Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
113s -
platform
windows10_x64 -
resource
win10v200430 -
submitted
13/07/2020, 06:50
Static task
static1
Behavioral task
behavioral1
Sample
d36fb8e51189e998623727a766a4d8ed.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
d36fb8e51189e998623727a766a4d8ed.exe
Resource
win10v200430
windows10_x64
0 signatures
0 seconds
General
-
Target
d36fb8e51189e998623727a766a4d8ed.exe
-
Size
1.1MB
-
MD5
d36fb8e51189e998623727a766a4d8ed
-
SHA1
afa53ad8b0f01071ab99d015c89d2846adfc0c54
-
SHA256
6eb458072d13aa27fa36cfcd143e0f32af2caa2af5639cd3592cefe48811aaad
-
SHA512
4442b88a5260c3de61c973004fee39a3f84e442c014deb475e01942c67e46ae0b57a09e6450f2f7090dccd78e7f6f205dc787dd45e95680b971c99ba9ff076b7
Score
10/10
Malware Config
Signatures
-
Suspicious behavior: EnumeratesProcesses 2646 IoCs
pid Process 968 d36fb8e51189e998623727a766a4d8ed.exe 968 d36fb8e51189e998623727a766a4d8ed.exe 440 hjiwws.exe 440 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 528 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 528 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe 660 hjiwws.exe -
Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 440 hjiwws.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 528 hjiwws.exe -
NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\app\hjiwws.exe:ZoneIdentifier notepad.exe -
Suspicious use of WriteProcessMemory 14 IoCs
description pid Process procid_target PID 968 wrote to memory of 1648 968 d36fb8e51189e998623727a766a4d8ed.exe 66 PID 968 wrote to memory of 1648 968 d36fb8e51189e998623727a766a4d8ed.exe 66 PID 968 wrote to memory of 1648 968 d36fb8e51189e998623727a766a4d8ed.exe 66 PID 968 wrote to memory of 1648 968 d36fb8e51189e998623727a766a4d8ed.exe 66 PID 968 wrote to memory of 1648 968 d36fb8e51189e998623727a766a4d8ed.exe 66 PID 1648 wrote to memory of 440 1648 notepad.exe 67 PID 1648 wrote to memory of 440 1648 notepad.exe 67 PID 1648 wrote to memory of 440 1648 notepad.exe 67 PID 440 wrote to memory of 528 440 hjiwws.exe 68 PID 440 wrote to memory of 528 440 hjiwws.exe 68 PID 440 wrote to memory of 528 440 hjiwws.exe 68 PID 440 wrote to memory of 660 440 hjiwws.exe 69 PID 440 wrote to memory of 660 440 hjiwws.exe 69 PID 440 wrote to memory of 660 440 hjiwws.exe 69 -
Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 528 hjiwws.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org -
MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
-
Executes dropped EXE 3 IoCs
pid Process 440 hjiwws.exe 528 hjiwws.exe 660 hjiwws.exe -
Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 528 hjiwws.exe -
MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file -
UPX packed file 3 IoCs
Detects executables packed with UPX/modified UPX open source packer.
resource yara_rule behavioral2/memory/528-4-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/528-8-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/528-9-0x0000000000400000-0x0000000000541000-memory.dmp upx -
Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\win.vbs notepad.exe -
Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 440 set thread context of 528 440 hjiwws.exe 68
Processes
-
C:\Users\Admin\AppData\Local\Temp\d36fb8e51189e998623727a766a4d8ed.exe"C:\Users\Admin\AppData\Local\Temp\d36fb8e51189e998623727a766a4d8ed.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:968 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Suspicious use of WriteProcessMemory
- Drops startup file
PID:1648 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:440 -
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"4⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of AdjustPrivilegeToken
- Executes dropped EXE
- Suspicious behavior: AddClipboardFormatListener
PID:528
-
-
C:\Users\Admin\AppData\Roaming\app\hjiwws.exe"C:\Users\Admin\AppData\Roaming\app\hjiwws.exe" 2 528 1141874⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:660
-
-
-