Analysis
- max time kernel
151s - max time network
122s - platform
windows7_x64 - resource
win7 - submitted
31/07/2020, 12:05
Static task
static1
Behavioral task
behavioral1
Sample
8d3726d6d462489bbec8033b0efa5d71.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
8d3726d6d462489bbec8033b0efa5d71.exe
Resource
win10v200722
windows10_x64
0 signatures
0 seconds
General
- Target 8d3726d6d462489bbec8033b0efa5d71.exe
- Size 930KB
- Sample200731-tgv9chkphj
- SHA256 3d604878a1a81c85be92fc830d195e4503cf17c9e8cd3e6778e2f4c3cf14c83c
- MD5 8d3726d6d462489bbec8033b0efa5d71
- SHA1 1e42e1edbd66ef51e7705943b12cb5c8697f267d
- SHA512 f9d7ce851f48316b24cec32e97e21b246e73ef009b9df7023387ed24cc39b9aed91e9240dc7344b2774a6f2ec3b63f381898794ec801ec25e8a773c0f4b51e06
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\E2C1E8F1FA\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.51 Location: United States Windows OS: Microsoft Windows 7 Professional 64bit Windows Serial Key: HYF8J-CVRMY-CM74G-RPHKF-PW487 CPU: Persocon Processor 2.5+ GPU: Standard VGA Graphics Adapter AV: NA Screen Resolution: 1280x720 Current Time: 7/31/2020 12:05:27 PM MassLogger Started: 7/31/2020 12:05:20 PM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Downloader ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 308 ghjkzxijdk.exe - MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 784 ghjkzxijdk.exe - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 784 ghjkzxijdk.exe - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
- NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe:ZoneIdentifier notepad.exe - Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1464 wrote to memory of 1496 1464 8d3726d6d462489bbec8033b0efa5d71.exe 24 PID 1496 wrote to memory of 308 1496 notepad.exe 25 PID 1496 wrote to memory of 308 1496 notepad.exe 25 PID 1496 wrote to memory of 308 1496 notepad.exe 25 PID 1496 wrote to memory of 308 1496 notepad.exe 25 PID 308 wrote to memory of 784 308 ghjkzxijdk.exe 26 PID 308 wrote to memory of 784 308 ghjkzxijdk.exe 26 PID 308 wrote to memory of 784 308 ghjkzxijdk.exe 26 PID 308 wrote to memory of 784 308 ghjkzxijdk.exe 26 PID 308 wrote to memory of 532 308 ghjkzxijdk.exe 27 PID 308 wrote to memory of 532 308 ghjkzxijdk.exe 27 PID 308 wrote to memory of 532 308 ghjkzxijdk.exe 27 PID 308 wrote to memory of 532 308 ghjkzxijdk.exe 27 - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 308 set thread context of 784 308 ghjkzxijdk.exe 26 - Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - Suspicious behavior: EnumeratesProcesses 1371 IoCs
pid Process 1464 8d3726d6d462489bbec8033b0efa5d71.exe 308 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 784 ghjkzxijdk.exe 784 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe 532 ghjkzxijdk.exe - Executes dropped EXE 3 IoCs
pid Process 308 ghjkzxijdk.exe 784 ghjkzxijdk.exe 532 ghjkzxijdk.exe -
resource yara_rule behavioral1/memory/784-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/784-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/784-11-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/784-11-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/784-13-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/784-13-0x0000000000400000-0x0000000000541000-memory.dmp upx - Loads dropped DLL 2 IoCs
pid Process 1496 notepad.exe 1496 notepad.exe - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 784 ghjkzxijdk.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\8d3726d6d462489bbec8033b0efa5d71.exe"C:\Users\Admin\AppData\Local\Temp\8d3726d6d462489bbec8033b0efa5d71.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1464 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- NTFS ADS
- Suspicious use of WriteProcessMemory
- Drops startup file
- Loads dropped DLL
PID:1496 -
C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe"C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe"3⤵
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:308 -
C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe"C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe"4⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
- Executes dropped EXE
- Suspicious behavior: AddClipboardFormatListener
PID:784
-
-
C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe"C:\Users\Admin\AppData\Roaming\appdata\ghjkzxijdk.exe" 2 784 678134⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:532
-
-
-