1.3
低危
DACN
0.12
FACILE
1.00
IMCLNet
0.63
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Agent-AUID [Trj] | 20200126 | 18.4.3895.0 |
| Baidu | Win32.Trojan-Downloader.Waski.a | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200126 | 2013.8.14.323 |
| McAfee | PWSZbot-FPU!26E960922957 | 20200126 | 6.0.6.653 |
| Tencent | Trojan.Win32.Bublik.burh | 20200126 | 1.0.0.1 |
静态指标
动态指标
该二进制文件可能包含加密或压缩数据，表明使用了打包工具
(2 个事件)
| section | {'name': 'UPX1', 'virtual_address': '0x00007000', 'virtual_size': '0x00002000', 'size_of_data': '0x00001600', 'entropy': 7.728436846996823} | entropy | 7.728436846996823 | description | 发现高熵的节 | |||||||||
| entropy | 0.3548387096774194 | description | 此PE文件的整体熵值较高 | |||||||||||
可执行文件使用UPX压缩
(2 个事件)
| section | UPX0 | description | 节名称指示UPX | ||||||
| section | UPX1 | description | 节名称指示UPX | ||||||
网络通信
与未执行 DNS 查询的主机进行通信
(2 个事件)
| host | 114.114.114.114 | |||
| host | 8.8.8.8 | |||
文件已被 VirusTotal 上 55 个反病毒引擎识别为恶意
(50 out of 55 个事件)
| ALYac | Gen:Variant.Razy.601273 |
| APEX | Malicious |
| AVG | Win32:Agent-AUID [Trj] |
| Acronis | suspicious |
| Ad-Aware | Gen:Variant.Razy.601273 |
| AhnLab-V3 | Trojan/Win32.Bublik.C3066492 |
| Arcabit | Trojan.Razy.D92CB9 |
| Avast | Win32:Agent-AUID [Trj] |
| Avira | TR/Dropper.Gen |
| Baidu | Win32.Trojan-Downloader.Waski.a |
| BitDefender | Gen:Variant.Razy.601273 |
| BitDefenderTheta | Gen:NN.ZexaF.34084.cmIfaeqyJXoi |
| CAT-QuickHeal | Trojandownloader.Jqiq |
| Comodo | Packed.Win32.MUPX.Gen@24tbus |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.1981a8 |
| Cylance | Unsafe |
| Cyren | W32/Upatre.IR.gen!Eldorado |
| DrWeb | Trojan.DownLoad3.28161 |
| ESET-NOD32 | Win32/TrojanDownloader.Waski.A |
| Emsisoft | Gen:Variant.Razy.601273 (B) |
| Endgame | malicious (moderate confidence) |
| F-Prot | W32/Upatre.IR.gen!Eldorado |
| F-Secure | Trojan.TR/Dropper.Gen |
| FireEye | Generic.mg.caf35a41981a8e92 |
| Fortinet | W32/Waski.A!tr |
| GData | Gen:Variant.Razy.601273 |
| Ikarus | Trojan-Spy.Zbot |
| Invincea | heuristic |
| Jiangmin | Trojan.Bublik.ejy |
| K7AntiVirus | Trojan-Downloader ( 0055c6c71 ) |
| K7GW | Trojan-Downloader ( 0055c6c71 ) |
| Kaspersky | Trojan.Win32.Bublik.burd |
| MAX | malware (ai score=83) |
| Malwarebytes | Trojan.Upatre.Generic |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | PWSZbot-FPU!26E960922957 |
| McAfee-GW-Edition | BehavesLike.Win32.Mydoom.pt |
| MicroWorld-eScan | Gen:Variant.Razy.601273 |
| Microsoft | Trojan:Win32/Wacatac.D!ml |
| NANO-Antivirus | Trojan.Win32.DownLoad3.csplaw |
| Panda | Trj/Genetic.gen |
| Qihoo-360 | HEUR/QVM11.1.D1A5.Malware.Gen |
| Rising | Dropper.Generic!8.35E (TFE:dGZlOgXzNQLxP8Fjtw) |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
| Sophos | Troj/Upatre-YT |
| Symantec | ML.Attribute.HighConfidence |
| Tencent | Trojan.Win32.Bublik.burh |
| Trapmine | malicious.moderate.ml.score |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2014-01-16 16:59:27
PE Imphash
ab9e87f88c3d2fcb7cadcf54f2c0210d
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| UPX0 | 0x00001000 | 0x00006000 | 0x00000000 | 0.0 |
| UPX1 | 0x00007000 | 0x00002000 | 0x00001600 | 7.728436846996823 |
| .rsrc | 0x00009000 | 0x00003000 | 0x00002800 | 4.908659007038251 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x000090ec | 0x00002428 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x0000b518 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x0000b530 | 0x00000148 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library KERNEL32.DLL:
• 0x50b6f0 LoadLibraryA
• 0x50b6f4 ExitProcess
• 0x50b6f8 GetProcAddress
• 0x50b6fc VirtualProtect
Library MSVCRT.dll:
• 0x50b704 exit
Library ole32.dll:
• 0x50b70c CoInitialize
Library OLEAUT32.dll:
• 0x50b714 SysFreeString
Library USER32.dll:
• 0x50b71c GetDC
L!This program cannot be run in DOS mode.
qHy'q&
qHy%q!
qHy#q&
qHy$q&
qRich'
u Puu(
P/e3Q@
H<.omi
3I` #C
uXuZknsLlW
G6{8a6_w
wAVWAf9
?_^[S+
W08w%quVXW}8
^b3@`h
.Qd-{6uY
p};7A1P]
:OCtj8E2qm',L0
w%;R;S
;Pejdo(\;kcNwH
>"VUpuY+
*7V6E)
'j%\ma unJs2^w
vQ/HPw~'{,
59K v
TO'4#v#>diL
vVcL|6`
Vq^@6{rGcE/Q
&VafO-+
FJX}+5
+4x7;yV
O/ywV6Ay
A>0K''?JD,QTPF=X7KL
c!-6/l
#fdHtqw\KJda
u^#_oI
u+!m|Ci
wd"e+eA
}/2oQZlnW
;n+OOCudS
<T!z TCL
ll}T-nq`+6
5J*{J:'Ds
M}76#;
;B{! |w
O q;h/
fMiyF.Bx
6]^B/rn
la;- gqSn
{m#w&\w
BN6)ly6
!L8:UC
Gz#2|WS2
IuX[_[+S6
]zNfWuiF
S\e<of_
O<0g>"
SUT,`:
Wh$[h`
i'yit'/h(f$p
&jY6%zl^P,i2
:(/^0x[A-t[
-9a-f]{1,8}5
8732f/lCa
!K;3`C
J/W*`UE/UP;
&&G:&:
1.+%W8=
/4ZPUJ55D
4M4M$G
tN]8;`8
T([!%Q;YI0
L'>1GX\[
F' ]+O
)%P(Z(2
yh'&dd2LL&d2L&d22L&&dd2LL&(l2
GetStartupInfoAMultiByteToWideCh
lstrlen
apViewOfFi
(GkwCloseHand
ProcAddress./
ateDictoryA,
con\olfp
X;kcptq1
o{acm^n
g_inng\_
t_fdivFimmea
typece_hr3f
CoIpializem
#i[ku;CExd4
p56,ifyMQu3Reve
EtDPog
(lnck4aYIrmDlisC
,tReab.<=-
DefY:P
TrslAccy
`Cursmc
ub`#kFBeg2/Zw
dh!8ER9&7Mak|agA Yd
D=gMtKeFZ={cldPa,s
c5Uzru
Ed PEL
B`.nrdfaD
@.&C0MI=0'
@(WO Vy
GPGWHU
XPTPSWXaD$j
KKMM""
uuDD--
117722
}}^^mm
@I'6*(******************++""
!!##**********************::v
@DZ5Lar|||
'@WmAYG_
_p\\\n
`s]]]m
<?xml version="1.0" encoding="UTF-8" standalone="yes"?><assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"><trustInfo xmlns="urn:schemas-microsoft-com:asm.v3"><security><requestedPrivileges><requestedExecutionLevel level="asInvoker" uiAccess="false"/></requestedPrivileges></security></trustInfo></assembly>
KERNEL32.DLL
MSVCRT.dll
ole32.dll
OLEAUT32.dll
USER32.dll
ExitProcess
GetProcAddress
LoadLibraryA
VirtualProtect
CoInitialize
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \
\ f a x . p d f . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ i s a r c \
\ w i n u p d a t e . e x e
C : \ Z 5 u u P 8 J D . e x e
C : \ 2 L o e k Z X y . e x e
C : \ F j V g g 3 P 4 . e x e
C : \ j A i 0 y m t m . e x e
C : \ 6 5 1 0 5 0 a 5 d 6 a 1 0 f 5 2 a 3 9 1 4 7 0 c 8 a 8 1 a f f 2 b 6 9 7 7 f 7 6 b 0 4 2 4 0 f b 3 3 2 b 9 a a 1 4 0 4 2 6 2 e a
C : \ b 0 5 d 4 6 a 3 d a 2 9 e 7 6 1 b e b e 1 a 2 a 7 9 0 4 7 7 6 3 a 6 1 f b 8 d a 5 2 b 7 1 9 7 7 a f 7 0 e a b 7 4 a 7 e 6 b a b
C : \ c 7 e d 9 6 6 1 8 1 b 0 c 7 8 3 b f b 4 f c a e a c 9 9 2 f 9 a e 9 c 0 3 0 d 4 d f d 7 e 3 1 b 2 e d 0 c 1 b 1 7 0 c f 6 3 1 e
C : \ 9 f c 8 b f e e 9 b f c 3 a 7 9 e 5 d 6 7 5 7 6 e e d 0 9 5 2 b 9 f e 3 e 1 9 1 f 1 7 8 3 c 9 6 4 5 f 2 2 9 f 3 1 e 4 4 0 9 c 5
C : \ h D _ g S x b y . e x e
C : \ n 0 m v h A B H . e x e
C : \ 7 C Q c p x L 5 . e x e
C : \ U m R I h D O P . e x e
C : \ j q J 6 h b 3 C . e x e
C : \ E J m D S A U 5 . e x e
C : \ d p O u 1 R F s . e x e
C : \ g s 9 I F e T R . e x e
C : \ K m b 0 z A e 9 . e x e
C : \ B T h v l o x E . e x e
C : \ S u w t g j 5 m . e x e
C : \ 6 0 b 3 8 3 3 6 2 1 e f b 1 c f d e 6 2 a b c 4 5 1 b e a e 7 7 b 5 4 c 4 e 0 b 5 d 0 0 1 0 4 2 3 0 2 7 b 2 e 3 9 7 8 4 f e 4 9
C : \ 4 2 b 7 7 d 0 e 9 8 4 0 8 6 c e a 1 1 6 e 2 9 f 9 c e b f 9 e 3 9 4 9 5 3 9 a f 2 d b a e 4 c 7 e d 5 7 5 3 b 3 4 e 1 e 7 1 3 4
C : \ _ p i 6 3 y v z . e x e
C : \ A F y K f v D q . e x e
C : \ 2 A g X M N g n . e x e
C : \ M T B 6 c k p U . e x e
C : \ 0 c E E v z A Z . e x e
C : \ P I c D a k A T . e x e
C : \ L Q i w b 9 e _ . e x e
C : \ f r 8 7 d S p X . e x e
C : \ 4 Y 2 b L i N c . e x e
C : \ k h C E 3 H R 9 . e x e
C : \ 7 Y p T w o C H . e x e
C : \ 3 J M L L c E g . e x e
C : \ 3 c d 5 9 b b 3 b 6 9 2 c f 8 6 d d d d c 1 d 3 9 b 0 f 3 1 4 7 8 4 c 9 2 7 d 6 5 a b f 4 5 f 8 4 e b 9 1 9 0 a 6 2 d a e b c a
C : \ y s d S m H i e . e x e
C : \ A D _ B E y i j . e x e
C : \ Y u i M K V M Q . e x e
C : \ e 9 c 7 a 8 0 7 2 f 0 7 9 e 7 9 4 1 e b f 0 8 6 f 3 7 0 8 0 c 5 e f 7 3 2 4 b 4 a 6 c a e 5 2 7 2 a b 1 f f 7 c 9 1 8 2 3 f e 9
C : \ L D Z w c 7 6 Y . e x e
C : \ x W u T A 9 Y C . e x e
C : \ y I t S I Z I l . e x e
C : \ 2 A A r k Z F k . e x e
C : \ A a M b S G D Q . e x e
C : \ c 1 6 F K J H G . e x e
C : \ e Y s _ E m n 1 . e x e
C : \ 9 l S 5 4 m j t . e x e
C : \ i H w U g C y j . e x e
C : \ d r W g F V v _ . e x e
C : \ z 0 c J V v z o . e x e
C : \ F W V 3 a A m m . e x e
C : \ c R 5 N r l F 0 . e x e
C : \ E 8 C r W e B z . e x e
C : \ b n b 3 O p 4 a . e x e
C : \ f B 0 P 2 m Z U . e x e
C : \ 7 I 6 _ 1 w O 5 . e x e
C : \ K r m t p N p O . e x e
C : \ 8 6 V q t J w 8 . e x e
C : \ W z 0 b _ d p t . e x e
C : \ z R e b A L T I . e x e
C : \ 4 u Q j w c U i . e x e
C : \ 0 j H d T 6 8 R . e x e
C : \ 3 l C 5 a P 0 R . e x e
C : \ k j n u D g T 7 . e x e
C : \ w z t f U q e i . e x e
C : \ 2 8 Q W 9 2 l v . e x e
C : \ w G b p S e f U . e x e
C : \ k a 7 n L 8 d U . e x e
C : \ l G U j B t a j . e x e
C : \ 4 W 3 p i 9 L l . e x e
C : \ w j q B a L y I . e x e
C : \ D V V 1 b E D X . e x e
C : \ k U f Z c N S T . e x e
C : \ c d d 1 c 3 2 5 8 d c 7 3 6 a 3 c e 7 2 5 5 c 8 4 5 4 c 3 9 e 7 b 3 1 3 0 b 2 1 d 3 0 7 7 1 f 0 1 6 e 4 0 7 1 0 7 2 0 3 e e 2 1
C : \ 0 o f 9 b d r F . e x e
C : \ Z D r 4 x H S g . e x e
C : \ u 1 M w 2 A o w . e x e
C : \ 2 c 3 P b Q S w . e x e
C : \ S j z a K z b Q . e x e
C : \ v a 5 7 z v 9 4 . e x e
C : \ G Y C h I 5 H 7 . e x e
C : \ N P C 8 u 2 a F . e x e
C : \ w H 3 u 5 2 E i . e x e
C : \ A u r H m O l y . e x e
C : \ g h _ F U z F V . e x e
C : \ l y m Q y 3 K M . e x e
C : \ n q T H J s g _ . e x e
C : \ O 0 H e r n g x . e x e
C : \ O 4 e F 7 L u r . e x e
C : \ f 4 n Q m t 8 I . e x e
C : \ I 3 h L _ a u N . e x e
C : \ 0 K L X h L V K . e x e
C : \ i B W j 8 B A l . e x e
C : \ S n J d x Y T v . e x e
C : \ v a e k Y Z 3 G . e x e
C : \ L k j 4 A 5 C P . e x e
C : \ T F 0 _ k 0 o 7 . e x e
C : \ q O 2 6 U B U c . e x e
C : \ 2 Y q q 6 r v m . e x e
C : \ U A F x S 6 u k . e x e
C : \ U 5 B G q c u g . e x e
C : \ T y H R b w r g . e x e
C : \ g S V A 6 Z t T . e x e
C : \ 7 p h 7 6 Q x y . e x e
C : \ I k 9 g A Z y V . e x e
C : \ l E w B T a S a . e x e
C : \ X Z F O _ m T j . e x e
C : \ O H b D 9 n S 2 . e x e
C : \ a u r t a k f 3 . e x e
C : \ 2 W X S I 5 A e . e x e
C : \ G 5 Y v q Z Y M . e x e
C : \ y 8 d _ i V Y 8 . e x e
C : \ 0 9 d 9 5 8 2 9 3 5 f 8 5 1 c f 9 9 e a d e 2 0 e 3 9 1 e 2 c 3 8 b 9 a f c b f 2 c e 1 7 1 3 7 d d 9 d c 4 1 f d d 6 b 8 5 1 0
C : \ a 0 d d d 8 9 c 8 8 9 4 f 4 9 c c b 9 6 a 5 5 c 0 6 c 9 6 9 6 6 d e b 8 8 4 5 a 7 4 f b 0 2 c 6 3 a d 1 c d e 9 0 0 c a 0 1 2 b
C : \ 7 7 a 0 1 d 7 a d 7 b 1 4 0 b 2 1 f c 0 a e 6 f 3 b e 0 1 2 3 e 2 3 9 f 7 6 f 2 1 f a e 4 1 f 8 6 b 2 a 4 a 9 c b 1 5 d 3 a c d
C : \ U s e r s \ L i s a \ D e s k t o p \ E d B q A a f i . e x e
C : \ 1 e e 7 3 7 f 1 2 4 6 2 7 5 e 1 d e a e d f 7 8 e 1 3 9 d 6 7 6 c 6 7 4 3 a f 9 9 8 0 3 0 a 5 b 8 b 2 5 3 4 8 8 4 e b 7 6 9 2 d
C : \ U s e r s \ L i s a \ D e s k t o p \ T m g z O I j F . e x e
C : \ 3 D k X Q 8 v B . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ o f m G h N M N . e x e
C : \ 2 e e a d f 6 4 2 3 2 b a 4 d d 1 e 2 6 1 0 9 3 a 4 e 1 e 5 9 6 c 1 b 1 3 1 9 6 b 3 4 b a c 6 6 b e 2 4 3 1 a 0 b 0 f e 8 2 a 4
C : \ d 6 8 9 5 2 d 4 0 b 1 3 2 2 b 6 a d 4 4 a 5 f f 0 d 1 e 6 b 1 4 6 f 8 a 9 4 c 2 e 2 6 8 d 7 7 c b 1 e 4 1 0 4 0 a 9 9 4 f 4 4 0
C : \ U s e r s \ L i s a \ D e s k t o p \ q E o 2 H d I 6 . e x e
C : \ 8 G c 0 8 R j C . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ K r M F K 2 P G . e x e
C : \ 1 P f R J i x s . e x e
C : \ 7 a 9 a a 2 0 f 7 8 a 3 3 c a 5 7 7 b f b 0 5 6 6 3 6 2 a 7 b 2 c b 2 4 5 1 c d 9 5 9 7 4 7 6 5 e 5 5 1 2 5 a 8 8 c 5 c f f 7 a
C : \ 3 5 3 7 3 3 2 8 7 7 e 3 6 5 3 0 4 7 f c 4 0 1 6 8 3 c 2 6 8 e f 2 8 6 c 8 4 a 8 8 0 7 8 3 8 c c 4 c a d 2 e 6 0 6 1 b c 2 0 9 9
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ Y d f F r f V n . e x e
C : \ K D n 0 T T Q F . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ w N 5 l f q 7 l . e x e
C : \ N 8 O y V t V 1 . e x e
C : \ f b c 1 7 4 4 a 0 f 4 a 2 e 3 3 9 0 e 9 a 5 b 6 0 f f 6 f 2 f 2 8 f 0 2 8 c b 6 5 4 2 0 f e 2 6 0 a 1 2 7 7 4 9 5 0 d 4 3 f 2 5
C : \ 6 5 f f d 7 1 b 5 3 d d f 4 e 5 f 6 6 a 1 d 2 2 0 8 5 4 b 6 6 5 2 0 9 a 5 6 e 7 b 6 f 1 e f b c b 9 3 0 a c 0 d f f 0 d d b 3 a
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ F W O B I b K W . e x e
C : \ 4 f n d m 4 7 _ . e x e
C : \ U O E 3 A L j 4 . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ x E U S a H V 2 . e x e
C : \ 7 e 3 d 1 4 3 0 3 c 5 0 a 3 4 c d b 8 c b 6 a 3 2 a 6 7 0 0 a d 2 b 5 9 a 5 4 e 3 5 a f 3 2 9 9 0 b 3 3 3 1 4 2 0 f b 3 4 7 1 4
C : \ 7 f 3 4 f 7 1 5 b 3 c 2 b d 4 0 b d 4 3 b b 1 6 7 a 9 b e a 3 f c 5 3 8 0 2 9 1 0 d c 0 9 1 d d 8 3 4 6 8 d c 4 c 8 3 0 d 7 3 7
C : \ f e 0 4 d 0 e b d 6 7 c 1 0 6 2 6 9 7 4 2 9 a 0 b 4 0 a d 4 c 6 8 5 7 a 8 1 b 0 f 5 a 5 c 3 9 4 d a f d 3 6 c 4 b 2 d f d 0 6 b
C : \ U s e r s \ L i s a \ D e s k t o p \ f f h I A 3 d B . e x e
C : \ v Q L T 6 c V k . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ m j l w b d n B . e x e
C : \ J x b t a n s n . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ U T N 3 Q T 7 z . e x e
C : \ R f D X n O 6 f . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ 9 d q t 7 x E F . e x e
C : \ L Y p f I q 7 d . e x e
C : \ 6 b c c 3 5 3 1 2 1 f 6 9 7 8 7 2 7 d 0 6 8 7 8 6 8 6 6 1 e a 4 3 6 6 d 4 c b b 6 9 d 2 1 e b 9 c 3 b 0 e b 8 b 7 7 e 2 c a 1 8
C : \ U s e r s \ L i s a \ D e s k t o p \ M D b U L E N j . e x e
C : \ B 8 p N u o g f . e x e
C : \ a 7 e 3 4 2 a c b 6 a 6 1 2 4 5 1 2 a 4 f a a 2 d 9 3 9 4 4 4 0 c 7 c 0 9 d 0 0 7 d 5 8 f 8 0 a e 7 d 9 0 d 0 c 7 0 3 b 3 a c 8
C : \ U s e r s \ J o e C a g e \ D e s k t o p \ 8 w P D 3 u O N x 1 . e x e
C : \ w C w e W y x 4 . e x e
C : \ b 8 3 8 e f 3 7 6 e 6 3 7 2 7 8 c 6 8 1 6 e c e 0 a c 9 2 b a d 5 b 4 c 9 c 8 8 d e d d a d 4 7 d 0 b 2 5 c 0 9 f 8 8 e 7 d 0 4
c : \ t a s k \ 6 1 6 C F F 6 E 4 F 6 F 6 3 3 2 C E 3 8 D 5 B D A 4 8 A F 5 C E . e x e
c : \ t a s k \ 2 1 B 8 B B 0 0 D 6 0 E 3 E 7 6 E 0 B A 6 D 7 9 0 1 A 9 0 8 C D . e x e
c : \ t a s k \ B 0 A B 6 7 A B D C F 6 B 4 5 3 F 0 3 B D 0 2 7 F 4 1 2 3 2 1 F . e x e
C : \ e 4 6 6 c e 8 9 8 7 2 2 a 1 1 6 9 9 a 5 b 2 0 7 a 1 1 0 d a 8 1 6 b c 7 7 2 7 2 7 3 d 6 6 f 3 2 4 f 3 1 d 3 d a d 7 5 1 9 1 e 5
c : \ t a s k \ 4 C D E 3 1 7 2 D E 8 5 A 6 0 E 7 1 3 4 F 8 D C F 0 D 4 F C 7 A . e x e
c : \ t a s k \ 0 6 0 4 F E D 8 9 B 1 7 0 6 B D 4 7 0 E A 2 A C 5 4 D 1 2 8 F 8 . e x e
C : \ g _ y 7 B h K X . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ b 5 5 6 2 f 5 9 e a d 3 0 a 8 4 2 6 3 f 3 7 0 6 c e 6 e 9 9 5 1 a e d 7 4 a e 8 8 7 f 8 b 0 d b 8 9 4 9 d 2 6 e 9 c 5 8 0 e e 4
C : \ 4 b 2 8 3 9 d 3 4 f 9 9 9 f 2 7 c e d 2 b c 5 c 2 7 f b f f d 3 a 1 7 0 e b e b c 9 1 a 7 7 3 6 7 8 d 0 6 3 8 c 2 c 2 5 0 8 9 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ 3 f 5 5 0 7 1 3 5 e 8 7 8 f 6 5 f 1 3 c b d 7 4 9 b 6 3 a 5 b 3 a 6 0 5 a 8 2 0 3 f 6 3 4 f d 7 e a 1 a 2 4 b 2 1 7 7 7 2 6 0 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ 1 4 f e d a c 6 e 8 2 d f 0 f d 8 1 d 4 3 6 d d 0 b 9 5 a 9 f 1 1 0 0 3 2 4 2 1 2 b e 4 6 4 d 5 c 4 5 1 a 1 7 7 4 b 2 5 4 4 1 1
C : \ w h j b P G N R . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i m p o r t a n t _ d o c u m e n t . e x e
C : \ W Q R U n c m d . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ n 8 A r r N h K . e x e
C : \ w v I j j r b q . e x e
C : \ 5 3 0 6 e d c e e e a 6 6 3 2 8 6 0 9 2 7 1 3 e 9 e 5 1 b b d 7 6 4 7 6 5 3 9 3 c a 2 0 0 d e 0 5 f 5 6 7 9 7 c 1 6 0 c e 7 3 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i n v o i c e . e x e
C : \ u z 6 P X T h K . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ f 4 q K M 0 j 2 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ s a m p l e . e x e
C : \ d 9 1 f b b a 7 b 7 8 9 d 7 0 f 0 8 1 5 0 1 8 6 6 f f e c d 4 9 d 6 5 8 0 f 3 6 0 7 a e 4 9 b 0 8 e 4 8 2 f a 2 5 1 d 4 e 2 4 9
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ i j H i 0 c W 4 . e x e
C : \ 4 4 8 3 3 5 c e e 3 b 6 c d 3 9 5 a 3 c b 9 8 0 1 3 0 f 6 d f b 8 2 9 e 8 e 7 6 3 b 3 3 a 2 2 d 9 c 8 d 1 4 3 9 9 4 6 6 e 8 7 d
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ B a u s q S h C . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a c t u r a . e x e
C : \ D O 1 b t 9 t 3 . e x e
C : \ v q K j n e P h . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c e 8 9 9 9 d 5 b 6 8 a d 5 3 b c a c 6 0 3 f b 7 8 e e 0 3 9 b . v i r u s . e x e
C : \ w 0 0 5 Y p t G . e x e
C : \ d d a f 6 c 1 0 3 9 9 1 7 8 d 4 4 9 e a 5 d 6 0 d 9 c e 8 3 d 8 3 5 7 e 3 6 e 7 5 5 8 7 7 b c 7 3 2 9 2 3 a 0 b 5 7 f b 0 a 2 2
C : \ 5 d 9 d 8 2 d c 4 c 0 f d 1 9 1 3 0 4 4 4 8 9 e d f b 9 f d 9 1 1 5 c 6 5 a 0 9 2 5 5 b 8 c 1 e c d 1 c 8 3 1 7 3 f 5 1 f 7 a 3
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 f 4 a 4 7 1 f 6 5 e a e c e d _ w i n u p d a t e . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ M H 2 Y 8 a m t . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 9 5 f a f 8 d b a b 3 5 4 f 0 b 2 4 c 4 e b e 5 8 d 8 b 1 a d 3 0 5 b 5 3 4 6 a 3 1 7 c 4 8 a 3 6 2 9 7 9 7 9 1 1 c e 8 c 4 e 7 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ a n n P D r U 5 . e x e
C : \ 2 5 c b 6 f a b a 4 2 3 c 5 e 0 e d 6 8 0 5 5 4 4 4 2 6 c 9 3 3 0 f 1 6 8 d 6 3 e 0 e e 7 0 c e a 2 b a d 5 7 f 1 b 0 f 9 a 6 4
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ Y q S E n k O G . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ a f e 4 8 6 f 0 7 c 5 0 8 3 4 3 4 c a 2 e 2 b 4 8 4 f 0 d 0 d b a b f 8 9 b e a 1 3 d 5 8 e c 0 3 6 1 1 d 7 b a 3 2 3 1 3 1 2 c
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ A 8 R d R W M 6 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 4 0 7 1 e 1 e 1 1 2 0 8 d 4 e _ w i n u p d a t e . e x e
C : \ 5 b d 1 7 5 d e 2 5 c 1 5 c f 8 2 b 8 1 b d 1 4 3 b b 5 4 1 d 3 4 8 a 2 1 c 4 9 9 a 1 d 6 5 6 2 9 6 2 1 b 1 b d 5 5 2 7 3 f 8 a
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ 5 b 4 9 a e 1 6 c 9 4 6 0 e f 6 8 6 d 6 6 6 d d 4 6 8 7 7 2 2 a 6 b 1 b 2 e f 6 c 8 c 1 9 b c b f 1 f 1 8 5 a 8 7 c d e 5 d 0 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 9 5 c 3 d 8 1 1 0 8 6 7 0 e c _ w i n u p d a t e . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ A x v E a F N 1 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 f 4 7 7 1 d 7 7 d a a c 0 a 6 f 9 7 9 0 b 2 6 e e d 3 7 9 3 1 1 b f c 8 8 1 e a 3 4 1 a a c 6 a f 9 f c 1 a 2 6 2 8 6 7 e 8 8 . e x e
C : \ 7 1 9 0 0 3 8 e f 5 5 6 4 8 e 1 8 7 e 0 c 9 f 4 4 b a c 2 5 8 2 a d 9 6 f 0 4 1 a 8 9 f 4 5 3 7 f 3 2 4 0 8 b 6 d f 0 a 5 b 2 e
C : \ 4 5 0 b c e d 4 c a 5 8 1 7 2 0 7 e 4 a 6 1 9 f a 2 e 2 9 8 b 5 9 a 6 e 3 3 b 7 8 4 0 8 5 2 d 9 5 c 4 4 0 2 4 e a d 9 4 f 2 6 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 3 b a c c 6 7 1 4 e c b 5 5 d d _ w i n u p d a t e . e x e
C : \ 4 1 b 6 f 6 5 0 b c e d 3 4 1 f 8 6 0 9 2 0 8 c 6 f e b 0 7 3 a 1 8 0 d 7 8 1 1 a 9 b 2 f 0 0 9 c 3 3 2 1 0 d 5 e 5 3 7 8 2 1 c
C : \ 6 f e 2 c e 0 9 d 5 6 b a 1 a a f f f 2 2 a 2 6 5 5 8 e 3 b 7 9 d d 7 a 9 5 4 c b 9 8 c 9 b 4 b d 7 8 4 c f e b 8 b f f 6 9 8 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ Q 4 A d 9 n M j . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ d 5 d d 9 f 1 4 4 0 5 8 0 c 6 7 1 e 0 6 4 b 2 c 3 1 4 4 7 e 1 f 7 9 f d 2 7 5 4 8 d 3 7 5 d e 5 4 4 9 d 4 4 9 0 6 2 e 5 2 3 2 7 . e x e
C : \ 8 c 0 4 3 0 e 7 7 2 a 5 a 6 9 2 8 e 3 3 2 8 3 0 d e 4 1 6 a b b 6 3 0 e a c 4 0 2 3 1 b 5 0 7 e 9 f 4 d 2 4 9 0 3 d 2 4 0 b e b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ f 2 f d a c a a 0 c 3 2 3 0 6 2 c d 8 b 2 b 4 3 e e b b 6 9 3 f e c c 8 b 5 c 3 d 3 6 9 1 5 4 8 5 0 9 f 6 5 5 2 9 c 4 9 2 c 2 e
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 3 c 5 2 7 c 4 9 8 3 e 7 f 2 b 9 e 7 e 7 3 3 f e 8 5 0 5 0 9 3 d 3 1 4 1 2 2 3 b 1 e d e d 7 0 f 9 0 a 4 1 1 d e 7 f d c a b d 9 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ b b 5 8 8 5 8 2 c a 2 1 9 f f 5 6 d 8 d 3 8 8 2 4 c 3 d e 1 4 d 7 7 8 2 e 8 0 5 8 3 0 9 0 d 3 a 0 c 2 4 1 5 7 1 3 9 0 5 b a 8 e
C : \ 9 f e 0 6 d 3 f d 4 6 a 9 b a 6 c 6 c 3 c b 3 8 a 3 f a f 2 6 8 8 4 5 e c 9 c a 7 a 6 c 7 6 d f 0 e f 6 8 4 d a f 1 c 4 e 6 3 1
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 1 2 b 2 3 e 6 6 6 e 7 7 a f 6 _ w i n u p d a t e . e x e
C : \ 9 7 e 0 7 6 f c a 1 0 8 2 4 1 0 d 0 1 9 d d 6 7 b d c 3 6 4 d a 0 1 b 6 e 9 e 6 e 3 e 8 1 5 1 5 a 6 4 8 b c 2 c 1 e 9 9 0 e 0 b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 4 8 7 0 d 7 b 7 c 1 d b c 6 a _ w i n u p d a t e . e x e
C : \ 2 1 4 0 3 0 9 7 5 2 2 3 3 f c 1 1 f 2 0 2 b a 0 1 2 b 3 d a 0 5 c 1 5 7 7 0 0 b 4 a f 2 9 7 8 a 1 9 8 0 d 6 4 8 c 6 4 a 7 e 6 a
C : \ 6 2 1 f 6 2 8 3 e 9 7 9 6 a b 2 7 3 7 0 f d 0 b 2 a 9 8 9 9 f c 2 d 8 7 a 9 f 5 a e 5 e 9 b c d 3 9 9 0 4 e f b 1 c 6 5 4 5 f 6
C : \ 9 0 f 7 f 6 4 6 0 1 0 a a 6 0 2 2 0 9 8 b 3 c 9 d a 5 3 f 3 6 1 8 9 0 4 f 8 5 1 e c d 4 6 2 1 4 5 9 d 4 8 6 3 4 2 5 6 f c 0 b 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ a 4 3 5 5 9 7 c 7 c 4 1 4 e f 4 c d b 1 6 0 9 6 d 1 a 3 e f 8 4 d 9 8 b e 7 8 e 6 f 1 2 7 0 8 7 f 5 e e e 1 0 a 4 3 f f d 5 d c
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 7 4 c d 4 9 6 a f 9 9 0 6 4 4 _ w i n u p d a t e . e x e
C : \ 6 8 6 8 c 4 e 5 4 3 e 7 c 3 d 9 0 c 8 6 d 1 4 e 5 7 b 6 7 b a a 6 5 f 0 a f 1 9 6 d 2 9 b f 0 f 2 1 4 3 4 f a 8 8 e 5 e 6 6 3 c
C : \ 4 e e d b 1 7 c d f e f 5 b 6 1 f d 4 d 2 0 9 7 b d 6 6 e f 2 f 4 a f 0 a 8 6 b 8 f f f 3 f 7 b f d 9 9 8 b e c c 5 a 3 e 6 4 8
C : \ U s e r s \ L i s a \ D e s k t o p \ H 8 3 8 E 6 7 z . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ d 5 d c 6 a f b d 5 3 c d d 2 2 0 c 5 8 f b e f d 2 e d e 0 9 e 0 9 0 b d 7 5 b 5 d 7 4 4 b 6 e d 6 4 0 4 6 5 8 7 e 5 f 5 f e c
C : \ 9 e 8 9 f a c 4 8 5 4 1 7 6 9 e a 4 2 8 5 0 b 5 2 0 8 1 2 6 e 3 8 a 5 1 0 d 5 8 7 a a a f 6 a 6 3 c 9 2 0 a e a 2 e 1 d f a 3 b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ c 6 3 0 9 5 f 4 1 2 6 6 d c a 2 c d 7 c a 2 d 4 a 6 2 3 0 3 5 c f a 5 5 0 e 3 5 3 8 1 9 9 c 8 9 8 c e e f c e 5 7 e f 6 7 6 7 8
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ J h k o p O W 0 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 8 s K x I X L N . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f d 9 7 0 a e 3 6 8 8 f 1 5 0 b e f 3 7 a 2 5 2 c 6 a d d c 8 5 9 0 6 f 2 f c 0 a f e b 1 c 8 1 2 d 0 c 5 3 d 8 1 6 5 a a 7 9 8 . e x e
C : \ 5 5 8 9 3 d 8 e b 0 8 2 e 1 0 7 e 1 d 1 4 c a 3 e 8 0 6 c d 5 8 4 1 8 7 b 7 1 e 0 a 2 0 0 4 f 5 f e c 9 9 1 0 3 9 c f 1 c 6 5 7
C : \ 1 f 3 a 3 9 6 b e 3 5 f 0 9 7 3 5 a 2 d f 7 8 6 b f 3 2 4 e c 3 b 9 6 4 e 0 e 7 4 d f 6 3 d f 0 4 7 f c 2 7 e 8 7 3 b 5 9 a 6 a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ 6 2 3 2 4 3 7 3 8 2 2 f e a 3 6 3 5 c 6 5 3 0 f 0 e c 7 b 5 7 e a 9 9 f 2 a 0 1 4 c a b 6 1 9 9 6 5 b b f 9 7 5 b 0 0 b e 4 3 3
C : \ 3 b 9 1 f 6 6 0 b 2 c 8 3 a 1 e 8 7 7 7 b d e 2 0 8 e 1 e e c a b 1 6 f e 5 4 2 6 2 3 8 c 1 5 d c 4 4 a f 0 f 3 c 9 c a a 7 d 7
C : \ 2 8 5 8 4 9 3 4 f a 7 d 4 3 5 5 e 8 4 c 5 f d 1 0 d 5 f 0 e 7 4 9 3 5 9 c 9 0 5 1 1 3 0 a b d b 1 5 2 d 6 d 8 7 6 9 b 5 a c 0 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ I W s r x 9 n d . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 1 0 5 e 6 7 c 0 f 4 2 4 1 e b a 1 c e 7 b 5 a 9 1 9 4 c 5 8 d 1 f b 2 c 0 b 5 d 2 6 1 0 b 7 c 5 6 8 4 8 9 9 d 0 e 0 b 0 e 0 a . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ a 1 3 3 e 2 6 8 4 3 9 d b f c 6 _ w i n u p d a t e . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ q N K 5 2 W G j . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ x T t E u 2 q S . e x e
C : \ 0 5 2 7 6 f a 4 4 0 6 8 3 d 8 7 f 0 7 6 3 e 1 9 5 3 7 9 7 3 8 c 1 3 f b 3 a 6 7 b 3 3 3 2 b d 9 9 3 a 6 e 2 5 e 1 4 4 3 b 4 7 9
C : \ U s e r s \ L i s a \ D e s k t o p \ B v 4 d K v 5 T . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 7 6 a 8 0 e d 8 6 3 9 2 a 8 2 a 6 8 b 7 d d 7 d 6 1 7 e 4 9 3 8 8 e 1 6 6 8 a a f 3 7 1 d 3 d b b a 5 6 2 0 4 8 c 0 f 3 9 a f 9 . e x e
C : \ b e c e a e 2 f 9 e 4 2 b f 2 1 d f 8 1 6 5 2 4 4 d e b f d 7 3 e 5 4 8 7 4 d 7 0 e 0 1 9 2 f 1 d f e c c 8 6 6 8 c 1 2 a 0 7 f
C : \ e 4 2 9 e 9 6 7 0 a 6 a f 0 3 1 c 5 6 4 2 6 6 f c 7 b 6 0 8 4 5 8 e 5 3 5 d 6 6 0 6 6 d 0 7 0 7 0 2 9 9 3 7 4 c 3 8 5 8 2 7 c b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 1 b 4 b c e e 8 4 8 a 9 e b b 2 6 3 0 a 2 7 5 9 d e 4 3 9 e 3 3 e b b 1 d 9 f 1 c b 4 4 7 2 2 0 9 b 1 4 5 7 6 3 3 4 7 4 6 a 8 8
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ L 5 B y h G 5 9 . e x e
C : \ d 7 c f d 4 a a 8 b 1 3 2 0 3 5 1 c 3 4 d 9 9 d 2 c b a 6 6 8 b d 4 1 4 3 d a 3 5 e 7 3 e 6 e 0 a 0 f 0 7 4 5 b 0 4 5 f f 0 4 b
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ a c 7 f 8 1 2 c c e 7 b 4 a f b d a d 7 6 9 3 6 8 f 7 7 b b d b 3 d d 7 2 f e 9 2 8 f f 7 4 5 9 f 0 d d a 6 5 8 a a 8 7 c f 0 0
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ i q x z S i J x . e x e
C : \ d 4 4 7 1 f 3 7 a f 0 0 0 1 6 3 e 6 7 4 e c c 0 f 9 a 1 2 4 2 7 5 f 8 c 5 2 a 2 a 6 3 4 d 3 a a 3 0 5 1 2 d 5 4 8 2 8 4 e d 3 8
C : \ e b 6 f a b 3 e 9 3 5 8 f 1 0 2 e b 8 2 4 a 7 2 0 2 8 d 5 2 3 9 0 5 9 3 7 7 4 b 4 e b a f d b a d 8 4 4 e 6 7 0 9 4 c 2 5 6 5 f
C : \ c 6 b d 1 d 8 a 6 2 8 3 b a f 1 d 2 4 e 7 f 0 1 9 4 d 6 b c 2 7 a 7 4 c 3 2 5 d 3 e 4 8 0 2 a 8 4 4 2 f 4 2 3 7 4 c 2 7 1 1 0 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ e e b c d 0 4 3 e a d c a d c c 1 3 2 1 e 2 1 8 6 1 e f b b 7 5 6 0 e d a 9 b d 3 b 1 b 2 7 6 f e e a 0 d 5 9 8 f 4 1 7 8 0 e 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ e 3 8 6 9 2 0 1 c 0 a 5 8 9 8 c _ w i n u p d a t e . e x e
C : \ 7 0 3 3 5 b 3 5 3 e a a 1 7 3 8 4 3 c 2 8 7 8 0 f 6 1 f c 9 b 4 6 0 7 e 6 a 4 2 2 8 1 9 0 5 8 b 6 b 4 e 0 7 9 1 f d 5 8 b 4 3 3
C : \ 0 2 8 d 3 0 b d f 1 4 4 f 4 1 4 3 c b 4 b b 2 6 9 5 5 e 3 9 e 7 7 7 f 1 8 6 4 f 6 2 8 1 d 1 0 f 9 d 6 d a 6 2 d d 4 0 c 0 e b 0
C : \ b 1 3 9 b 6 4 c 8 c 5 3 0 9 f 3 d a 2 f 7 0 c f 8 9 a 9 8 d d f 3 7 6 c b e 5 3 5 5 6 2 c a c 2 4 5 0 d e 1 3 4 6 7 0 d f d f 3
C : \ 0 4 4 7 a 2 9 2 d 5 6 6 e 0 9 f 1 c 5 a 5 6 9 b 9 f 1 0 9 a c e 4 2 4 e c a 8 7 c 4 a 9 0 6 c 7 d a b 3 7 9 4 4 d 7 4 1 2 7 4 0
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ U s e r s \ L i s a \ D e s k t o p \ Y d I k g N 1 d . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 0 d a d f 9 0 d 9 b 9 7 3 7 5 c b 8 d d 2 7 c 8 3 c 4 7 e c 2 0 5 e b d 1 0 f 6 c 3 9 4 7 c 1 b d 5 5 e c a b 0 e 7 8 6 3 f a 2 . e x e
C : \ 1 e b 7 a 1 9 3 5 8 2 5 b 2 6 8 5 8 5 e f 4 8 1 3 3 e 6 f 2 9 5 2 2 b c f 7 8 b b 5 0 a c 3 7 2 3 f 3 3 3 d f 4 b 6 8 6 c 5 9 a
C : \ 9 5 9 7 5 0 7 9 0 8 1 1 5 e 3 a 8 9 8 f 1 d f e e c c f 0 4 4 1 6 0 0 e 1 8 f 4 b f d 3 1 3 d b 0 f 5 a d a 2 2 d 2 9 6 9 7 f 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ P m D m w N B i . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ . p e 3 2 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 c d 3 6 5 2 2 5 5 8 3 6 e 3 d _ w i n u p d a t e . e x e
C : \ d 8 7 a 9 c 0 7 1 d 5 9 a 6 2 7 6 f 4 2 1 b 5 1 d 9 0 f d 0 7 a a c f 4 e 7 e f a 6 6 e 0 9 c 9 5 5 0 8 4 f 9 5 c 7 c e 2 1 3 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 2 8 f 3 f 8 b b a e b 6 7 9 7 6 d f e 3 6 6 b 5 4 f 8 f d 8 0 f d 7 6 8 9 a 0 1 0 b c 0 f 6 a 0 a f 7 2 3 c 2 e 8 7 5 0 5 4 f 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ X A U A 3 p u e . e x e
C : \ J s 7 2 3 9 w k . e x e
C : \ 2 7 1 d 5 6 3 0 7 1 c a 4 2 8 4 9 f 0 7 2 c 4 6 3 b 6 2 2 6 7 2 a 8 4 1 e f c 2 5 6 1 5 e e f 3 4 3 2 4 b 9 6 9 9 a c e 9 b 3 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ b e 1 1 d 3 8 1 5 1 b f b f e 6 7 d c c 0 3 d 4 d 0 5 9 6 b 1 e c 7 d d 0 3 3 7 e 7 6 2 f 2 1 4 1 a 0 d 7 6 8 5 e 7 a 0 7 5 9 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 5 0 3 6 c 4 2 3 8 5 0 b 5 9 7 f 6 6 1 3 e 4 d 7 2 3 a 9 f 3 8 6 2 f 6 d 0 d 2 f 8 2 1 e d 8 d 4 4 6 f a f 5 7 2 a 4 8 f b 4 d 8
C : \ 4 c d 5 a 1 8 5 8 c 5 a f 4 c 4 6 d 5 e 9 c 5 b 9 a e 9 9 c e 6 1 9 8 f 1 3 1 9 6 9 e 3 6 b d 9 5 9 b c 6 4 8 e 0 3 c 4 f 4 1 3
C : \ U s e r s \ L i s a \ D e s k t o p \ m O Z 6 y g a C . e x e
C : \ 1 e 1 0 7 1 2 4 c 5 5 3 6 6 5 5 6 d 1 8 c 7 d c c 1 e 3 a 1 3 3 2 1 c 3 6 0 6 0 1 1 4 2 9 9 b 3 2 2 6 6 f b 4 9 5 0 7 9 c b e f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ f c 1 6 c 6 9 4 a f 8 b 8 6 a c f 8 4 b a 9 5 4 0 9 e 1 e 6 b 0 d a 1 c 9 2 2 5 3 2 2 b a 7 8 a e 2 3 d 8 7 f 8 e 3 9 5 0 b d a
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 3 O p S L x T 7 . e x e
C : \ 3 a 0 9 9 3 4 6 4 8 c e a 9 6 8 3 d f e 7 c d 9 a d e e d 5 f 0 3 0 8 a 0 0 2 e 6 c a 2 a e f f 6 2 a 2 7 b b c 2 6 7 d 5 9 6 3
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ w 8 8 J U J 2 u . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 6 4 9 d 4 2 c 5 a b 0 e d 2 e 2 a 4 6 f 5 a 0 0 4 f d 0 3 f d c a 2 e 9 a b 3 4 1 a 4 4 c c 7 9 a a 2 0 d f f 1 f 3 1 a 4 1 8 9 . e x e
C : \ 5 3 2 7 1 8 a 4 4 d b b 7 a 0 3 8 2 0 e 8 9 5 a f 5 9 1 4 3 1 0 8 7 1 e 1 d 8 1 5 a d 8 9 e 6 3 4 9 2 4 c d a 3 7 0 e 4 3 2 5 f
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ x 8 v f Z L f 3 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ c 1 c c e 1 a c 8 9 7 5 1 d 4 9 9 9 6 e 9 6 b e c b a 5 a b 6 5 6 2 1 b f 9 7 b 5 3 5 c 1 6 0 6 6 9 5 9 c 6 0 5 e a 0 0 e 0 c d . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ K k m j E 8 p 6 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 3 3 b 2 e 3 f 3 4 1 9 d 5 2 6 9 5 8 4 0 4 4 4 b 9 3 9 8 d 9 4 f 0 e 3 1 c 8 9 0 a a f c c 5 5 5 9 f 7 6 a c a e e 3 0 7 b 2 9 . e x e
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ 0 I 7 t O R o q . e x e
C : \ 1 9 a 4 e 1 1 e 2 c 7 f a 6 7 e d d 4 1 5 d 1 3 5 9 b b 9 0 6 a a 9 8 9 8 3 c 2 7 d c 3 c f 3 b 3 7 f f 8 7 5 b f d b 3 5 1 3 9
C : \ D o c u m e n t s a n d S e t t i n g s \ A d m i n i s t r a t o r \ D e s k t o p \ X J R 3 T K C T . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 1 5 b 6 6 1 7 a 1 d 9 2 6 c 6 2 0 b 7 d 5 b c 2 8 e c 9 9 9 f 0 4 4 2 a d 7 5 7 4 2 5 5 a 1 9 a 8 c 0 5 7 5 7 6 4 9 9 3 f 2 b 8 . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ 2 e d b d b 6 e b f 8 a e e 7 8 0 c 5 f e b 7 5 7 7 9 6 3 7 b 3 f 1 c d 4 0 a c 3 8 8 5 b 1 4 3 0 c a 7 2 b 3 9 f f a 5 6 c c 9
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ 1 f 6 a 4 6 9 7 2 1 e c 3 8 f a e 2 3 4 a 4 2 7 e 0 8 9 1 3 5 8 f f 0 1 3 7 e 2 8 f e d 3 b 1 1 1 8 f f 3 c a 0 9 e 9 f b 3 9 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 1 2 5 6 3 a a 3 a 8 2 1 3 9 e b e 4 d 5 0 3 f 1 4 2 9 b 0 c 9 6 e 3 b a c b 4 1 4 e 5 9 7 c 4 7 5 d 1 f 5 3 7 b f f e d 3 1 d 4
C : \ D o c u m e n t s a n d S e t t i n g s \ l u s e r \ D e s k t o p \ 7 v b b 9 Q W g . e x e
C : \ 8 d 1 1 5 b 6 c 0 a 4 a 2 d f 4 1 0 e 0 e 8 b 0 5 2 a 4 0 0 d 4 f b 2 8 e 4 0 b 1 a a c e a 5 4 f 6 8 9 e 1 2 c f 3 4 a f b 6 b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 3 0 c d c a c 6 8 8 e b f 4 7 7 f a 7 4 3 3 2 6 a 2 4 9 2 1 d 6 3 b b 8 f 8 3 4 6 6 0 6 4 2 a 8 f 1 1 1 f a 8 8 c 2 d 2 2 0 4 6
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 5 9 7 9 e 5 a 5 f 0 4 1 4 b 5 4 c 5 2 5 6 0 e e 3 8 0 c a 0 c 4 0 a 0 8 a 7 7 b 7 2 a 0 9 3 c 1 d f 3 6 2 9 9 2 4 5 6 2 0 4 b 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 9 5 0 4 b 6 2 9 7 3 3 2 a 2 3 9 e 1 a 7 c 4 1 8 b 7 a a 6 c 6 7 9 f a 0 8 0 4 b 1 d d 6 0 1 0 8 6 f b 9 3 d 8 7 d 8 5 d f e 1 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ 0 0 f 2 d c 2 1 b 3 b a b e 8 b 3 7 2 0 d c 0 d 9 0 4 5 1 8 1 a b 9 b e 6 5 f 4 b 4 4 a c f d 3 9 0 2 4 1 9 e c 3 0 b 2 0 5 3 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ w i n u p d a t e . p e 3 2
C : \ 4 7 6 6 c e d 1 2 a 3 d 4 c 8 5 9 f 7 d 4 2 2 a 6 e 2 d 0 5 a 9 6 1 e b c e 9 2 6 7 7 b 6 c 0 0 b 6 8 3 a 6 4 9 8 0 b 0 a 4 a a
C : \ b 4 c 9 f 8 1 9 1 b 5 a 5 5 3 7 6 9 d e 7 c c 7 5 9 f e a 2 a c b b 7 0 a 7 b 0 5 0 0 f 9 8 8 f 8 3 5 6 9 f e 6 1 2 5 d 3 1 1 e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ w i n u p d a t e . e x e
Hosts
| IP |
|---|
| 114.114.114.114 |
| 8.8.8.8 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | 131.107.255.255 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 61714 | 8.8.8.8 | 53 |
| 192.168.56.101 | 56933 | 8.8.8.8 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
| 192.168.56.101 | 58485 | 114.114.114.114 | 53 |
| 192.168.56.101 | 58485 | 8.8.8.8 | 53 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
Sorry! No dropped files.
Sorry! No dropped buffers.