0.9
低危
DACN
0.12
FACILE
1.00
IMCLNet
0.78
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Trojan-gen | 20200426 | 18.4.3895.0 |
| Baidu | None | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200427 | 2013.8.14.323 |
| McAfee | Downloader-FABV!843C2422A245 | 20200427 | 6.0.6.653 |
| Tencent | Trojan-spy.Win32.Zbot.sidea | 20200427 | 1.0.0.1 |
静态指标
动态指标
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
文件已被 VirusTotal 上 59 个反病毒引擎识别为恶意
(50 out of 59 个事件)
| ALYac | Trojan.GenericKD.1669208 |
| APEX | Malicious |
| AVG | Win32:Trojan-gen |
| Acronis | suspicious |
| Ad-Aware | Trojan.GenericKD.1669208 |
| AhnLab-V3 | Trojan/Win32.Agent.C319128 |
| Antiy-AVL | Trojan[Spy]/Win32.Zbot |
| Arcabit | Trojan.Generic.D197858 |
| Avast | Win32:Trojan-gen |
| Avira | TR/Crypt.XPACK.Gen |
| BitDefender | Trojan.GenericKD.1669208 |
| BitDefenderTheta | AI:Packer.564E5BA41F |
| Bkav | W32.FamVT.GeND.Trojan |
| CAT-QuickHeal | TrojanPWS.Zbot.GO4 |
| ClamAV | Win.Downloader.Zbot-6905226-0 |
| Comodo | TrojWare.Win32.Spy.Zbot.SIDE@5ccamg |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.2a2454 |
| Cylance | Unsafe |
| Cyren | W32/Trojan.SVZQ-1343 |
| DrWeb | Trojan.DownLoader11.7236 |
| ESET-NOD32 | Win32/TrojanDownloader.Waski.A |
| Emsisoft | Trojan.GenericKD.1669208 (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/Trojan3.IGL |
| F-Secure | Trojan.TR/Crypt.XPACK.Gen |
| FireEye | Generic.mg.843c2422a2454885 |
| Fortinet | W32/Waski.A!tr.dldr |
| GData | Trojan.GenericKD.1669208 |
| Ikarus | Trojan.Win32.Bublik |
| Invincea | heuristic |
| Jiangmin | TrojanSpy.Zbot.eefn |
| K7AntiVirus | Trojan-Downloader ( 0048f6391 ) |
| K7GW | Trojan-Downloader ( 0048f6391 ) |
| Kaspersky | Trojan-Spy.Win32.Zbot.side |
| MAX | malware (ai score=87) |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | Downloader-FABV!843C2422A245 |
| McAfee-GW-Edition | BehavesLike.Win32.PWSZbot.km |
| MicroWorld-eScan | Trojan.GenericKD.1669208 |
| Microsoft | Trojan:Win32/Ashify.J!rfn |
| NANO-Antivirus | Trojan.Win32.Zbot.cxjnwo |
| Panda | Generic Suspicious |
| Qihoo-360 | HEUR/QVM20.1.D705.Malware.Gen |
| Rising | Trojan.Waski!1.A489 (RDMK:cmRtazp84Spbr13Qj1XJ1smB8ySf) |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
| Sophos | Troj/Mdrop-FZC |
| Tencent | Trojan-spy.Win32.Zbot.sidea |
| TotalDefense | Win32/Upatre.TdAOLAB |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2014-05-07 06:50:05
PE Imphash
39382f318c98967e0ed3b19d4354ef88
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .text | 0x00001000 | 0x00001ad4 | 0x00001c00 | 6.268110024867772 |
| .rdata | 0x00003000 | 0x00000884 | 0x00000a00 | 5.979151524343865 |
| .data | 0x00004000 | 0x00000950 | 0x00000a00 | 5.146973205625916 |
| .rsrc | 0x00005000 | 0x00002a84 | 0x00002c00 | 4.680115639755562 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x000051d0 | 0x000025a8 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MENU | 0x00007778 | 0x00000044 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x00007914 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x00007928 | 0x0000015a | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library KERNEL32.dll:
• 0x403000 FatalExit
• 0x403004 GetModuleHandleW
• 0x403008 GetProcessHeap
• 0x40300c HeapAlloc
Library USER32.dll:
• 0x403014 LoadMenuW
L!This program cannot be run in DOS mode.
`.rdata
@.data
vlv}U7
c1kZkZ;
I0t,10t,
^xU WYMD
Hu"h>I@
FK}_^[
xU0VZM "
+#N;u31+AI
(kK-(kK
mfc5ufc
+A#U33
EWVYtU7
E+M+?h
3$@int
R46tppQ$
33#V
j5\5`O`O
f33neHH
LMI&$DL3N$3
!/3$$$.%$..
$ZQ3#;3
3$}3$3$
3VE$5gU
3$$$:;
Cuet
oryt/T3[nn
#DVIN.2
4(<lPp
RQERkh
2:U/Mecdrx:
6q6<qP
Q`<$NQ3235
oP4ekEZ^[
7:^79;
oSZA5]a@@33
tQ[_YX
*WvVu+`N
FatalExit
GetModuleHandleW
GetProcessHeap
HeapAlloc
KERNEL32.dll
LoadMenuW
USER32.dll
CoCreateInstance
CoInitializeEx
ole32.dll
~~xtuyuv~~
% % % % % % % % ;8zv% ;8% % #
$ % % % % % % % #
% & & & & & & & & zv& QN& & ^[& & & & & & & %
& '!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!'!&
(")")")")")")")")")")")")")")")")")")")")")")")")")")")")")")"("
(#B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?B?(#
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADC
F,tttJt
apppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppa
03oxtttdeettt
at-ppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp
eIiingos
aoqqmx
pppppx
KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKNKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK
KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK#KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK000z~:
cw1wcpppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppxppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppspppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppx
pppppxppppxppppppppppppxx0U
aeett 1
"NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN,AA
I D D _ D L G 1
I D D _ D L G 2
& A b o u t
W e l c o m e
M i c r o s o f t S a n s S e r i f
L i c e n s e
M i c r o s o f t S a n s S e r i f
C : \ U s e r s \ s a n j a y \ A p p D a t a \ L o c a l \ T e m p \ R a r $ D I a 0 . 6 2 5 \ G B 0 7 0 5 2 0 1 4 . s c r
C : \ 5 a 0 2 c d 2 e a 0 7 5 f 0 0 6 b 1 5 7 d 4 3 0 1 3 2 a 3 6 f f 0 e 2 d 6 0 7 7 0 e 3 3 6 f 5 e 3 0 6 8 3 7 d 4 f 6 c a f b d c
C : \ e d a c b 1 a 1 2 b 7 d 5 4 8 e 0 1 5 6 e 3 7 0 7 9 7 1 8 3 a 3 1 5 4 a 0 5 4 7 1 4 c e 6 f d 9 4 c d c 4 0 0 5 e b a 7 0 f 9 3
C : \ b a f 8 e 1 4 2 1 3 7 8 e 7 6 7 a 5 5 3 6 c 0 e a 9 e 7 1 d c a e 4 3 7 6 8 d 3 8 6 8 8 a 7 b 2 a 6 e 6 c 8 d c 0 9 6 8 5 3 8 8
C : \ h b p V z Y b I . e x e
C : \ s Y a I r E n e . e x e
C : \ t K Z R y l l w . e x e
C : \ 8 x x U u G D f . e x e
C : \ n _ 8 z n f Z 3 . e x e
C : \ Y y h z F k o K . e x e
C : \ t J V t S j 9 e . e x e
C : \ t s 2 8 D u p 9 . e x e
C : \ 5 W k e v E e t . e x e
C : \ W x j i M g O b . e x e
C : \ e Y 3 w L l J k . e x e
C : \ D 7 4 1 i i 2 L . e x e
C : \ y I E N l W b p . e x e
C : \ f 2 R J J I 3 T . e x e
C : \ 8 4 i X F P n j . e x e
C : \ y 3 N O W e w s . e x e
C : \ P Q v a H Y s 5 . e x e
C : \ R H T e d f a K . e x e
C : \ 3 t w s _ a W s . e x e
C : \ 0 V Z 0 _ L 1 y . e x e
C : \ L _ F z R 7 _ Y . e x e
C : \ K r s S Q W 9 N . e x e
C : \ i z N L N K g y . e x e
C : \ R y w B 1 K y S . e x e
C : \ g 3 9 I v 4 3 x . e x e
C : \ 7 h 1 9 6 R i L . e x e
C : \ C F U d T z Y _ . e x e
C : \ K S m K f r M x . e x e
C : \ 5 u B 8 B 7 C y . e x e
C : \ I f O U w N E K . e x e
C : \ W o S 2 3 b 7 _ . e x e
C : \ L K l G l X 4 K . e x e
C : \ Y l 6 _ K 4 m K . e x e
C : \ 5 a 1 3 2 7 d d c 1 0 f 6 8 8 1 0 d 1 c 7 4 7 1 b 0 4 5 1 b 4 c e d 5 c 8 3 f b 2 7 9 3 f b 5 d 2 6 3 f 4 a 6 8 c 7 4 a 0 6 1 0
C : \ 1 0 2 2 9 9 a 2 4 2 9 7 f f b a e 3 1 5 1 5 c 5 e 3 a f 3 9 3 d c 0 9 3 7 d 1 d b b c b 6 e e 4 b 4 4 d e c 0 c 9 c 4 7 7 b e d
C : \ a 3 9 c 5 c b 5 d d 1 6 1 b b 7 0 3 5 f 1 e 9 9 d 8 f 9 7 a f 9 1 1 7 a 8 f 2 5 1 f a 3 c b 7 e 0 8 b d 8 3 9 c 5 8 1 1 0 c 3 7
C : \ X s l M y q 4 x . e x e
C : \ r A H X E S C X . e x e
C : \ g P z 4 3 G i j . e x e
C : \ h y S p _ L L N . e x e
C : \ 6 D I 8 N v D A . e x e
C : \ Q b A Q T l z 9 . e x e
C : \ b z z G x x 8 u . e x e
C : \ 2 6 a x r 7 1 D . e x e
C : \ o p X x M A K b . e x e
C : \ R W B e W q 5 s . e x e
C : \ b o r d r 1 C i . e x e
C : \ 2 1 M U U O Q Y . e x e
C : \ 0 8 U _ B B K 2 . e x e
C : \ z c v G J p O Z . e x e
C : \ Z F Q u a e 7 6 . e x e
C : \ F M S m v I 4 _ . e x e
C : \ Q 0 1 H G b 2 v . e x e
C : \ Q 7 j l t c S C . e x e
C : \ 7 V q V s 4 h p . e x e
C : \ 8 4 0 4 e 9 3 f b d a f 4 6 3 8 8 5 7 f 7 7 f 4 6 f 8 4 c 2 5 2 5 f b 5 2 4 9 8 3 7 c d a 8 a 5 4 3 0 a b e 8 1 0 e 6 6 8 8 c 7
C : \ 9 d 0 e 2 3 7 a b b b 5 7 a 0 8 0 b 9 1 8 6 4 5 b 1 8 3 2 d f 4 a f 9 c a d 2 e 6 0 8 b c d 4 a 9 1 1 e 0 8 d b 5 7 4 1 f b d 0
C : \ d 8 f 5 5 2 8 c b 8 b a 6 e a d 7 2 8 5 1 b 7 6 f d 1 7 f c 5 7 1 f a c 6 e e e 0 3 c b c 0 8 b 6 0 c e 4 6 3 a 0 2 6 7 1 f a f
C : \ f b 7 7 8 4 c 7 6 a 1 3 4 3 6 0 7 a d 7 7 e 8 c 2 c d 9 f e 6 5 e d e 4 3 2 6 b a a b 5 8 5 1 4 6 9 f 4 a 5 4 7 2 8 7 2 b 4 2 2
C : \ o 2 _ E W r R 6 . e x e
C : \ l R G e K E U N . e x e
C : \ d 2 7 a a 2 b 2 0 2 a e 2 3 e 8 1 b f a f 3 0 e 7 8 a 5 4 4 3 c f 6 e c 9 f 1 a 2 f f 5 f 0 8 3 4 b 9 8 d d 9 7 2 d e b e 3 5 2
C : \ f c 5 6 3 c 0 a d 3 9 d 3 f 6 6 7 9 d d f 2 7 7 8 1 1 9 9 b 0 d 3 3 e 6 c d 7 a 3 4 c d 6 b a c c 2 7 8 e c b b c c d f 7 d 7 f
C : \ b 0 9 3 5 1 c 5 f 2 6 2 7 6 d 9 e 8 b 5 0 1 2 3 0 c b 8 c c 6 f 9 3 3 5 4 e 7 b 0 8 c 4 4 9 d 0 4 4 2 2 1 d 3 b d 7 0 3 6 c d 2
C : \ 0 3 1 4 e 7 1 0 b d 1 5 f 6 d 1 b 3 2 a b 3 9 b 1 4 0 5 5 4 e e 8 b a 6 d a 3 7 1 e 5 8 2 3 b e 5 8 f d 1 d 7 0 f 8 f e f 1 b 6
C : \ 8 a 8 f 2 3 4 c 3 b 1 b a 5 5 7 3 b f c b b 3 6 d b 1 6 a 5 a 2 e 4 8 3 d 9 f 3 a f 2 3 0 c 3 d f e 6 5 3 5 7 1 e 5 f b f a c 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 9 e d 4 b b 6 4 0 7 8 3 9 1 4 2 0 2 8 9 0 7 e 6 4 9 a e 2 d a d 3 5 b 2 b 0 7 b b d 8 2 9 8 c e d 8 b 1 7 4 8 3 c 3 5 9 0 b 2 d . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 a 8 b 6 a f 7 3 d d 8 6 c 9 3 _ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ a c 4 e 7 e 9 c 7 c d 8 e d f 1 b 8 9 2 2 f 5 e 7 f c 9 3 6 1 9 2 9 8 c 6 7 5 2 9 d c 4 7 7 2 6 b 8 7 2 e d f 7 d 5 7 4 e 0 1 4
C : \ 1 d d c 2 d 6 0 a 4 8 7 4 c c 0 d d a a 3 e c 8 3 d d 1 6 c 7 d 5 a b e 7 6 5 4 5 9 3 3 0 4 c a 5 c 7 2 a 2 2 7 f c 8 6 3 4 b 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 8 6 8 a 7 7 0 2 6 8 5 5 4 4 c _ a i a p d f . e x e
C : \ d c 3 a 7 8 e a 7 7 f 2 c f d a 5 2 f d 4 6 4 2 e 4 4 7 5 c 5 a a 7 d 4 1 9 6 2 7 a e c 6 d a f 1 d a a d 8 4 9 3 0 4 c e 5 5 0
C : \ f c 1 6 1 d f 6 9 9 5 9 d 5 b 5 0 9 8 4 8 c 9 d 7 b d c c c 9 8 3 3 1 d 2 7 a c 9 f d a d f 2 e 7 b e 5 9 4 7 b 5 3 6 f 2 0 e 1
C : \ 4 a 1 6 8 3 5 6 c f a b 5 1 b c 8 0 9 5 e d 7 3 f d 1 8 4 5 2 f 4 c 3 4 4 c 9 5 f 3 9 c d 9 b 6 e 2 5 4 b f 8 d 8 f 9 7 2 1 9 6
C : \ d 1 b 4 0 a d 3 f 1 0 3 b f 6 e b 0 e 1 b 8 1 8 8 e 0 c 9 9 e a 9 b 0 b c b 1 2 1 b 0 8 1 9 6 9 f a 9 2 9 b 1 a 9 0 b 7 b 7 8 e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ 5 8 4 c 8 e 5 4 7 d 4 d 9 f 0 1 e 7 4 5 7 2 b f a 4 e 3 6 5 e a 1 f c c c 7 2 9 f 6 1 3 f b 4 b d 2 6 8 9 a 9 5 7 b 0 c 2 a 4 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a c 2 5 b 5 b 9 8 7 a 7 f 3 5 5 _ a i a p d f . e x e
C : \ 6 b 6 5 d b 7 7 8 e 5 f c 1 9 9 d e f e b c 7 6 1 4 1 3 a 5 6 9 7 6 7 6 1 3 d 0 7 d 4 3 5 8 f e 2 b c e b d 9 c f d 4 3 1 b 0 4
C : \ a 9 3 9 b 2 5 b 9 1 a 7 c 0 f 7 0 1 d e b a 4 b 0 5 6 8 d e 1 b 7 b 3 3 d b 2 a 7 d 8 4 c 0 d b b 8 d 7 0 d f 0 d 7 c 4 c 6 7 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ 6 1 7 b 2 0 f 7 a a 1 2 e e 9 8 1 1 7 8 c d 1 5 0 a f a 4 0 f 7 3 b d 6 3 2 4 8 7 1 6 3 4 5 3 a e 0 2 1 8 4 b 6 1 3 1 b 6 5 3 0
C : \ 2 7 4 c 4 4 6 0 5 3 7 3 4 c 9 8 4 4 7 5 4 9 3 6 8 7 2 1 0 8 e 7 d c 5 0 f 8 1 0 1 8 9 c 5 4 8 5 5 7 0 6 a 4 2 1 7 e a 3 3 8 6 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ 3 9 8 5 f d 7 a 5 c d 3 3 1 b 5 f 5 6 0 2 5 6 7 1 e 7 e 4 f 4 d 1 9 5 2 a 1 d 4 2 7 5 2 2 6 a 8 2 d 8 a 1 8 e e 8 a 0 7 a 4 7 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 0 1 d 1 2 0 9 b a 9 c 8 8 d 0 _ a i a p d f . e x e
C : \ e 4 7 e 9 6 7 5 7 c 3 2 0 d d a 3 c 7 e 2 e 9 1 4 9 6 f 6 6 a c 4 c 0 6 d c 1 8 b 2 c 3 e 7 f e 2 c 2 7 c 3 1 9 0 e f 8 e 2 a a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 5 8 d a f f f 6 7 a 3 4 c 7 8 _ a i a p d f . e x e
C : \ c 9 6 a f b 5 6 b 3 7 8 4 0 4 c 5 0 7 6 e b 2 4 b 3 5 2 a c e d 0 7 7 2 6 7 c f 0 9 d 3 e 4 8 7 b 1 1 7 d 4 c 8 b 3 3 f 9 7 7 3
C : \ 3 f d c 9 5 c e a d 1 8 a 2 4 e 5 f c 0 2 5 1 1 5 3 7 e 6 e a a c 3 9 0 c 9 7 c 3 5 b 3 e 3 8 4 2 8 0 e d f 3 5 a c 8 6 2 7 7 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 f 8 8 c b 9 c c d 9 3 2 3 3 6 _ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c 1 3 2 a 0 6 0 4 c d 6 4 a e a _ a i a p d f . e x e
C : \ 3 1 5 9 1 b 9 b 7 1 3 6 4 f 4 0 e b 4 f 3 6 8 2 7 a 4 9 5 4 b 7 4 f d 7 4 1 9 d 4 0 5 4 b 4 6 5 d f 6 a 4 8 5 9 7 3 8 c 8 c 3 f
C : \ 9 c 8 5 f 7 3 3 6 5 c f d 7 c c 7 4 0 2 6 a 7 5 a d 4 2 1 d d 1 d 8 6 1 7 b 1 7 a d 3 a e 8 3 a 9 9 5 2 5 9 2 8 2 f 0 f 8 6 8 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ e 3 b 3 d e 9 4 1 a e 0 c 2 d e 6 1 9 d d 0 f 1 b 2 2 5 7 5 d f 1 8 c d 5 2 5 8 9 1 8 6 3 4 4 2 6 c 6 e 8 e d 7 0 3 a 3 f 8 6 9
C : \ e d 3 1 0 1 1 0 1 1 1 c b 3 4 a 7 d c 1 b 8 4 e 1 4 e e 2 4 9 1 5 b a 2 f 3 6 8 c 5 f 5 8 0 6 6 d c 1 7 3 3 a f 1 d 2 a 4 9 5 f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 7 0 b 4 0 c 4 8 6 1 a 4 4 9 4 _ a i a p d f . e x e
C : \ 7 a b b d 8 e 0 4 1 9 0 5 a c 5 9 2 e a 6 3 6 d 2 8 1 8 1 f 4 8 e d a 6 5 c e c 8 f b 7 5 6 7 c 0 2 7 9 7 e 7 1 f 5 8 9 f e a 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ 2 a 6 2 1 2 7 3 8 e 5 7 1 2 d f 3 b 9 e 3 8 c 1 f a 9 6 4 c 2 a 1 a e 1 3 5 2 4 a 8 8 d 6 a f b 1 1 9 1 e a 7 4 a 6 1 2 2 0 b c
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ b 3 e 2 a c 4 a f 9 9 b f e b d 2 8 9 b 3 e d 9 d 8 e c 2 a 1 d a e 7 c f b 7 5 c 4 d e d f 0 5 a 8 c 3 6 2 1 8 3 5 8 6 4 1 3 c . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ e 2 1 7 7 7 8 e 4 a 1 c e 0 2 0 d 6 b 4 a 6 7 9 8 e 0 d 1 7 a b 3 7 3 0 5 0 7 c 3 5 a d 9 4 5 0 6 f 5 a d d f 6 0 9 8 7 c d 2 3
C : \ 2 3 5 5 7 e 9 5 9 b c 9 a 9 b d 1 0 c 6 3 e a 5 e 4 4 e 0 0 0 c b 2 0 1 6 2 1 d a 2 0 6 d 6 2 5 e 2 2 3 4 a 1 e c 3 6 3 3 5 4 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ U s e r s \ J o e C a g e \ D e s k t o p \ D s 8 x H R 3 6 d C . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 6 4 9 c f 7 1 d 1 6 9 3 6 e 8 9 9 6 6 9 7 c 4 4 1 5 1 4 e 0 3 a . v i r u s . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 9 e e f b d 7 5 f 7 8 1 7 a 4 a 6 8 7 a 8 f a 5 2 a 7 a 9 6 e e f e 7 d 9 e f 7 e c 4 e 7 e 9 f 6 f c 9 9 4 4 3 a 4 b b d d 6 8 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 1 e 9 1 b e f 0 e a 9 8 9 5 e a c c 7 e a 0 6 9 3 7 a 2 b 4 5 e 0 c 7 d 5 1 7 b a 6 1 0 e a e e 9 8 5 a 4 7 a b 3 7 d 2 0 4 d . e x e
C : \ 7 1 2 3 d a 1 a 5 c 2 b a e 2 4 3 b e 0 5 5 f e 8 3 7 1 c 2 0 f d 4 4 4 d 2 e 1 f 0 e d 4 2 8 7 a b 3 a 1 b c 6 2 a 3 5 e 4 0 d
C : \ 3 8 2 a d e f b 5 f 3 1 d f 7 1 b c a b 0 a 7 3 0 d e 5 4 9 f e 3 f 7 2 f d f a 0 8 c a c f e 7 2 4 3 c 8 7 9 6 f 8 f 4 3 1 a 5
C : \ 0 1 8 1 8 e 2 8 9 f 3 4 a 1 1 6 9 a a c 4 d e 0 d 1 9 3 4 f 8 5 9 4 e a c b 5 2 2 9 a b e 4 4 f 3 c d 9 4 2 5 5 b d 4 2 a e 7 f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ e f 9 6 e 6 c d e 0 8 1 0 a 6 b d 2 7 c 4 2 b 4 f 0 a f 8 5 b 6 0 2 0 9 f b 2 6 2 2 2 0 0 2 2 1 f 9 7 5 4 1 c 3 c 2 e 7 e 5 6 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 7 4 0 4 a f 3 6 8 5 b d 6 6 1 f 2 b 8 1 d c 8 3 2 8 7 5 1 4 9 4 0 2 d e 5 0 5 f 0 c c 0 c e b e e 3 f 2 9 b 6 f 0 b 8 a d c a c . e x e
C : \ 6 f 6 f 5 3 5 7 d 1 1 b 6 3 a 3 c b 3 2 f 9 f a d f f 2 7 0 9 2 c 4 e 6 8 3 a 2 f 4 b d 1 3 4 f 6 5 e 5 1 0 1 a c a 8 f 3 e b 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ a 8 a 7 4 8 4 5 1 e d 5 5 3 9 2 e 0 5 7 5 d 7 9 5 b e 4 0 6 7 a 9 3 f c a 5 1 2 8 e 0 c 8 f 9 e 0 b 5 3 e f f 9 1 f f 8 7 a 9 a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 3 0 7 e a 0 b f a b 4 9 e 0 4 9 a f 3 f a f 0 b 2 9 4 5 6 7 b 5 7 1 2 2 4 5 5 7 c 3 b a 5 9 4 1 6 2 c 8 9 2 a d 2 6 b 6 d f 0 . e x e
C : \ 0 2 1 3 0 7 a f e 9 7 7 6 9 6 0 c b 4 1 e c 4 4 9 4 5 8 6 f 7 e a 7 4 2 c 4 1 a 1 7 9 3 8 5 6 1 0 e d d 1 0 4 4 a 0 6 0 1 3 7 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 7 9 8 1 9 8 7 5 4 1 7 0 c 0 f 8 0 f 7 7 4 2 7 2 e d d e 8 7 8 3 4 0 c 9 2 b 2 6 3 e 9 f 8 6 e b c 5 5 5 4 3 a 1 1 6 c 4 d 1 0 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 b a 3 0 9 6 b 1 a d 4 a 9 1 8 e d f a b c e 1 6 e 3 1 9 7 9 7 9 8 5 d 2 9 b 1 6 7 7 d 3 e 3 0 0 5 8 8 5 9 4 4 8 4 1 4 b f 2 0 . e x e
C : \ f 8 9 9 c 7 f 7 2 0 3 d 8 0 b 4 9 7 c 3 b b e 3 b 8 3 1 5 f 1 8 b e b b c b e 9 1 6 2 f 9 b f 3 d f d 5 5 f b 8 c a d 4 a b 3 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ a e a 8 e b 0 7 7 c 1 6 a 5 7 d c 9 0 4 2 2 3 6 2 1 d 3 3 7 0 d d a b d 0 7 2 2 d 5 6 a 6 1 8 d e 0 1 8 6 f 9 1 b c 2 2 c d f 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ 2 d 7 e 5 2 7 d 5 d 6 3 3 4 5 9 3 3 c 5 a b 1 e 4 a 4 2 1 2 7 2 a f f d c 5 8 3 5 b 7 f 9 e 6 b 5 b f 4 9 a 0 4 6 6 0 f 8 2 4 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ 3 4 a 9 a d 6 4 c 9 4 9 1 6 2 2 9 2 3 c c 9 4 3 8 4 a e a 8 1 c c 4 0 0 0 4 2 a 0 d e 8 9 2 2 6 7 b 2 c 7 a 2 3 3 7 3 4 2 2 3 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 8 a 0 1 d 1 f 8 b 8 6 c 7 e a 1 8 3 4 d 5 d a c 8 d e 7 9 f 4 4 2 3 6 9 e 4 b 6 9 c a 0 8 a e 5 5 b a a 7 7 3 f 1 0 8 b 0 8 b 1 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 2 d a e 5 9 8 c b 7 e 0 7 8 a 1 2 6 1 e 5 4 f 4 3 e 8 0 2 5 c a f 3 6 f 7 6 9 7 d 1 6 9 7 9 1 1 7 9 e a f b 0 d 8 e 4 3 b 5 1 . e x e
C : \ 4 6 c 5 8 3 a 8 2 e 1 6 0 b b 6 e 2 3 1 3 d 7 a 2 d 7 d 5 1 8 d 7 5 4 9 3 b d 1 5 7 2 d 8 4 6 6 c d 9 9 3 1 1 5 c b f a d 0 8 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ e 0 4 6 b b 4 3 c 9 2 8 2 a 6 1 1 a e 2 b f 8 d 4 d 6 6 5 f 4 4 c d 7 a d 1 7 3 1 0 c 0 7 6 4 8 8 a 8 e 6 c 8 b a 2 e a 1 c e 6
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ a i a p d f . p e 3 2
C : \ c 1 f 9 1 8 d 2 9 5 9 6 0 d 2 9 5 9 c 8 5 2 6 1 7 6 2 7 f 2 d 1 6 f e 3 7 0 1 e d 7 5 c 0 d 3 e 3 7 9 e 5 c 0 1 4 2 1 4 a 5 2 b
C : \ e 8 e 5 1 b 4 2 5 8 2 d b 7 8 e 5 8 a a b c 5 b 1 7 7 3 7 f 7 f 8 1 f b 9 6 3 2 f 5 b 5 8 7 d c d 9 5 6 0 c 5 7 e 3 4 4 0 2 1 7
C : \ 0 1 f 7 8 1 1 d f d c 0 f 9 2 b e 6 e 2 5 7 b 4 a 6 5 8 8 5 c 0 0 d c 1 c 4 e e 4 e 7 c 3 1 8 0 8 d 2 0 b 5 e 7 3 0 2 a 7 0 6 0
C : \ 1 6 d 9 9 2 f f e a b a b 6 1 7 3 b d b 6 2 c c b 0 7 6 2 3 7 d c 9 d 8 5 f 1 c 4 b d c 8 d 3 6 3 3 7 2 6 7 2 6 5 3 0 3 d f f 6
C : \ e d 7 1 c 8 3 a 6 2 5 9 c 3 a 9 4 2 5 4 6 c 2 2 b 8 e 1 8 9 c 1 e e a 7 2 1 d 1 5 e 7 6 6 9 2 f 7 a 7 4 6 0 f 6 4 4 b d 5 9 8 3
C : \ U s e r s \ r . v u l t \ A p p D a t a \ L o c a l \ T e m p \ a f 6 2 d 9 5 2 a f 7 0 5 2 f c f 8 a 2 a 4 b f 5 c 9 2 c e e 6 . e x e
C : \ c 1 a 0 3 9 4 d b 5 a 0 e 5 6 d f 2 f 6 c 6 2 4 9 6 7 a 0 b 4 8 b 4 3 b 4 d e a 1 f 4 3 a a a 1 2 7 b 2 2 0 1 a 2 c 3 f f c 8 a
C : \ 9 7 4 d 7 0 a 0 7 f 8 d 0 8 7 1 5 b 4 a c 5 7 8 b f 0 5 d 8 1 8 6 e 6 c 8 5 3 1 8 9 5 0 c 8 3 3 d a f b 9 9 f 1 2 5 d 4 b 6 b 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a i a p d f . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 4 5 4 5 e 6 c 1 5 2 7 8 d 7 0 7 8 e 3 c f 4 5 3 d 1 5 9 5 3 c 7 8 3 7 5 9 4 9 1 8 9 7 3 a 6 d 3 9 5 b 2 8 4 a b 6 b 2 c 4 e b . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 9 4 3 7 6 8 0 0 0 9 8 c c 7 b a c a c 7 9 f 2 f 9 b a f 0 2 c 9 3 6 0 7 4 4 1 a 9 a b 7 4 4 3 d 4 4 3 f f 4 4 a 5 5 0 6 e 4 e . e x e
C : \ 3 0 c 8 d 0 f 8 a c 7 9 2 1 6 5 0 7 2 2 3 c c 4 2 3 9 2 1 b e b 6 a e 5 e 6 c a 5 d 3 e 3 8 4 7 3 1 3 9 7 5 8 3 1 3 0 4 2 1 5 f
C : \ 4 e c 8 e a 0 f 1 6 4 f 4 8 e 3 3 5 b 5 9 8 8 a 6 5 7 a 5 6 0 2 3 7 0 0 a d 4 0 e f a 2 c b 7 2 6 1 b 9 4 b b 9 6 4 7 e 2 3 c 1
C : \ 4 d 3 3 b 1 e 2 b 1 5 c b f 4 e 3 5 b 9 1 c 1 9 8 c e 1 6 2 9 1 c 8 c 4 f 7 6 9 1 3 3 7 e 5 7 c 6 0 6 d 2 8 2 2 e a 5 8 0 3 0 b
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | 131.107.255.255 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
Sorry! No dropped files.
Sorry! No dropped buffers.