Analysis
- max time kernel
151s - max time network
118s - platform
windows10_x64 - resource
win10v200722 - submitted
27/07/2020, 06:43
Static task
static1
Behavioral task
behavioral1
Sample
UDI.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
UDI.exe
Resource
win10v200722
windows10_x64
0 signatures
0 seconds
General
- Target UDI.exe
- Size 888KB
- Sample200727-qlmem5yace
- SHA256 cbddd0b1ba645aaa7f2ba1e24577d0d1c71766436a84cc75e5f09e2468e4aeec
- MD5 4ce38da80d117e0743364d5a3b77d7f8
- SHA1 a79e9f57c5886b35f38ac185438e2ba3ac14aeb4
- SHA512 a2e504016758b93e54b4cecfe6cba484ccdb45fd342149a809ad6c706e0925930e5ae775317a2f1299fc1ac1699cbeb5b39998b9fcc73f0126b5fbd684e7ce4d
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\94A4C56A47\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.13 Location: United States Windows OS: Microsoft Windows 10 Pro 64bit Windows Serial Key: W269N-WFGWX-YVC9B-4J6C9-T83GX CPU: Persocon Processor 2.5+ GPU: Microsoft Basic Display Adapter AV: NA Screen Resolution: 1280x720 Current Time: 7/27/2020 8:43:28 AM MassLogger Started: 7/27/2020 8:43:22 AM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Downloader ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 412 gtguihjky.exe - Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 1 api.ipify.org - Suspicious use of WriteProcessMemory 14 IoCs
description pid Process procid_target PID 1468 wrote to memory of 2756 1468 UDI.exe 66 PID 1468 wrote to memory of 2756 1468 UDI.exe 66 PID 1468 wrote to memory of 2756 1468 UDI.exe 66 PID 1468 wrote to memory of 2756 1468 UDI.exe 66 PID 1468 wrote to memory of 2756 1468 UDI.exe 66 PID 2756 wrote to memory of 2108 2756 notepad.exe 67 PID 2756 wrote to memory of 2108 2756 notepad.exe 67 PID 2756 wrote to memory of 2108 2756 notepad.exe 67 PID 2108 wrote to memory of 412 2108 gtguihjky.exe 68 PID 2108 wrote to memory of 412 2108 gtguihjky.exe 68 PID 2108 wrote to memory of 412 2108 gtguihjky.exe 68 PID 2108 wrote to memory of 496 2108 gtguihjky.exe 69 PID 2108 wrote to memory of 496 2108 gtguihjky.exe 69 PID 2108 wrote to memory of 496 2108 gtguihjky.exe 69 - Executes dropped EXE 3 IoCs
pid Process 2108 gtguihjky.exe 412 gtguihjky.exe 496 gtguihjky.exe - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 2108 set thread context of 412 2108 gtguihjky.exe 68 - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
- NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe:ZoneIdentifier notepad.exe - Suspicious behavior: EnumeratesProcesses 2616 IoCs
pid Process 1468 UDI.exe 1468 UDI.exe 2108 gtguihjky.exe 2108 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 412 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 412 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe 496 gtguihjky.exe - Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 2108 gtguihjky.exe - MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 412 gtguihjky.exe - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 412 gtguihjky.exe -
resource yara_rule behavioral2/memory/412-4-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/412-8-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral2/memory/412-10-0x0000000000400000-0x0000000000541000-memory.dmp upx - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
Processes
-
C:\Users\Admin\AppData\Local\Temp\UDI.exe"C:\Users\Admin\AppData\Local\Temp\UDI.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1468 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Suspicious use of WriteProcessMemory
- NTFS ADS
- Drops startup file
PID:2756 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"3⤵
- Suspicious use of WriteProcessMemory
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: MapViewOfSection
PID:2108 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"4⤵
- Suspicious use of AdjustPrivilegeToken
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious behavior: AddClipboardFormatListener
PID:412
-
-
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe" 2 412 1073594⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:496
-
-
-