a 3 4 f 1 1 b 0 a 7 4 d 9 0 0 4 e 9 d 2 5 6 8 1 9 f 9 5 5 1 0 1 c c 4 6 2 6 c 7 f 3 a 3 f a 9
C : \ q U d i W W f c . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ G h 3 s k 7 z 5 . e x e
C : \ 2 8 c 5 3 f e 4 b c c 3 6 b 7 5 e b 5 2 e 5 6 3 0 a 1 d d a 4 a e 8 3 9 8 2 d 2 a 4 5 b 5 f 7 4 5 0 4 5 2 1 9 e 5 2 d 5 1 4 7 f
C : \ e m 0 F L v W 6 . e x e
C : \ a 0 e e 3 f f 4 0 3 3 5 c 5 2 b d 6 b 8 7 9 0 c 7 0 9 9 8 4 9 f b 6 f 9 8 f 3 a 0 7 1 2 0 c e 6 0 3 5 d 6 4 1 4 e 6 7 9 4 a 9 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ 0 a c 7 0 f 5 5 e e f 6 5 4 3 f d 9 b a e 4 d f e 5 0 c 8 f 8 5 4 d 1 a d 4 b 8 1 7 0 7 7 8 2 3 8 7 4 5 d 6 c 7 6 b f 3 3 c 8 b
C : \ w E _ 2 3 _ Y Q . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ 5 6 f 5 a e 3 8 f c d d 3 5 5 c 0 1 9 b 9 5 4 4 d 4 e 8 6 f 3 5 2 d f 7 6 b 2 c 8 2 e 2 6 c 6 f 2 9 4 e a d 1 b b a e 8 e 5 7 3
C : \ 8 e 7 1 2 4 1 3 5 6 a d f 0 c 9 2 b f 2 e 5 d 9 4 3 8 a 9 4 6 3 7 9 f e 7 4 b 5 9 0 3 5 8 3 e 6 f 6 0 1 b 0 9 e d e 3 2 2 3 d 0
C : \ d 9 d 4 6 f 0 f a e a e 1 e 9 8 d 2 c 2 f f 4 c f 2 e 1 f 0 0 8 9 1 0 f 8 5 3 c 9 f e c d 1 b 9 a 0 e c 8 c 3 2 1 a 8 8 3 6 d 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ 6 a 9 6 e a 7 3 5 0 3 1 0 3 c 0 b 4 e 2 3 d 2 4 8 6 b 0 c 0 a 3 e c 8 5 7 7 1 5 a e 6 5 4 f 9 1 1 3 6 c d 7 0 3 d d 7 b a 7 5 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ 7 4 2 a 3 3 4 0 f 1 8 1 5 3 f 5 8 c e 2 a b b c 9 b a d 9 d 7 9 a 2 6 4 e 6 4 7 8 d f 7 c b a 9 0 c 7 0 b 4 f 2 8 7 3 5 d 4 c 8
C : \ 6 t u I 4 X 7 v . e x e
C : \ c f b 7 1 1 a 7 6 5 2 0 b 3 b 2 e b 7 7 d f 5 b 9 0 0 e 7 b e e 9 e 9 3 0 e 8 4 c 2 6 9 e d f 0 a 6 9 b d b e 8 3 a 2 3 b 8 0 6
C : \ Z k 6 z 1 6 J X . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U p Q r 5 R H 8 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ b 0 H M V 2 E D . e x e
C : \ f 0 f 6 8 f f f f 7 a 4 b 8 1 a d e 7 e e a 2 3 0 9 5 c 3 9 4 3 f 7 8 6 b 1 1 0 b 1 8 4 3 3 f d d 5 2 4 8 9 c a 4 7 5 c b 5 3 c
C : \ c d 4 e d d 5 0 2 5 0 0 c 6 0 c 6 7 2 7 2 4 a 5 b 9 8 a 5 b 1 3 8 7 f 2 6 e 7 1 e 9 4 3 6 4 4 0 1 a 3 1 e 9 a 3 b d 6 d b 9 5 b
C : \ b b 4 f 5 3 d 8 d b 1 c d c d b 6 8 e e f 5 9 9 5 b 1 6 a d 4 6 a 6 2 6 a 5 e e a 1 a b b 1 c 5 e c 3 8 a e d 2 e b f c b 4 1 1
C : \ E d a J 3 _ E S . e x e
C : \ 8 f 4 3 2 5 a 3 a f c a 3 f 8 3 e d c c 1 e 7 5 b c 3 2 7 9 c 0 0 3 9 b 8 1 d 2 0 0 b 6 6 b e c c 0 3 f 5 4 5 f 1 c b 6 3 0 2 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ S P D 6 X 0 6 m . e x e
C : \ 0 c 9 6 f 4 a c 7 f 1 4 5 2 2 3 9 1 b 3 1 a e b e b 7 4 8 6 5 e 9 c f 1 c 0 d 4 e e 5 7 a 7 d 7 5 0 c e c 2 8 5 f b 1 c d 5 d 3
C : \ 0 1 d d f 1 4 1 1 1 5 2 b 2 f 9 5 4 d c 1 7 e 4 f d f 3 1 f d a a 6 c 2 1 3 0 3 b 9 6 4 a b 1 e 1 5 6 7 e 1 3 f f f 9 1 c 5 4 8
C : \ a 4 i C e s P x . e x e
C : \ c a 7 c 8 0 e f 2 9 d c 4 f 4 7 0 8 c a a 0 5 d 6 1 2 2 a 3 b 5 1 c d d d 5 4 6 5 4 e 6 7 5 3 a c c 0 9 f a 8 1 f 8 6 e b d b 5
C : \ e e 1 6 6 6 1 1 f 9 6 8 7 0 1 c c e 8 d a 1 d 1 7 a a 6 1 b 5 d e b e 1 f f 6 e 9 0 d 6 2 b d b 9 d 2 1 f 9 9 2 f c 6 e 7 1 5 f
C : \ U s e r s \ A d m i n i s t r a t o r \ A p p D a t a \ L o c a l \ T e m p \ v x u U F . e x e
C : \ 6 3 5 2 2 9 4 0 a d 2 8 e 8 3 5 f c 1 1 f e 2 d e b 1 2 a 1 a d a e f e 0 4 9 f 9 9 f c 1 3 c 6 3 3 f 1 d 2 6 7 6 f f 1 2 f e e
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ c 8 d 7 2 2 f f b 8 e 1 f 4 c 6 e 5 d a 3 4 5 0 a 8 9 c 7 3 4 4 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ 0 6 9 5 8 d f 2 b f 8 3 5 0 c b 0 4 8 4 8 7 b b e 8 1 a a 8 6 b 3 f 0 0 7 2 1 0 2 6 5 0 7 b 8 0 b 2 b 9 3 5 6 0 0 2 3 e a c 2 7
C : \ 3 8 5 8 1 0 6 8 3 f 1 f 6 5 5 8 6 d 3 7 e 1 4 b 9 1 2 5 f a 5 c b 3 c 3 8 a 4 8 3 e 7 9 a 1 6 2 f 7 3 a 4 b 0 2 4 9 0 a 8 9 7 d
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 5 f 4 b 5 9 b 1 5 4 e f 3 f a f 2 4 e 3 3 4 7 2 e 3 6 2 8 b 4 0 c 1 5 a 3 0 e 6 5 8 c b 9 5 8 3 b 2 a c 5 a 5 e b 1 0 e 2 4 b 8 . e x e
C : \ 4 8 7 0 6 c a 9 6 2 5 4 7 5 1 a 9 2 3 c b 7 5 4 a 8 f 9 d c 5 b 3 b 4 8 1 4 e 5 6 6 e 4 7 2 9 4 4 4 9 f e e 5 4 a e b 0 7 a 2 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ 1 3 1 c P 0 N 8 . e x e
C : \ 3 5 c b 2 8 a 7 7 8 5 7 2 e a c a f d 3 4 4 c 5 f b 8 7 5 3 0 9 f 2 8 e 4 e b 9 2 6 6 6 0 6 8 1 e 3 a 0 0 f 5 5 2 1 6 8 3 b 9 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ 3 c e 7 0 a 8 9 4 c 0 6 f e f 7 6 a b c f f c 3 c f 6 6 1 c 9 c b 3 9 a 8 c b e 0 b 8 5 a 0 3 b a 7 9 f 4 a 1 c e 3 c a f a 6 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ b 6 b 2 a 8 3 0 0 a 5 f 3 e 7 0 8 2 0 7 a c 5 e c 4 0 8 b a 8 e 1 c 0 e 0 7 7 5 a 7 7 9 1 2 2 1 8 7 2 b c 5 0 7 e d d 1 5 d 5 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ A d m i n i s t r a t o r \ A p p D a t a \ L o c a l \ T e m p \ u o D O j A . e x e
C : \ 1 3 d b b 3 a 0 5 b 8 5 6 2 2 0 b f b 6 1 2 7 3 f 4 b d 8 3 5 b e b d 2 d 4 3 e 2 f 7 a 3 3 0 7 6 4 b 5 1 c e 4 b a 8 b 9 a 3 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ 5 9 4 f 0 8 3 d 0 9 d f 7 4 2 1 a 6 8 d b d 4 a 4 9 0 e 9 3 0 4 3 0 3 e 7 d f 4 d 5 1 f b a 7 7 0 b b f 4 c 5 b a 8 9 4 8 4 e 9
C : \ f 3 8 b c 4 3 2 7 1 c 9 c 5 0 8 d 3 4 a 8 e c 1 7 7 3 4 0 f 4 a 2 5 9 e d 1 3 9 c c b 9 c 0 9 d a f 2 5 e 1 8 1 f 8 7 4 7 1 1 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ 0 2 4 4 3 0 3 7 1 4 d 4 9 e 4 0 2 3 7 5 0 e c 8 7 3 7 c 7 f a 5 d f e 5 a 9 6 a 4 2 3 c c 3 2 d 7 1 a a 8 d 2 6 6 3 4 6 0 e 1 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 6 9 7 5 7 9 c 6 3 b d 4 a 6 8 _ m i s i d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 7 e 9 a c 2 2 5 1 f 4 1 2 4 1 3 c b c b 9 8 2 4 f 2 6 b d 3 9 f 7 4 8 9 3 b 6 5 9 7 2 e 7 4 6 1 b b e 4 b 9 1 2 e a b f c 5 e 0
C : \ 5 b 3 0 a 6 3 6 4 b 9 7 0 a 7 6 8 7 5 a 0 c c 3 3 8 a 6 2 a f d 1 6 8 2 3 1 2 2 9 b 5 2 1 0 8 e 1 1 2 4 5 4 2 d a 4 8 5 0 b a 5
C : \ 6 5 b 6 9 1 0 f 0 3 a d d 7 1 e 4 b b 3 2 0 4 4 8 f b b 6 f 8 2 c c a 8 5 9 c f f 5 3 9 b 3 a 3 2 6 5 e 2 1 9 8 a 5 1 1 c c c 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 c 8 2 7 6 1 e 1 a 2 b 9 1 8 d _ m i s i d . e x e
C : \ 8 5 7 0 0 9 a 0 4 4 1 2 4 9 d f a 9 d a b 9 8 0 8 9 3 4 6 b b b 9 1 b 9 a d 8 b c a c 8 a 5 d 5 8 b 0 8 a 8 e 9 e 0 9 0 2 a a 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ f 0 9 d c 3 4 0 6 a f f 1 a f 1 3 7 1 d d 9 5 b b 0 2 e 7 9 c b 1 4 2 7 7 a a 5 8 2 1 1 c b 3 1 9 6 9 b 2 2 d 8 1 b 3 2 8 1 d a
C : \ U J f m r o B D . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 8 d 3 e 3 1 7 8 4 3 2 6 4 f a 9 b 6 1 f 6 5 b 6 4 3 0 3 f 2 d . e x e
C : \ 9 c 2 c 3 d 5 5 9 4 d 8 b 5 b 5 f a d 0 a c d 0 d 3 3 9 7 3 6 d d b c b 3 8 1 1 6 e c 3 0 3 9 5 7 d b 0 f 7 3 a b 4 3 9 d d e 4
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 5 1 c a a c 1 9 3 9 b 8 5 b 1 c 7 0 6 5 8 b d b 9 4 7 5 4 5 5 0 d a 2 d 7 e e e a 0 b 7 b f 8 7 b f 9 7 2 7 5 8 4 9 3 3 a a 7 e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 2 e 5 6 b 4 0 f d 8 2 e 3 4 5 d e 7 f 5 4 5 a 8 7 b e 8 7 e 8 3 7 b 3 a a e e 1 8 a b f 5 d b 9 2 6 6 9 9 5 1 b 0 a f c c 0 2 8
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 4 6 5 b 9 2 5 b 6 5 7 d f 8 5 0 3 9 c f 2 a f 3 d 9 b 7 3 e 4 6 9 1 2 5 6 b 4 2 b 4 8 7 4 b 3 b b 9 c a e 2 1 b a 9 4 a d e 9 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ a 7 9 2 c 8 d 0 a c e 6 e 6 6 f 3 6 3 8 0 4 e b 1 5 b 0 8 6 c 0 e e 5 c 8 1 b 8 c 8 e 4 1 4 b 3 e 0 2 a e f c 4 1 6 5 1 b 0 5 f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 9 4 1 b 0 e 4 5 e c 2 4 b 8 7 _ m i s i d . e x e
C : \ e c e d 2 7 4 4 3 7 f c 3 e 7 3 7 e 1 d 7 6 c f 9 f 1 a c 0 a 3 6 b 5 4 6 4 9 2 9 8 d 1 3 6 1 e 7 c 1 c 8 0 9 8 1 3 5 6 e a 6 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ f c 7 2 6 5 a b c d c f 1 b 3 2 2 9 f 5 a 8 6 c 1 3 2 3 3 5 1 e e c 2 a 2 0 c 9 f 2 7 7 8 d 6 8 5 a 0 e a 2 c a 8 0 e a b 7 1 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ f 7 5 e 1 4 9 1 6 2 b c 6 7 9 7 b 8 4 b 0 d b d 1 7 b f 6 f a 9 f 8 f 5 a 0 8 f c 3 3 0 0 7 4 0 2 a c 9 4 b 9 9 f a 3 c 4 5 c e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ S 0 Y R C U g h . e x e
C : \ b 4 2 7 3 d 2 d f 0 9 c 1 3 7 9 a 6 7 a d 4 f 2 6 e 0 6 9 d 3 9 c 1 b 7 4 e 7 b 7 e 3 d 1 7 8 3 0 8 e d 8 5 c 5 2 6 e 7 f a a 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ X r U t 4 o k H . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ f i l e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b e c 7 6 d 3 c d c a 4 4 e 0 f _ m i s i d . e x e
C : \ f 1 7 9 7 8 4 5 e 5 4 3 0 4 d f 3 8 a d 3 b a 6 4 c 3 2 f 8 9 a 1 d d 8 a 6 d 9 b 2 f 7 f a c 3 4 b 1 5 7 1 f 5 5 6 f b e 0 6 5
C : \ B P v I O R J _ . e x e
C : \ U s e r s \ A d m i n i s t r a t o r \ A p p D a t a \ L o c a l \ T e m p \ N w Q z R t G E y p . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ 1 6 8 1 8 a 9 a 1 2 d 2 6 8 c 5 e 2 5 5 . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 0 1 9 5 2 7 b 1 f b e 2 6 6 8 b 4 9 a 4 7 2 7 1 9 0 b 2 2 4 f 5 5 b d d a 8 e 0 c 3 e 8 2 d a 0 b e c a b b c 6 c a 9 e 9 4 d 3
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 2 5 1 6 9 1 5 9 0 d 4 b 9 4 7 a 5 1 9 8 a 9 b 7 1 5 9 8 7 f f 6 d f 3 3 b e b e e a 3 9 d 8 e b b 3 3 a b 3 a 6 5 1 e e e e b 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 6 d 0 0 2 3 b 6 c f 7 7 0 e e 7 8 f 2 1 d e 8 a 6 8 1 e c f 9 0 4 c b 8 1 a 8 4 4 d 4 7 4 f 1 6 c 6 2 3 9 d 3 4 8 7 c 8 4 2 7 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ b 9 a 4 4 9 0 d f 7 2 a 5 9 e 7 b 2 5 0 d c 8 5 d 9 2 e a 6 e 1 f 0 1 5 c 6 b 1 5 6 4 c f 2 b 7 a 1 d c 0 0 4 9 d 4 2 1 3 6 c 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ t C o d i m u 6 . e x e
C : \ 5 7 a 6 f a f 0 1 a 8 f e 9 6 e 9 e 1 e a b 5 3 f b 2 d e 9 8 b b 5 6 e 3 e 2 9 6 4 4 a f 4 9 5 2 4 e 4 2 4 9 e c 5 a b 9 3 4 2
C : \ 9 2 0 7 a 9 1 9 a 5 6 9 4 2 6 5 0 2 9 3 6 4 8 a c d 0 0 5 0 a 5 7 c f b 7 b 5 1 4 f d 9 b f 0 3 5 f 6 b 6 9 c f 8 6 9 e 0 b 7 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 c e 2 4 1 d d 6 b 7 3 1 b d 7 _ m i s i d . e x e
C : \ U s e r s \ A d m i n i s t r a t o r \ A p p D a t a \ L o c a l \ T e m p \ j M f i Z f F U . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 e d b 8 9 a a 1 7 6 f 6 3 e b 5 3 c 1 e 5 4 c e 6 a d 7 b e 7 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 9 3 4 7 a 8 2 2 3 d 3 f 4 9 d e a 1 4 1 f 7 e a a 6 c c 6 4 2 3 f 2 8 a 8 4 4 4 2 f 1 3 9 1 4 4 3 9 d c 6 8 a d 5 7 4 6 8 4 7 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ a 7 5 b 3 c 9 1 5 6 e a 2 5 5 0 1 5 5 1 4 1 f d d c 6 a 0 f d 6 1 5 0 2 7 e 2 1 3 a f 2 7 4 a 5 1 c b c d 1 2 1 6 0 4 7 b 3 3 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 4 d e c 3 e a 5 0 e 4 e f 4 6 a c c f 8 c a 0 0 6 f 4 a 0 e 1 0 f f 1 b e 6 1 1 b 1 a f f 5 4 c 0 e 0 3 1 e a 9 a 2 b a 8 4 5 9
C : \ 7 9 1 2 d d 6 9 8 6 5 a 4 0 f 5 2 5 a f 0 6 5 9 e 3 1 f 5 1 9 e f f 5 7 0 0 0 3 5 9 8 1 8 8 5 0 e d d 3 e b b 4 a 2 b 8 6 6 a 1
C : \ M O 5 0 c g t U . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c 8 3 9 a a 9 6 e c a 9 8 8 4 a b e d 1 9 6 f 2 4 a 7 0 3 a 0 2 . v i r u s . e x e
C : \ 2 9 4 8 9 1 2 3 2 a 4 1 2 0 3 f 9 b 9 2 4 7 d 4 6 8 8 e c 4 a 4 9 1 a 7 c e 6 c b e c 4 a 3 d 0 8 0 1 3 9 9 9 3 5 e 6 2 6 9 b 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ 5 2 e 0 e b c 3 e 0 9 7 c 1 8 4 2 9 6 f f 2 5 0 0 5 3 5 3 e 3 d 3 5 4 c 5 3 d 9 5 0 0 6 9 2 e 6 4 6 a d 8 0 3 9 0 5 8 a 4 1 1 e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 3 b 0 e 1 0 b 7 8 8 d 9 0 7 b _ m i s i d . e x e
C : \ z u u r 8 _ i l . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ f i l e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f f b c 7 6 a 6 8 e 0 c e 1 6 d _ m i s i d . e x e
C : \ 3 0 3 a 9 3 3 5 0 e f 8 a 3 3 c 2 0 9 6 7 4 9 0 3 e d 6 9 b 9 b d 6 8 c a f 4 2 4 c 0 4 e f a 1 0 9 9 a 2 1 1 7 7 9 c 9 6 d 5 a
C : \ 8 2 8 1 c 5 f 2 1 0 f 2 b 2 b 5 7 f 9 9 9 2 4 0 c 2 a 1 d a d 9 c b 2 3 c 5 3 6 8 7 0 b d 6 1 4 e 3 7 8 e c b b 6 8 a 9 c c 0 4
C : \ 9 f 7 2 5 5 6 2 f b 5 4 b b 0 b 9 7 6 d 5 3 5 e c d 7 e 1 b e 5 e 6 0 8 1 6 d d 8 e 4 f 5 5 a 7 5 3 2 5 a 5 a 9 4 1 9 1 a c b 7
C : \ e 7 a d e d 5 3 a 5 2 4 a b 7 7 5 7 9 4 0 e 5 2 c 5 b d 1 8 d 8 3 d 5 b d d 6 2 6 2 c 8 e c 7 7 6 e 6 4 d d c 2 9 d b 4 f 3 9 0
C : \ 8 c e 5 4 f 4 6 f 7 6 7 9 a d 2 f 7 f 2 4 a 6 f 1 2 2 b 7 4 e d b 9 2 5 6 7 0 5 8 2 c 0 3 b 9 5 a c 3 4 5 6 9 f 1 4 4 e 8 0 7 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ m i s i d . p e 3 2
C : \ e a 4 6 c f 2 2 c 5 2 a 2 3 8 a a 8 3 f 2 2 4 3 6 9 9 3 1 3 2 7 a d e c e d 0 9 a d 1 e 4 e a a 7 e d f f e 4 0 a 1 0 c 6 3 e 5
C : \ 0 d a 7 3 5 d 1 7 c 7 2 8 b 2 1 9 6 7 5 b 3 3 1 a 3 5 3 5 3 2 7 c 0 c 2 a 1 1 7 6 d a 0 a 9 9 1 d b 8 a 4 6 1 e b 8 a 8 3 7 d 3
C : \ 2 a a f c e 7 9 d 7 c 4 8 6 4 3 0 3 5 8 c 1 0 b 8 5 1 d 8 3 7 e 0 7 3 6 2 e f 6 7 5 1 0 f 6 b 0 8 2 a c 5 9 3 3 4 5 5 e f 0 f a
C : \ 9 a 9 f 3 9 6 d a c 5 6 b 4 9 5 d 9 f b 5 a d 9 b e 6 4 6 6 b 4 f 0 1 e 0 d b d f 8 5 d 8 1 f a f 1 f 2 e 4 a 5 d f 1 1 d e 9 3
C : \ e 2 a 1 c f e 1 d 4 6 e 4 2 6 8 b b d 0 1 3 7 e 6 b 6 c 4 a e 8 f a 4 c 2 1 2 5 8 8 e 0 7 1 e 3 0 c f 9 a 0 3 7 f 0 c e f 4 9 0
C : \ b 1 a 9 c d 7 2 c d e 9 8 2 e d 3 c 9 5 4 4 b 2 8 5 8 1 5 e b a b 6 a 6 0 e f d 6 a 3 9 1 4 e 1 7 6 f e 3 b e 8 2 3 8 4 7 f 9 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ m i s i d . e x e
C : \ f v A 7 s s Z 6 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 7 6 f 4 4 0 b 9 1 f 7 4 2 f d 0 8 9 6 f 2 0 e 8 2 b 0 2 b c 2 . v i r u s . e x e
C : \ R P s V n 5 P j . e x e
C : \ 2 3 b 7 d 4 9 8 8 3 8 b f e 8 3 6 e 6 5 e 4 b 8 2 3 5 7 5 1 7 d 9 8 8 1 f 2 0 d 7 5 9 0 e 3 5 f c 1 3 d 0 d b 7 5 d 2 a e f 2 5
Process Tree
-
0183556a093fea0f7df83b5b20ad518edb8d53e2ddd1d1e27046fe824c526505.exe (2948)
"C:\Users\Administrator\AppData\Local\Temp\0183556a093fea0f7df83b5b20ad518edb8d53e2ddd1d1e27046fe824c526505.exe"
- misid.exe (600) "C:\Users\ADMINI~1\AppData\Local\Temp\misid.exe"
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
| 103.91.187.97 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | 131.107.255.255 | |
| bestccc.com | A 103.91.187.97 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
| 192.168.56.101 | 57665 | 114.114.114.114 | 53 |
| 192.168.56.101 | 57665 | 8.8.8.8 | 53 |
| 192.168.56.101 | 51758 | 8.8.8.8 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
| Source | Destination | ICMP Type | Data |
|---|---|---|---|
| 192.168.56.101 | 114.114.114.114 | 3 |
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
| Name | b468f34faac3420c_misid.exe |
|---|---|
| Filepath | C:\Users\Administrator\AppData\Local\Temp\misid.exe |
| Size | 51.5KB |
| Processes | 2948 (0183556a093fea0f7df83b5b20ad518edb8d53e2ddd1d1e27046fe824c526505.exe) |
| Type | PE32 executable (GUI) Intel 80386, for MS Windows |
| MD5 | 23f7fd968e458d28e1d1c94f2b94df19 |
| SHA1 | 8dc48d79774de69eeecc797b2585a00399af7f72 |
| SHA256 | b468f34faac3420ccd0d6caf16c0582bd24ffe08a7c6c797e33f8a85a742dd8a |
| CRC32 | 4A84E1C2 |
| ssdeep | None |
| Yara | None matched |
| VirusTotal | Search for analysis |
Sorry! No dropped buffers.