3.0
中危
DACN
0.14
FACILE
1.00
IMCLNet
0.72
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Small-HTZC [Trj] | 20200418 | 18.4.3895.0 |
| Baidu | Win32.Trojan-Downloader.Small.ck | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200418 | 2013.8.14.323 |
| McAfee | Downloader-FTT!89DFB5ACDBB5 | 20200417 | 6.0.6.653 |
| Tencent | Malware.Win32.Gencirc.10b079c9 | 20200418 | 1.0.0.1 |
静态指标
动态指标
分配可读-可写-可执行内存（通常用于自解压）
(4 个事件)
在文件系统上创建可执行文件
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\hurok.exe |
投放一个二进制文件并执行它
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\hurok.exe |
将可执行文件投放到用户的 AppData 文件夹
(1 个事件)
| file | C:\Users\Administrator\AppData\Local\Temp\hurok.exe |
一个进程创建了一个隐藏窗口
(1 个事件)
将读写内存保护更改为可读执行（可能是为了避免在同时设置所有 RWX 标志时被检测）
(8 个事件)
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
创建已知的 Upatre 文件、注册表项和/或互斥体
(1 个事件)
| file | C:\Documents and Settings\ADMINI~1\LOCALS~1\Temp\Invoice_10022013.exe |
连接到不再响应请求的 IP 地址（合法服务通常会保持运行）
(1 个事件)
| dead_host | 192.185.35.56:443 |
文件已被 VirusTotal 上 63 个反病毒引擎识别为恶意
(50 out of 63 个事件)
| ALYac | Trojan.GenericKD.1311021 |
| APEX | Malicious |
| AVG | Win32:Small-HTZC [Trj] |
| Acronis | suspicious |
| Ad-Aware | Trojan.GenericKD.1311021 |
| AhnLab-V3 | Trojan/Win32.Zbot.C205277 |
| Antiy-AVL | Trojan/Win32.Unknown |
| Arcabit | Trojan.Generic.D14012D |
| Avast | Win32:Small-HTZC [Trj] |
| Avira | TR/Agent.Agy.4 |
| Baidu | Win32.Trojan-Downloader.Small.ck |
| BitDefender | Trojan.GenericKD.1311021 |
| BitDefenderTheta | Gen:NN.ZexaF.34106.dq2@aGFXBJbi |
| Bkav | W32.HazinosT.Trojan |
| CAT-QuickHeal | Trojan.GenericCS.S10650192 |
| CMC | Trojan-Spy.Win32.Zbot!O |
| ClamAV | Win.Trojan.Upatre-3340 |
| Comodo | TrojWare.Win32.TrojanDownloader.Upatre.MAUA@5rueuc |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.cdbb52 |
| Cylance | Unsafe |
| Cyren | W32/Trojan.SKUP-8129 |
| DrWeb | Trojan.DownLoad3.28161 |
| ESET-NOD32 | Win32/TrojanDownloader.Small.AAB |
| Emsisoft | Trojan.GenericKD.1311021 (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/Trojan3.GCZ |
| F-Secure | Trojan.TR/Agent.Agy.4 |
| FireEye | Generic.mg.89dfb5acdbb529c5 |
| Fortinet | W32/Mdrop.AAB!tr |
| GData | Trojan.GenericKD.1311021 |
| Ikarus | Backdoor.Win32.Androm |
| Invincea | heuristic |
| Jiangmin | Trojan/Bublik.gja |
| K7AntiVirus | Trojan-Downloader ( 00457c511 ) |
| K7GW | Trojan-Downloader ( 00457c511 ) |
| Kaspersky | Trojan-Spy.Win32.Zbot.qzxr |
| MAX | malware (ai score=85) |
| Malwarebytes | Trojan.Email.FA |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | Downloader-FTT!89DFB5ACDBB5 |
| McAfee-GW-Edition | BehavesLike.Win32.PWSZbot.qm |
| MicroWorld-eScan | Trojan.GenericKD.1311021 |
| Microsoft | TrojanDownloader:Win32/Upatre.A |
| NANO-Antivirus | Trojan.Win32.DownLoad3.cmcvvp |
| Panda | Generic Malware |
| Qihoo-360 | HEUR/QVM20.1.A467.Malware.Gen |
| Rising | Spyware.Zbot!8.16B (TFE:dGZlOgKnfMT5QJAfJg) |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2013-10-02 16:13:32
PE Imphash
db206e36db5c9492ce02c61a679129e2
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .text | 0x00001000 | 0x000023f0 | 0x00002400 | 6.268756501132199 |
| .rdata | 0x00004000 | 0x00000db0 | 0x00000e00 | 5.715956051080158 |
| .data | 0x00005000 | 0x000005f0 | 0x00000200 | 5.902942619937564 |
| .rsrc | 0x00006000 | 0x00002b98 | 0x00002c00 | 5.603034121799216 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x00006448 | 0x00002734 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x00008b80 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_VERSION | 0x00006150 | 0x00000198 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x000062e8 | 0x0000015a | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library user32.dll:
• 0x40402c BeginPaint
• 0x404030 DispatchMessageA
• 0x404034 DrawTextA
• 0x404038 EndPaint
• 0x40403c TranslateMessage
• 0x404040 GetMessageA
• 0x404044 PostQuitMessage
• 0x404048 ShowWindow
• 0x40404c UpdateWindow
• 0x404050 MoveWindow
• 0x404054 CreateWindowExA
• 0x404058 RegisterClassExA
• 0x40405c DefWindowProcA
• 0x404060 MessageBoxA
• 0x404064 SendMessageA
• 0x404068 LoadIconA
• 0x40406c DestroyWindow
• 0x404070 LoadCursorA
• 0x404074 GetClientRect
• 0x404078 GetWindowRect
Library kernel32.dll:
• 0x40400c GetLastError
• 0x404010 lstrcpyA
• 0x404014 GetModuleHandleA
• 0x404018 GetCommandLineA
• 0x40401c DeleteFileA
• 0x404020 CloseHandle
• 0x404024 CreateFileA
L!This program cannot be run in DOS mode.
^|S^|=
^|I>|h^|+
^|Rich
`.rdata
@.data
u!M9MEvh
E;Es%N
V r.n.
H@3clu
(E-lcx
1fpiuh
P*selP}h
-eaVx 2st
er*Wd@@2hC
`T:et,h
%(d2nH
P2=sl.h
2neup!lcm
ytct<0
;<Wtu1
~HmxE1
u#NZdgV1
DL(oP@
Hh8,,ZWZh
h5"cGL
hC'3o+
!XPGsH
OU.!(;QH
<XgThH
hFU6#H
h+/oA-
%/{}/H
h/XnbwU
hfO^a,/H
$8-RRH
t2=Z/Q
hb/!&H
AvSr1,H
f6$Z%H
h$_- "
-!$J.;
,'$f!hH
h^a"$z
hA&M;H
h;Ga/$
/0-1ah
,h"ZNV
Za-#.-hH
Y!UR-h
!eXQlH
>!N!hH
R/El/hH
o$xH-!
-"#[hH
HhU&),)h
,2[\XH
JC#,%hH
''-JFR
#l!$qH
)A;/&H
~5fDfH
R,!v z
)MS!hH
hk,g#vH
,!ashH
hz4 2fW
*8S!-+
hbV0v.#|
Hh!B=!"
HhJk/h
9$%M-fH
hG1.+N%
WUih'e
d@SOuX
jP3fNp
~"Rt"t
VcW@h%
utcxuuB ce
$rrn"!@
(ene<P
%W# )S=U
+u]UuM
GFu;uu_+
nttRVjil
crve%@
FGIu5P@
FFFF=R@
@;sy;s
FGIu=R@
j8hDP@
:BBBB2
EM+PEM+X+Pj
9u;3@@@@
GGGGBBBBIuj:j
GV+=R@
QRRhR@
terekos
Romantic
last.inf
static
button
'lY$AH
XQXohH
Hh@NI#h
IBA$.H
h|'+^9U
#"DAhH
h)ZH/N
hR/M Z#w
HhU/!h
Hh_fJY!*h
/&o~pnh
Pl SPUdV
GetWindowRect
LoadCursorA
LoadIconA
DestroyWindow
SendMessageA
MessageBoxA
DefWindowProcA
RegisterClassExA
CreateWindowExA
MoveWindow
TranslateMessage
BeginPaint
DispatchMessageA
DrawTextA
EndPaint
GetClientRect
GetMessageA
PostQuitMessage
ShowWindow
UpdateWindow
user32.dll
CloseHandle
DeleteFileA
GetCommandLineA
GetModuleHandleA
lstrcpyA
GetLastError
CreateFileA
kernel32.dll
DeleteObject
CreateFontIndirectA
gdi32.dll
R,tCAjp!ei
_OhJiS
leLeI#
#VErTrr
^s!PWL
ut@rpH#j
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
d\e]l6I
{{{{l6I
>:ywl6I
>:xvl6I
KIxvl6I
rp~l6I
xxxyyy
- - - - - - - - - F:- - SH- - - - - - - - - - - - *
. . . . . . . . F:1". F:dX. . ,
- . . . . . . . ,
. 0!0!0!0!0!0!0!0!~t0!dX1"0!0!dX0!0!0!0!0!0!0!. ~?U
0!1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"1"0!
2#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#3#2#~CX
3#3#3#3#3#I;I;I;I;I;I;I;I;I;I;I;I;I;I;I;3#3#3#3#3#3#3#3#3#3#3#4$Na
I D R _ V E R S I O N 1
V S _ V E R S I O N _ I N F O
F i l e I n f o
F F F F 0 4 E 3
F i l e V e r s i o n
2 . 0 . 1 . 7
P r o d u c t V e r s i o n
2 . 0 . 1 . 0
C o m p a n y N a m e
S a n n y L t d .
P r o d u c t N a m e
L o o k F o r
V F i l e I n f o
T r a n s l a t i o n
C : \ D O C U M E ~ 1 \ A D M I N I ~ 1 \ L O C A L S ~ 1 \ T e m p \ I n v o i c e _ 1 0 0 2 2 0 1 3 . e x e
C : \ 9 A E E 6 3 B E 2 9 1 0 9 3 0 C 2 A A 8 C A 9 9 1 0 1 7 0 B C E . e x e
C : \ p O x Y p X 9 W . e x e
C : \ g 9 C 1 6 D U k . e x e
C : \ 2 b t z A 9 J 2 . e x e
C : \ M N o R a 9 O h . e x e
C : \ X Y L T l 4 9 Y . e x e
C : \ d e 5 e b b 1 b c 7 d 1 d 3 0 6 5 9 3 7 3 e e f d d 3 e d 8 b c 5 9 2 7 0 f 3 a 4 1 1 9 a 6 c 0 8 d 1 8 2 8 6 4 9 1 d 3 7 8 e 6
C : \ 0 7 a 0 e 1 3 4 a 5 6 b 2 a 5 a d 9 2 5 8 7 a 5 8 6 d f 5 0 4 8 6 6 9 0 7 5 9 9 1 d b a a 1 2 2 d 9 8 3 4 6 5 3 4 6 3 7 b 3 7 9
C : \ F 0 3 P J 5 x K . e x e
C : \ 5 5 1 3 0 8 6 9 5 a 8 a 0 4 0 1 f 9 0 5 e 4 6 b b 6 4 c 5 f e e f e e 4 5 b 7 d c 6 c 8 9 7 a 2 e 2 8 5 e a 2 f d d b d d f a 8
C : \ 7 f j g 6 O A G . e x e
C : \ a 8 J X F A n u . e x e
C : \ i s d N t p k M . e x e
C : \ X O 7 8 9 C d K . e x e
C : \ v u r X k k a i . e x e
C : \ 3 b 9 d a d 9 9 7 8 0 6 2 4 3 e 0 e 5 f 8 f f 6 d a 6 6 6 6 3 1 2 8 a 3 3 0 f 5 9 6 d a 7 1 4 d 9 2 e 1 6 0 0 c 5 b 6 b 4 b 2 3
C : \ f d f a c b 9 c 9 7 6 8 f 6 5 4 0 e 2 3 0 c a 8 a 0 3 a 7 6 6 4 7 2 e d 0 a d 1 9 b d f 5 a a 8 5 9 3 3 e a 4 b e c 1 4 6 9 a e
C : \ 2 a 7 8 a d b 2 7 9 1 2 3 0 1 2 1 3 1 3 e a 7 e 8 7 d c f f 2 0 8 e 3 0 0 8 a 9 4 3 2 1 8 4 8 3 1 e 4 d 9 e f 3 4 1 f 3 4 6 f e
C : \ i h 6 Y W L d f . e x e
C : \ d 6 5 7 c T I j . e x e
C : \ A V h 8 r H M B . e x e
C : \ t u b m F u t s . e x e
C : \ M Q x J x Z g C . e x e
C : \ s c x I a D m n . e x e
C : \ W B u c e H S x . e x e
C : \ R w 3 e Y t n N . e x e
C : \ 2 e 6 b 6 1 0 b f 5 7 6 7 8 6 e a a c 3 c 5 e 3 5 a d d 0 a f 6 f 9 6 7 0 9 5 d b b 3 d f f f 3 4 c e 7 c c f e 7 d e 0 4 e b a
C : \ 3 c d 3 f 7 4 3 b d 5 0 7 a b 3 1 6 4 d 1 d 1 a 1 1 2 5 d f f 0 c 1 9 d b 4 9 1 5 9 f e a 4 5 6 e d b 5 c d a c e a a c 3 d b c
C : \ D 6 v e O k 9 a . e x e
C : \ s 7 k V B u 9 R . e x e
C : \ q L X Y t g o A . e x e
C : \ g P o q 7 Q _ t . e x e
C : \ 1 J 1 i 5 n e y . e x e
C : \ q S F s k s V u . e x e
C : \ C u 4 m S 6 T 4 . e x e
C : \ c T D K F e P I . e x e
C : \ i m c W O l R F . e x e
C : \ R 6 o x z H Q M . e x e
C : \ e s 7 8 F M c f . e x e
C : \ z 6 9 8 2 F A 5 . e x e
C : \ d d c 8 0 9 b 3 8 4 1 d 6 c 4 9 5 3 5 f 2 2 6 8 8 5 2 9 0 d 4 0 8 c d 8 e 6 9 3 e 0 7 a d 8 e 3 8 d 0 b a 6 d 6 b e 8 e 8 c a 5
C : \ e P 9 K q q Y Z . e x e
C : \ f f 8 a 7 6 6 0 a 6 0 f b 2 5 2 7 7 e 7 7 3 7 0 9 b 7 5 c 3 2 b f 5 6 7 3 0 4 9 0 0 e d d e 5 3 4 3 9 4 5 4 4 b 2 d 5 5 c c 3 8
C : \ e 6 7 f d 0 3 0 3 4 0 b 7 a c 4 9 c 5 a d 2 7 a b f 2 3 1 a f 3 f f 5 f c 8 c 6 2 2 d 6 2 5 1 1 8 d 6 8 e 8 b a 4 6 9 6 b 5 d b
C : \ V I D 1 0 8 5 3 5 3 7 5 . e x e
C : \ d 8 0 b 7 c a c c 1 f 2 9 4 1 1 d 1 f 5 c 0 e e 2 c 4 5 e 0 4 4 4 b b f a a 5 e 4 b 4 1 a 6 c b e 7 a 3 5 3 4 b 1 8 8 1 d 7 f 0
C : \ 7 a 9 b 0 6 3 f d e 1 c a b 3 3 4 2 9 1 9 c 6 1 2 5 3 e 2 d a 6 1 2 b 2 c 7 3 3 a 9 7 1 0 4 3 5 3 2 7 b 2 c a c c 1 a 5 5 1 f 0
C : \ b 6 7 3 9 8 3 c 3 d 6 c a 9 5 a 7 0 9 0 b e a 1 9 d 7 b d f b 0 a b 7 6 c 6 6 5 9 f 4 d 5 c 3 d 3 0 6 d e c 4 9 b 0 1 8 6 e 9 e
C : \ C M 4 f S P K 9 . e x e
C : \ N q L O i n v D . e x e
C : \ 9 d 9 e 4 5 8 5 c 7 b 4 6 d c 3 9 5 4 4 a 3 d 4 9 e 0 b b 7 9 2 5 1 9 a 0 1 8 b b 0 6 f a 9 d 8 d 9 c 9 6 a a b 3 1 2 7 e 8 9 6
C : \ 3 e 5 f 6 2 a f e d d 0 d f 0 c d b 6 d 5 e 3 0 1 c d 3 a 2 d e a 5 a 2 0 8 b 0 5 a 8 d 2 2 d b 9 b 4 9 e c e 7 c c 7 1 1 a e d
C : \ 4 f 4 e d 5 a 8 6 a 1 d 1 1 4 6 4 9 e 2 4 0 b 8 4 6 1 7 a e f 3 4 4 b e 8 6 4 0 7 3 1 d 9 6 e 9 9 c 4 0 5 8 e e a e 8 e 5 9 7 f
C : \ 8 7 c c 7 4 f e 9 0 0 c 1 4 6 3 9 7 2 0 e a 7 3 1 e 5 2 2 b f f 1 7 9 8 c 2 c d d 2 0 8 8 3 3 b 9 8 1 2 4 9 7 3 d a 3 e 6 3 0 9
C : \ 7 7 8 7 0 1 9 f 3 e a f f 5 c 5 4 d 0 3 4 d d 8 c 9 b 4 6 8 1 c 0 5 a 9 6 e 6 6 c 6 2 d 6 5 0 f d e b b c 4 f 3 1 9 c a d 2 f 5
C : \ 4 a b 9 e f f b 4 5 2 5 f d 1 e 8 5 e 3 3 c 9 1 3 c 5 b 4 4 2 a 0 0 1 f b e 1 f d d a a 3 b 1 e 4 5 4 0 0 8 c 7 9 7 d c 2 2 8 c
C : \ d 5 d 5 e f f 8 2 d f 9 c a 3 0 6 6 8 6 1 d 8 5 9 5 8 a 8 2 8 a b a 8 2 f b b 3 e 8 1 7 a 1 5 4 4 5 8 3 4 9 b 4 d 4 1 9 0 c a b
C : \ f e 6 4 1 f 7 9 a 2 5 a c 2 d b e 4 8 7 9 0 d c 2 c 4 5 e 5 c 3 4 4 a a f 3 1 d e a 6 c f 1 1 c 6 4 9 b 3 2 8 d 7 2 0 f 5 8 3 e
C : \ a f 3 0 6 c 7 b a 2 c 7 2 1 a c 6 0 1 b f 4 e b 9 4 7 4 2 7 e c 2 4 c 7 2 5 7 8 4 6 f 9 d 7 6 a 6 6 0 e 8 c 7 e 3 a b 8 f a 4 8
C : \ b 9 8 d a 6 a 6 2 8 8 c b 9 8 4 8 8 1 8 0 7 9 8 f e 4 b 6 d 1 4 7 4 2 8 6 f d f 9 c a 8 7 3 1 6 7 3 0 4 7 2 8 8 f 6 4 1 c b 4 6
C : \ h j d Z W O F 5 . e x e
C : \ 3 u H H G I I d . e x e
C : \ u J J R G Z U o . e x e
C : \ 1 8 f 8 5 c e 6 9 4 f 2 6 0 c a a f d 9 5 b e b 8 5 9 b 5 0 0 2 5 f f 4 9 7 6 0 c 3 4 4 4 1 f 6 d f b a b 3 e 4 8 5 d 0 9 0 a f
C : \ d 7 2 7 9 c 9 5 b 7 d 4 2 f a e 1 f 4 5 0 c 0 0 f b d 1 7 b 5 d 5 d 3 2 2 3 2 e 9 9 0 8 d 0 a e f d 3 6 2 1 e 4 c f 5 2 d e 1 9
C : \ 3 4 0 e 7 2 c 9 d f f 9 c c b d d 8 4 b f d 4 1 b f 3 7 d 2 f 6 0 7 1 1 c 0 6 3 6 8 9 a a a 4 1 4 1 1 9 f 8 1 b 4 d 2 5 c e 1 3
C : \ 6 A U X 9 C b g . e x e
C : \ M O 8 X G 7 J f . e x e
C : \ 5 2 9 9 0 1 7 e a 8 d 5 f b 6 1 9 8 e 0 e 1 5 1 b e 1 d 0 6 f 3 d e 3 a c e 8 6 5 4 e e d 5 5 1 5 6 4 5 d d 6 0 9 6 a 6 f 2 0 3
C : \ a 8 b 4 e 0 5 a b 0 0 8 8 b 7 6 9 d 5 2 9 5 e c 9 2 b f e e 4 8 1 a d c 0 4 1 a c f 0 0 a f 3 7 0 4 6 9 b 3 e d e 6 2 c 3 e 1 8
C : \ K 1 H l v s L p . e x e
C : \ O H e 6 7 L L O . e x e
C : \ b h s v 0 8 U 2 . e x e
C : \ X I q b k Q l 5 . e x e
C : \ 6 x c n G y 0 a . e x e
C : \ h C 6 C u w h a . e x e
C : \ 6 e a 6 a 2 f 7 1 d 0 9 3 0 0 e 2 a 9 b 9 7 e c 6 5 b 3 0 0 3 e 7 2 6 9 e b f f c 2 7 c e b 5 0 9 a 7 a c 2 2 a e b b 7 8 6 7 5
C : \ U 6 x d _ K h U . e x e
C : \ Y a n c 8 H y A . e x e
C : \ 3 j N 3 2 k J 1 . e x e
C : \ 9 5 c 9 8 6 1 2 a b 8 c 3 d 2 6 b 6 c 8 9 f 0 3 6 6 e 2 8 b e 4 1 4 0 0 4 6 f e 4 d 1 e 9 6 d 7 8 3 3 4 9 b a b 3 a b 5 5 f 9 c
c : \ 3 y 7 j 6 g \ o u m g k 2 . e x e
c : \ f g q x a 0 \ a n k h 0 c . e x e
C : \ Y 9 d g X V 9 r . e x e
C : \ 1 4 2 9 c 4 4 e 3 2 2 c a 1 5 5 1 3 e c 9 1 9 f 6 1 e 6 c 8 9 c e 1 3 d 0 5 6 0 c 5 a 4 5 f 4 5 b 5 6 0 5 f c 0 2 4 c d 0 2 2 7
C : \ 6 7 5 4 c 4 c 8 b 0 e 3 0 a e 4 d 1 5 c 3 b b 9 a 6 f a a 9 1 0 2 6 9 0 1 c d f 9 1 d 4 1 1 4 5 4 1 1 5 a 5 9 f 8 0 b 4 5 5 b 3
C : \ _ u g i l u b E . e x e
C : \ 6 5 d c 2 6 c d 9 5 b 3 b 9 a 2 c 2 2 4 4 6 4 8 7 8 a d 1 b f 2 f 6 4 b 5 3 6 8 4 9 0 b f 6 1 b e 6 1 2 2 e f b 6 8 1 a 1 0 a f
c : \ t a s k \ 4 7 D C F 1 6 E A 2 B 8 B B 2 5 D 3 E 5 A E 4 F C 8 4 6 0 F 6 3 . e x e
c : \ t a s k \ 2 2 7 8 A 8 C F 0 B 0 6 3 D 2 B 5 1 C B 9 A 9 C 3 3 A 6 0 1 5 D . e x e
c : \ t a s k \ 9 C F 4 A 7 1 7 C 3 F 3 5 F 2 1 E 5 A 9 9 1 D D 7 1 8 9 3 B 7 2 . e x e
c : \ t a s k \ 2 9 3 B D B 9 4 A A 2 3 4 7 1 8 4 6 E 9 6 E 8 0 7 8 F 7 1 6 7 8 . e x e
c : \ t a s k \ 5 C A C D F 8 9 F 9 F 7 4 7 A 5 F A 8 B 9 9 4 2 9 4 4 5 8 0 6 D . e x e
c : \ t a s k \ 1 5 8 B B F 6 B 9 0 2 C D 2 F 8 E 3 F 1 2 2 9 E B C E C C F C F . e x e
c : \ t a s k \ F 5 0 2 9 7 6 1 3 9 C 0 5 E 7 B F F 1 4 E B 3 1 1 5 0 C C 7 F B . e x e
c : \ t a s k \ 2 1 F 5 4 3 E 3 6 E 7 B D 5 6 D C 9 5 6 6 8 F 5 C 9 B 6 3 D B 7 . e x e
C : \ 8 0 4 e 2 8 4 b 7 a 6 6 d f 7 3 a f 1 5 f 9 9 8 c 3 a 4 e 2 e 9 f 2 1 6 b c c 9 c 6 b b b c 2 1 7 3 6 9 e 1 0 1 0 d 5 3 9 0 2 7
C : \ 7 9 6 8 f c 8 c 2 c 2 f 8 6 1 7 0 0 6 e 8 8 d d a 2 b c f e a 7 d 7 d 2 b 6 4 5 9 a b a d 0 6 2 3 7 d c d 6 1 0 7 8 4 5 b f e f
c : \ t a s k \ 1 8 8 E F 0 0 6 B C A 0 5 B 1 A C 6 E A D 5 7 0 E 1 E 5 D 4 3 8 . e x e
C : \ b K l q 4 v p D . e x e
C : \ f 7 c 0 7 5 3 1 4 4 5 e 2 a 9 4 4 5 a b 4 4 a 0 a 3 0 7 8 c b 1 f 6 6 d f c 2 4 1 c 5 3 9 3 c 3 1 2 6 3 3 e 1 5 f 4 a 6 a 0 1 5
C : \ Z i Y E 4 n 9 1 . e x e
C : \ 5 6 9 c 1 f a 8 d 8 c 8 8 0 2 6 0 2 9 9 2 0 e f c 0 1 4 6 d f 9 6 4 1 3 7 5 6 9 0 d c b 4 f b 6 6 d e 3 2 c e e 3 4 7 9 9 f 1 c
C : \ 9 7 f 2 b c 6 6 c c 2 2 c 0 c a 2 c 9 2 a 0 1 b 3 3 9 f 6 9 f 2 4 e 8 7 5 3 8 3 3 9 7 d c e 6 4 d 3 3 e 3 1 2 e c 7 3 e f c e 3
C : \ b 9 6 a 5 a f f b 4 2 0 b b 4 0 1 e d 3 b c f 6 7 2 1 5 8 4 9 0 a 2 5 c b f d 5 5 7 e 4 f f f 3 0 b f e 4 2 5 0 6 b 1 c d a e 1
C : \ v K B b O X e r . e x e
C : \ c 9 1 b 1 9 7 6 0 e 6 a 3 b 2 1 5 a 9 4 c 1 0 2 c 6 1 4 0 2 c d 0 f 7 a 2 5 9 3 6 0 e e 8 0 7 0 a 6 6 a e 2 9 1 4 a d b 0 8 d 6
C : \ d 9 4 4 7 f d 1 3 6 5 9 3 b a 2 1 c f 5 c 8 0 f b 7 1 7 6 9 8 2 0 3 0 a d 3 2 b 8 d 2 7 e 3 b f e 5 d e b b c 7 e 1 b 1 7 f d 3
C : \ 2 U U M N 0 X D . e x e
C : \ 7 d a d a 5 8 c 2 8 d 4 4 9 8 3 1 7 7 1 a f 8 7 9 0 7 b e 4 2 f b 2 8 8 b 5 0 b 6 8 7 9 a 3 d f 9 d 0 c d 0 9 a 1 b 8 2 9 f b 2
C : \ 8 6 c 3 6 1 d a 4 1 1 b e 5 b 7 a f b 9 f 1 c 2 c e 4 d b c b f 0 f d d 6 1 6 f a 0 0 8 8 f 6 d 6 8 f 7 f 3 0 c 1 1 9 3 f 4 0 2
C : \ W m m m E m h s . e x e
C : \ b 0 9 6 1 9 2 a e f 7 2 0 2 c 4 9 0 5 a 7 5 f 0 b 7 f e 8 9 f d 4 c 3 a a 2 5 f d 2 f 7 9 1 2 b e 1 1 5 6 c b 7 a 5 e 9 e 0 d 5
C : \ b 6 0 b 2 a 4 3 c d 2 2 4 8 5 d 6 d 1 1 3 a 2 4 8 8 e b 8 c 3 1 c 7 c 5 8 4 5 0 8 3 c 2 7 b 9 7 5 9 3 8 4 6 c 5 c 9 f b 6 6 4 9
C : \ c f e f b 4 4 7 6 0 3 d f 9 2 1 c 5 4 f 6 9 9 1 d 3 e 3 9 6 9 8 6 b 8 f c 0 4 d 5 2 8 9 8 7 c d c b 6 5 9 d 0 2 9 7 f b c c f 0
C : \ 5 9 7 f b 7 5 a 3 2 7 e 7 b a 9 c 1 2 5 0 3 f 0 2 c a 1 6 a 6 5 3 e 7 7 3 4 8 6 9 b 5 9 9 c b 6 8 3 b 1 6 3 5 3 2 0 0 4 9 c f 5
C : \ M D g E I M _ t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ w 9 L b R d t 6 . e x e
C : \ b d f f 0 8 c 3 5 f 1 0 0 0 a 7 3 e a 7 c f 0 5 c 3 f 4 f c 2 4 1 8 b 1 7 1 2 4 3 6 4 e 0 3 3 0 4 5 5 6 b a 6 3 4 3 c f a 0 2 a
C : \ 7 7 3 0 4 2 0 4 3 5 b f e e b 0 0 0 e 2 3 b 8 1 3 0 1 a 2 7 d c 4 e 8 b 4 7 4 4 e f c 2 3 d 6 5 5 5 e a 8 e 3 a c 7 9 8 d f 6 4
C : \ e 9 d 3 6 0 b d c 4 7 5 6 7 e 6 6 a 7 3 1 9 1 f 0 5 7 f 1 7 5 d 3 6 5 5 5 e f 8 9 0 a a a 4 7 9 2 c 9 b c 7 3 2 e d 4 b b 8 b 5
C : \ b 8 e d 3 4 f 0 1 2 6 3 1 e 3 4 0 8 6 4 7 7 3 8 4 0 9 c e d d d 1 7 0 5 0 3 1 7 5 7 d 9 b 3 a 6 5 4 2 b 2 c 4 e 3 2 8 2 8 2 4 7
C : \ J J n r A W I V . e x e
C : \ 0 e 2 5 e 2 1 1 a 2 2 2 e 3 e 8 c a 7 b 1 b e 6 2 2 2 b 5 7 2 c 5 f a 8 4 4 d b 4 2 3 b c 7 2 0 e 8 e 9 3 9 2 2 7 8 0 0 0 0 3 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ 5 e b e b c f a c 6 4 a c e 3 9 6 f 9 3 1 d 5 0 4 9 4 d c e d d d a d 0 4 7 e 7 5 d f c e 3 f a 1 4 c e 5 a f 7 a c 8 0 3 8 1 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ 8 e d e d 7 0 d 5 5 a 4 3 0 3 5 7 3 d 1 6 a c b f 2 8 8 f c 2 d 3 7 7 a e 1 b c 5 6 2 d 8 6 3 2 8 7 1 c a 5 4 1 2 1 4 c 8 d b f
C : \ a c b 1 1 6 3 0 e 4 d d 6 c c f b c b a 0 1 b 6 3 1 4 4 9 b 1 4 c 3 7 1 3 8 8 b 2 0 d 0 4 6 d b 2 0 0 2 9 4 0 3 e e 2 e 9 6 b c
C : \ 9 2 a 5 0 a e a 7 2 9 7 7 7 1 b f e 9 b e d 3 5 e 3 2 9 6 c 4 2 8 3 b a b 6 9 f 8 4 8 b 8 4 f 2 3 2 0 b 2 d d 1 b 1 8 1 9 6 7 2
C : \ c B q B B p 2 H . e x e
C : \ U s e r s \ J o h n \ A p p D a t a \ L o c a l \ T e m p \ z l U i p u B U R x . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 d 1 b c 1 7 5 3 b 4 b e 5 8 1 b 9 1 a 3 b 2 1 4 c b 7 e b 6 4 . v i r u s . e x e
C : \ 7 b 3 9 d b 3 d 7 f e 6 8 7 b a 6 0 b 1 5 9 7 7 2 4 6 7 8 9 3 f 3 6 3 c f e 2 9 0 d 8 9 4 8 8 8 b 9 8 c c 9 2 d f 0 3 0 0 6 2 6
C : \ 2 f 0 a 2 c 1 a 9 a f 7 3 8 6 0 5 b 7 1 8 e a 4 3 0 f 2 2 c f 5 1 6 f 8 e a 5 2 e 8 9 1 8 d 3 9 4 8 e 1 1 d 5 6 e 7 5 1 f c 0 b
C : \ m D 1 C f l B o . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 5 9 4 b f b 9 1 f 3 c 0 1 6 7 6 3 2 c 1 b 1 f c b 2 0 9 5 1 5 . e x e
C : \ c 9 d 1 6 a c a 8 4 f b f 3 7 6 e 1 5 0 5 d d 1 d 1 b c d c d 3 c 2 d 0 5 c b 5 2 d 1 1 a 6 c 9 8 3 8 6 3 d a c e 0 6 d f a 6 d
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ 8 9 5 9 5 8 c 7 d 3 7 c 4 6 c 4 a e 8 8 c 6 6 2 9 a f 1 d e 6 e a 3 5 f f 1 9 3 e 1 1 b f 1 5 5 2 b 9 a 1 4 9 d 5 2 a 4 7 1 1 1
C : \ i O d u y L c z . e x e
C : \ 5 f 1 2 7 b 4 3 d c f 2 2 1 2 7 1 a c f c 1 3 0 c 7 1 c 6 d a 2 0 c 1 2 4 d 5 1 c 8 5 6 e 4 c a 0 c 4 e 9 8 0 9 9 c d 5 7 7 a 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ a a 3 b 9 3 c 9 9 e e 0 d 1 e 2 2 0 e 3 e e 7 0 2 7 b 9 0 c a 4 7 b 4 9 1 8 2 4 d d f e a 1 0 9 2 f d 7 8 c 3 0 f 7 a 4 d 2 6 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 b b 2 1 2 4 9 9 e 7 9 2 0 9 b _ h u r o k . e x e
C : \ f 5 0 f a 4 7 c 9 f d 5 a e 5 b f d 6 e 1 4 d a f 8 1 d 6 b 9 b f 4 d c a 6 c f 2 e 2 1 a 6 b e 7 3 b 3 f b 6 0 1 c 0 2 b e 9 0
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ 8 e 9 4 1 2 d 9 2 f 2 1 2 e 4 4 0 1 5 f f c b d f f b 4 a 9 3 8 5 f e 9 8 4 3 b 6 1 b a 4 2 5 e a 8 4 f 4 b 9 3 f 4 8 3 4 1 c c
C : \ 6 6 5 9 e 2 8 8 b a f 6 5 e c b b 7 b 8 1 2 3 9 a c 4 1 7 3 e 6 c 1 f 1 c a e d d 4 d 9 7 c f 5 c 9 3 d 9 b 8 f 4 0 e 9 3 c 4 f
C : \ m e H X s S K H . e x e
C : \ 2 b d 8 4 4 9 c 7 1 f 9 b 7 1 e 6 b b 8 6 8 c b 0 4 f 0 d 8 a 8 e 2 d f e d 0 b c d 2 8 8 5 4 a 3 d 2 b 3 d e 0 e 0 9 8 9 f f 4
C : \ x a p D X g G E . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c c 2 b 8 f 4 2 a 5 0 a 0 e c d 9 c e 0 9 6 c 8 c 5 2 c b 1 c e . v i r u s . e x e
C : \ c 8 1 7 c b 3 a 1 1 f 3 9 b c b b d 2 0 0 a 6 8 d 2 a 0 7 c f 8 8 a 0 b f 2 7 2 8 9 9 3 d 4 9 e 1 c 9 d 4 d 2 4 8 d d c 9 5 6 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ m S d 7 O C l r . e x e
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 9 e c 9 b e 1 1 c a 1 1 e 3 7 1 e 6 6 8 9 8 c 6 5 4 9 c 6 a 5 3 5 b 5 8 4 f 4 5 a f 5 1 0 9 2 5 6 d f 1 f 4 e d 4 3 0 f 5 d 1 4 . e x e
C : \ N 9 O G w D _ 3 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 0 b 1 1 2 4 6 6 4 f 4 2 c 1 4 1 0 d e 5 3 0 a b 0 0 2 8 d 1 1 . v i r u s . e x e
C : \ f d 1 f a f f 0 f 9 0 e 6 8 e f b 4 5 a 4 3 7 6 b d 0 8 d 1 7 4 6 6 1 1 a b c 4 4 1 3 2 6 8 a 1 8 1 7 8 9 c c 6 7 8 1 d 6 c f c
C : \ 5 7 4 5 0 c f 3 1 e c c c c 9 e a 2 b 6 e 6 d 0 3 a 3 7 7 5 b f 6 e a b 0 3 8 8 6 8 4 5 e 1 2 e d b 1 7 9 d a 7 d b 2 d 2 c f 3
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 a e b e 5 5 c 9 8 b 5 d 2 a 5 _ h u r o k . e x e
C : \ d f b 3 2 a 2 7 6 4 a 7 8 f d 9 6 c 0 4 c b e 3 d 6 c 3 9 c 9 1 d 0 b c 1 7 6 5 2 8 a b e 0 c 8 3 3 a 0 2 e 3 d 4 b e 0 d c 9 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ a d f b b 2 f b 7 1 9 e 3 f e 5 4 8 0 8 f 3 b 4 b 0 9 7 7 3 4 e c 3 4 c 1 c 1 e e 1 d e c 5 2 5 b 8 a 4 b 7 5 8 0 7 9 c 1 d 1 4
C : \ d d b 6 a 7 a 6 9 c 0 4 b 3 e 2 6 2 2 e 8 c c 6 8 2 e f 2 4 3 f 3 b e 2 9 5 7 4 3 a 5 7 3 8 c e 1 8 f f 6 c 6 1 d 7 3 d 3 7 a f
C : \ 0 W p i i n b y . e x e
C : \ 8 4 e 7 0 0 3 1 c a 8 f a 4 9 3 a 0 2 8 5 f 9 b e e 2 8 5 d 4 0 c 4 e f a 3 a 8 6 d e 9 7 d b f 0 8 2 3 c f a 2 f 3 d 9 6 a e c
C : \ 0 7 9 3 8 8 3 4 3 5 a e e c 8 1 5 d 3 3 5 5 d c 9 a c 9 c f 1 1 9 1 8 9 e b f 6 f a a 9 7 8 6 1 2 0 7 1 0 2 2 a c 8 c c 3 d 6 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ 8 8 f d c c 5 8 f f 9 9 9 2 d b 0 e b 5 c 2 2 e 5 9 6 e 5 1 1 6 c 6 6 0 2 8 d b 9 a c 7 0 7 a f c f 7 0 5 e 4 7 5 d c e 3 9 d 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ a 7 9 a 5 b 3 3 9 6 7 c 8 1 a a 8 f 9 6 1 d 7 8 5 9 3 b 9 0 d 2 e b e e 1 5 2 6 2 3 a 3 5 6 4 7 c 0 4 1 e d 6 f c f 2 7 5 d 8 5
C : \ a 1 7 f 9 6 7 e 8 e 2 0 8 3 3 a 4 1 2 7 8 2 c c 1 9 8 b c 5 9 a e c 9 3 f 6 5 0 2 9 9 8 2 f 1 3 9 b 0 b 7 5 a 3 b e a e f 7 f 7
C : \ 1 d f b 2 d 9 2 e 3 2 7 c 7 2 4 4 7 9 0 2 b 7 1 2 4 1 a f c 6 d 6 a 0 4 2 0 2 e 7 1 c 3 2 3 a f 0 9 b d 8 f 1 2 d 7 8 7 7 a 6 a
C : \ 1 9 f 9 4 7 4 d 7 6 2 b 6 3 f c f 2 5 0 b 0 a 3 7 c 7 4 7 4 2 0 8 c 9 7 6 e c b 3 3 d 5 f b 4 2 1 f 3 9 1 8 2 2 e 7 8 3 3 7 a 8
C : \ 8 0 c f 0 d f 8 a a 5 b 3 3 f c 5 8 f 7 1 8 3 1 b d 8 a 4 f b a c 6 7 5 5 f c a 5 d c d 2 7 1 5 1 0 8 c c 6 b 4 a c 1 9 d 7 4 9
C : \ 9 f a 2 3 9 d d 6 7 9 0 e 9 1 e b 3 2 e 3 b 7 2 5 4 0 0 f f a 7 0 2 d 0 3 f 2 7 f 2 f 1 b 0 8 7 0 6 b 8 7 0 0 5 2 d 2 d f b e 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ 3 3 b b 2 c 1 f 4 4 1 3 0 a 1 b 4 9 1 3 8 d 7 d b b 5 1 5 e b 2 3 b 8 5 8 e 8 5 f 8 c 8 f a f a 4 6 a 9 9 9 e 3 8 1 2 6 a 7 9 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ 8 a 5 0 d 8 7 b 2 5 e 6 e e 2 9 2 8 3 f 5 c b 7 f b 2 1 a f 9 3 7 7 2 2 a c d 4 1 d 3 4 7 6 9 6 7 b 3 c 6 9 2 2 5 b 1 d 3 9 6 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ R P 8 F V 6 Y l . e x e
C : \ e f 5 d f 6 3 4 6 4 e d 9 3 e 6 8 1 a 7 9 3 2 e 4 a 0 c f 1 6 f 6 2 1 c a f 8 c 4 3 4 4 1 7 c 1 f 3 2 6 b a e 3 d 6 b d 2 6 7 d
C : \ f 1 5 4 c 4 e f 7 0 5 d 2 6 2 e b 8 a 8 4 1 8 a 2 4 9 d a 6 6 c 1 f b 7 d f 0 0 2 a 4 4 5 0 b 8 a 7 8 6 d 6 5 3 0 0 e 2 1 3 5 b
C : \ t a L N 1 C Y I . e x e
C : \ 3 a 8 1 3 6 e 9 b 9 5 4 3 9 e 8 8 2 f 8 c 8 0 e 1 c 3 4 d 2 e e 9 2 e c 4 3 4 7 3 4 3 b c 8 f 5 9 0 d e 5 e 1 3 8 e c a b 1 f 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ c c 4 b 7 6 6 a 4 e 4 6 f a c 8 9 e 6 6 9 1 a 0 2 3 d f a e 5 0 7 4 8 c 1 3 f 6 b 9 9 c 8 e c 1 3 c 3 d c 8 5 2 b 6 3 6 3 8 6 c
C : \ 4 0 8 6 b d 8 e f 2 7 1 4 6 e 8 d c 1 c a e 6 c 8 3 1 d e 7 8 f e 1 2 9 5 2 e e b e 2 7 b 1 c a f 8 1 8 6 7 0 e f 6 5 8 e 4 2 0
C : \ 1 6 9 6 d 9 4 9 1 d 6 a f 9 0 f 0 0 1 f 0 5 f 3 a 4 8 0 b 2 6 0 7 b d a 9 b 4 b d d 5 5 4 2 d 3 e 6 5 0 f 2 6 a a 0 0 9 b d a e
C : \ 1 a 8 8 c b 0 1 1 0 9 6 1 e c 0 5 4 d 6 8 8 6 e 7 b a 9 f d c 7 b c d 8 6 e 2 0 1 6 8 a 8 6 8 9 4 2 f c e 4 4 1 d 2 f 8 b 2 b 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 4 b a 8 8 3 9 4 c f d 4 8 6 5 _ h u r o k . e x e
C : \ 4 0 f 7 0 7 5 5 4 1 5 a a 5 7 f 8 e f 9 e f 0 2 1 8 0 2 a d 9 6 d 3 9 6 b 2 c 6 e d 9 2 3 a e 1 5 c 2 1 8 f 0 a 8 f 3 7 5 3 a 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ Z 5 s H 8 N l e . e x e
C : \ 7 f a d b 7 9 e c 7 e 7 6 d 6 9 2 4 4 6 f 6 7 e a 8 c 5 6 7 0 4 5 8 7 e 4 0 e 2 8 5 0 3 b f 4 d 7 c 4 7 8 b 6 d 0 6 0 d 5 e f 8
C : \ 0 9 d 3 a b c f b 6 8 a 2 a c 9 1 3 7 0 8 0 a 1 e c 1 b 4 5 4 1 a 9 d 7 b 1 e a d 1 5 1 2 b 6 9 4 4 2 e 5 8 a c 2 0 b e 8 8 2 7
C : \ 4 d 4 b d d 8 c 1 7 4 c 7 7 b 7 b a e f f e c a 5 7 c 2 8 4 5 3 5 c 5 0 1 2 2 e 5 f 0 2 e c a b f b 9 5 7 4 6 6 9 5 b 9 b 3 3 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ f 0 f c c f 6 6 3 a d 4 8 5 e 6 7 2 1 f d 9 3 6 6 7 2 e 3 4 3 1 b 4 4 3 1 3 d 9 0 6 4 3 9 1 0 6 2 7 d 3 f 2 8 5 7 a e e 3 b 0 b
C : \ f 7 5 8 2 8 4 3 7 f a d 6 9 6 1 e 7 5 1 6 2 9 a 9 5 a 7 a 5 a 3 9 f 9 f 3 1 2 7 c 0 2 4 c 5 8 2 7 8 6 5 d 5 b 4 b 3 8 c d 1 a c
C : \ 4 4 c 3 2 2 6 3 3 6 7 e 5 e e 0 3 6 c 1 b 8 9 1 3 6 3 b 6 f 9 8 0 0 d d a 6 c 1 7 7 b 8 0 3 7 e f f d b b a b 3 f a f 2 8 2 f 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ d f 5 d 1 d c b 9 9 d d 2 9 6 1 1 b 1 b 9 4 c 6 f e 1 e e 1 7 9 5 9 b 2 1 b e e 4 7 7 b 9 3 f c 8 3 7 4 4 e 3 9 5 6 4 0 b b 2 c
C : \ 4 0 d 4 a 7 4 4 1 7 b 7 8 7 9 a 1 0 f 5 2 a 5 a f f 6 6 e 3 2 5 f a 3 b a 9 b 9 5 8 c 4 1 5 8 2 0 5 a 6 e 6 2 1 f a 8 d f 4 8 d
C : \ 0 3 e 5 0 0 e 9 5 7 3 1 e 0 c f 6 3 8 e 4 6 3 3 1 b 0 2 2 6 f 5 0 b d 9 8 c f 0 f 1 7 9 1 4 4 4 0 b 2 2 f a 2 b 5 2 1 9 a f d a
C : \ T O p 9 P C a k . e x e
C : \ 9 5 6 c 7 7 3 a d 6 0 e f 8 f 4 0 3 5 4 f a 3 b f 5 c f 9 9 7 6 c f 6 6 a 4 1 6 5 7 3 0 b 8 8 c 9 b c 5 c 1 5 2 5 6 5 5 f 7 e 7
C : \ J L T g z A d W . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 9 5 3 c 5 7 5 1 a b d 7 1 e a 1 5 2 0 9 2 9 0 4 e 4 1 0 f a 0 . v i r u s . e x e
C : \ 6 e b 5 9 c 7 1 0 b c 4 1 1 7 2 f 3 5 9 1 b c 4 7 e 9 8 9 a 1 8 7 b f d 5 8 4 7 a f d 9 3 6 5 9 8 e a 7 4 9 b 1 d d a 2 9 0 0 5
C : \ a 4 d 5 b 2 e 9 e 0 d f 8 c e b c 2 4 5 3 2 7 a 9 7 c b 1 c 3 3 c b e 1 8 b b 3 0 f 8 c a 0 7 1 5 7 f 1 6 3 3 b 8 4 e 9 9 2 4 a
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ a 7 4 e 6 2 a 4 a b c d a 3 8 7 2 1 9 4 0 3 9 7 d e 0 3 c 2 6 d . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ k c E 0 u 4 C q . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 4 1 9 2 8 0 b 2 f f d 5 8 4 0 4 6 2 c 9 b 3 4 6 4 8 e b 6 f 5 . v i r u s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 5 b e 2 4 5 2 a 8 3 b 8 4 b e b _ h u r o k . e x e
C : \ S p X 9 p i S u . e x e
C : \ 8 8 1 f c 8 e d a 0 3 0 5 f 0 c 7 8 3 e 3 1 9 9 c 2 3 b 6 c 7 c 9 a 8 0 9 8 4 e c 7 c 6 3 0 7 c 6 b f 5 6 6 b 8 a d f 3 d 7 9 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 3 7 b 0 3 e f 6 4 d 3 6 c a 1 9 4 2 0 2 2 3 1 0 d 9 8 8 9 c a 9 f 5 c 3 3 c e 1 0 b d a 1 8 c a 6 6 0 f 7 3 5 7 9 2 a 7 3 9 e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 2 1 2 d d 3 a b 6 0 0 b b a c 7 d b 7 4 a 8 5 3 d a 7 f 5 4 8 d c f f 0 f 0 6 e 1 8 0 2 c a 7 8 e c 2 2 b 1 c 3 6 3 6 0 a f 0 . e x e
C : \ c d 8 a a a 0 5 0 8 0 f f 8 3 c 3 a 3 0 8 2 a 0 6 1 4 d 9 7 3 b 6 f f 8 2 b 1 8 e c 7 5 c 3 4 4 2 d d 4 d 3 8 f 4 8 7 4 0 d 0 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 5 b 9 8 9 f 7 d 6 1 0 8 c 2 f d e 0 a 7 5 c 9 2 5 7 c 8 7 0 6 d a e c 8 9 f 8 4 0 b a 9 3 5 5 2 4 e 2 4 1 a 7 1 7 8 8 f 0 2 f 3 . e x e
C : \ 9 W V J H 3 0 K . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d b 0 d 0 d 7 7 0 5 7 1 2 5 2 7 e a 6 e 4 b d 6 5 f 8 3 4 6 d 3 . v i r u s . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 7 3 0 1 8 d 2 7 6 1 a 1 1 d a 5 5 7 f 8 1 a 0 2 5 7 d 6 5 1 f d f d 5 d 1 d 9 4 8 e 7 b b e 7 2 c a 5 4 b 4 0 f a 6 3 a 3 2 6 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 2 e 0 8 4 6 b c 6 9 7 a f d 5 d 2 6 1 b c e 0 8 8 6 d 4 8 f e 5 0 6 f b 8 b a d 5 e c c 7 5 d e 4 f e c 7 9 9 a a f 3 6 c d b . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c 1 a 8 9 5 8 5 2 b 3 c 8 c 2 6 d 8 b c 7 d f 5 6 c 7 e 3 d d 5 4 1 c 7 9 e f b 5 8 b 4 4 c 8 1 0 d 0 5 e 9 0 d 6 4 6 6 9 3 a 7 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 0 5 1 c 6 e 8 7 f a 0 9 8 6 7 b 4 1 f 3 b d 9 7 f 6 8 9 e 7 6 f 2 1 c 1 2 d 5 c 9 2 e 8 4 2 0 a 1 a c e 9 3 e 1 e b 4 3 a 9 f . e x e
C : \ 3 3 3 e d 1 f 9 d 6 1 2 1 4 7 a 9 3 d 9 1 0 9 0 c d 8 5 3 1 8 a f 2 0 e 8 6 3 5 9 1 1 1 b a b a 3 0 3 2 9 8 1 1 f a d 2 4 0 0 1
C : \ 8 f 7 9 6 1 d 3 e 8 4 4 1 c a e 0 1 0 5 1 9 8 b e f 9 e 2 5 5 8 f b c 6 b f 7 9 b 1 5 6 e 0 a 3 5 6 5 0 0 8 c 0 6 6 7 3 b b 2 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 5 2 d 9 5 0 2 a 7 9 6 5 7 e 5 5 b 1 5 9 6 c e 6 9 a 9 8 c e 5 0 f 3 3 3 7 9 0 c 6 3 e b d 7 9 e 7 c 2 c 7 3 b b a 4 c c 4 d f . e x e
C : \ 8 4 e b 6 7 6 b a 6 c 4 3 c e e 0 4 7 f 7 b 4 7 7 c b 2 f e 5 a 4 9 b f 7 0 0 2 8 2 c c e 7 d 4 6 f b 4 c 0 e 9 1 e d 8 f 2 a c
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ f 7 0 c 3 0 e 7 8 4 4 9 1 3 6 2 e 4 c c 2 1 2 c d c 9 4 6 e 5 e 9 3 6 6 8 1 1 3 9 e 7 7 d f d 9 9 1 a b c b 8 1 7 c 4 4 e 6 0 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ 7 2 b e e 4 d 1 e 4 4 6 9 2 0 7 4 e 2 2 8 0 2 2 1 7 c 1 4 2 9 b 6 8 1 7 e 4 3 1 7 e 4 4 1 e 2 2 8 7 3 5 5 8 1 9 4 3 8 1 9 e b 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 b 6 8 e 5 c c 8 8 8 7 1 9 c f 3 4 0 9 d 1 1 4 d c 5 8 6 e 6 e b f f 6 0 2 1 3 4 e 8 a 8 9 f 6 e 3 d e e e a 0 8 5 a 7 f e 2 c . e x e
C : \ 5 3 4 3 6 5 6 b 3 a c 4 5 d 5 5 7 6 e e b b d b c d 4 c 7 7 3 c 0 e f 9 2 c 5 9 a 8 8 f d 6 b e 3 7 6 3 4 5 9 e 4 d 2 7 d c 1 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 6 4 2 3 9 4 7 7 b 4 9 4 4 b 2 9 d 9 1 4 b f 2 5 e 0 c 0 6 a 4 e 2 2 b d e 2 3 f d 8 7 9 8 2 4 3 8 9 0 5 a f d 7 d a b 1 7 b c . e x e
C : \ e a f 8 2 c 9 9 5 5 3 9 f 0 e e 8 5 f a 9 0 2 9 8 6 9 5 a e 4 7 a 9 0 d 4 6 2 f e 5 6 7 0 1 2 2 6 8 3 e d c 6 e 4 f d 9 c 0 7 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ b 7 3 2 5 c 8 4 f 8 b 9 7 3 3 2 4 f 6 8 e f c f a 3 7 1 a e 7 d a 1 1 0 6 a a 7 0 8 c 1 1 1 1 a e 1 9 8 0 d f 6 9 e a e 7 d 7 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ 5 R P n M 5 o F . e x e
C : \ e 4 8 0 2 a 3 4 5 7 a e 2 7 0 d 5 2 f b 5 b 9 1 6 7 e 9 7 8 0 8 6 c 2 d 9 f d 0 d 8 4 f b 6 b 3 4 3 a 3 d 2 5 a f 5 e c 9 9 1 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 9 9 a 2 b 9 6 d 4 1 e f 1 a f 3 d 9 4 c a 8 a 9 e b d d b 8 0 b 5 f f d 7 7 a 3 e a 7 f b 9 c d 2 9 5 3 7 1 d f b f 2 d 2 4 3 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 3 c d 6 6 1 a 1 5 4 6 1 3 c e 7 9 4 3 3 8 4 9 6 7 2 8 f d 2 0 4 9 e a 5 5 3 e 0 3 8 0 e 9 0 5 7 8 6 0 f 0 3 b 9 0 9 f 8 9 0 c . e x e
C : \ 9 7 f 2 2 d 1 f f 1 f f f 2 e e 5 e a 0 e 3 0 e b 8 f 6 0 a 7 a 9 0 2 a 2 f d d 3 9 c 7 c f 5 2 1 9 a b 4 0 3 9 e f 0 8 d d 7 6
C : \ 7 0 e 4 a e 3 4 2 6 0 9 b c 7 4 2 0 7 3 5 e 1 a 8 2 f 6 7 7 0 f a 7 8 8 b c 8 4 4 9 d 3 b 0 a c 6 f e e b 1 4 0 4 4 c c a 5 c 0
C : \ 3 e f d 0 e 2 0 2 b c d 0 f 9 1 4 0 7 5 4 c f 1 3 2 b d 1 6 9 0 5 2 b e 7 7 9 f 0 0 3 7 b f a 7 5 8 8 1 f e 4 e 8 2 a 6 9 1 f 5
C : \ f 3 f 4 d b c 0 8 b 3 d 9 2 4 d 7 8 6 0 d 2 e 5 d 2 9 8 6 a e 6 c b f 1 1 5 a 9 6 5 c a 3 0 7 4 b c 4 1 f 2 a 7 2 0 3 6 3 8 c 2
C : \ b p A S x d l J . e x e
C : \ 1 2 e f b 9 5 a 7 f 1 f 9 f 8 f f 3 f b e 0 6 e 0 f d 9 3 6 4 5 3 e 6 c 7 8 8 9 6 1 7 d 4 3 8 6 f 3 6 6 1 e 0 2 6 3 5 a 5 a 2 f
C : \ 0 d 9 2 2 5 0 c 6 5 a 0 a 2 2 4 1 9 0 6 f 8 2 9 d c 3 6 d 0 c 8 9 0 f 4 f c 4 7 7 c d f 5 2 e 9 1 5 1 8 a f 2 c b e 5 9 1 b 3 a
C : \ 2 c 3 f 2 4 5 3 1 b d e 9 0 4 7 7 2 f 5 2 9 9 4 4 a e c a 6 0 1 a 6 2 f 4 2 0 f c e 8 7 4 0 b 7 7 1 f 1 f 4 0 7 5 9 a 8 f f 9 5
C : \ 2 L q u W F Y K . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e c 4 9 0 e f 8 f d 3 7 3 7 a 1 0 6 4 1 5 a c 9 a 0 6 b 8 b e a . v i r u s . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ h u r o k . p e 3 2
C : \ f 5 9 5 7 8 1 3 3 2 6 0 9 e e 6 d 3 c c 8 0 5 0 9 d e 8 8 1 f 6 2 c b 4 5 3 a 3 a 1 1 3 4 5 b b f e 3 8 4 d 7 4 f 4 b d 0 b 5 b
C : \ 8 4 f c c e 5 c 6 b c 6 6 1 6 9 6 6 5 6 2 f 9 5 3 9 d a 6 6 4 9 8 a 0 8 1 6 e 7 1 e 8 1 f 7 2 a 3 6 6 e 6 4 6 6 f a 5 0 7 0 b 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ a 5 1 a 5 a 5 9 a 8 4 7 a 3 1 2 b b f d f 2 9 7 9 d 4 d 7 d 1 0 a b c 8 a 6 c 5 1 b a b e e 3 b 3 f 8 6 b 9 b 9 c a c 5 f c e 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ h u r o k . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 9 9 6 8 a b 6 5 b 9 b 1 c 1 6 e 1 e 0 c 4 7 2 e 9 b 3 e 5 4 3 b 4 1 9 d b f f 5 b 2 7 2 b e 7 b 0 8 3 2 7 e f c a 1 e 2 c 9 7 8 . e x e
C : \ d J S 1 M O M e . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ b 7 5 2 c b e 9 a 1 4 e 9 5 2 3 e 2 2 2 f 0 b d a 1 0 a c 0 8 5 . e x e
C : \ 2 f 1 1 7 3 4 2 7 3 f e 6 4 4 4 3 9 9 e 9 b d 0 2 5 7 e b f 7 f 8 4 9 b 4 b 9 e d 2 a 9 2 a f f 5 e 9 f e 6 7 6 8 4 8 3 6 7 a 8
Process Tree
-
0373bf5c3be787c78d9e97015adf223f5f4fddda0dbc9a963cc533fbff9ca274.exe (3028)
"C:\Users\Administrator\AppData\Local\Temp\0373bf5c3be787c78d9e97015adf223f5f4fddda0dbc9a963cc533fbff9ca274.exe"
- hurok.exe (628) "C:\Users\ADMINI~1\AppData\Local\Temp\hurok.exe"
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
| 192.185.35.56 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com |
A 131.107.255.255
A 131.107.255.255 |
|
| dns.msftncsi.com | AAAA fd3e:4f5a:5b81::1 | |
| gemlttwi.com | A 192.185.35.56 | 192.185.35.56 |
TCP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 49166 | 192.185.35.56 gemlttwi.com | 443 |
| 192.168.56.101 | 49167 | 192.185.35.56 gemlttwi.com | 443 |
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
| 192.168.56.101 | 57665 | 114.114.114.114 | 53 |
| 192.168.56.101 | 51758 | 114.114.114.114 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
| Name | f93a954683b4d964_hurok.exe |
|---|---|
| Filepath | C:\Users\Administrator\AppData\Local\Temp\hurok.exe |
| Size | 53.6KB |
| Processes | 3028 (0373bf5c3be787c78d9e97015adf223f5f4fddda0dbc9a963cc533fbff9ca274.exe) |
| Type | PE32 executable (GUI) Intel 80386, for MS Windows |
| MD5 | faf80bcac9d8838f4e81a8abaac1d826 |
| SHA1 | 2594637fa6e9211aef8581e54cc95a805d686808 |
| SHA256 | f93a954683b4d964897a727a34744b3e2ead9f05b9d4e3d9700748b1fbc148d3 |
| CRC32 | 5A926ED6 |
| ssdeep | None |
| Yara | None matched |
| VirusTotal | Search for analysis |
Sorry! No dropped buffers.