Analysis

  • max time kernel
    148s
  • max time network
    148s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20221111-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system
  • submitted
    14/02/2023, 12:33

General

  • Target

    512587a73cd03c6324ade468689510472c6b9e54074f3cf115aa54393b14f037.exe

  • Size

    160KB

  • MD5

    152355ae53f89b83d40983afa3d9726b

  • SHA1

    8c11109da1d7b9d3e0e173fd24eb4b7462073174

  • SHA256

    512587a73cd03c6324ade468689510472c6b9e54074f3cf115aa54393b14f037

  • SHA512

    f40a3720d2eed19a65cde2b6ae58e4592ff64df1f404924e2349a35190ac82a0d2a4f156e6c38683f0b894a9734c0ceb2cdd4feabb4570a688a8b8d415a9c2f9

  • SSDEEP

    3072:TED2Kh981MM446KtP45ENVvGDGZuqPapy2RH7RDbZTC:Qq745eCoskuqcFDd

Malware Config

Extracted

Path

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\chrome_shutdown_ms.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 16������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\Internet Explorer\brndlog.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6576����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\ErrorPage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6192����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\LoadingPage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6416����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\TestSharePage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 1168����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\ThirdPartyNotices.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 20496���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_NDP472-KB4054530-x86-x64-AllOS-ENU_decompression_log.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 1184����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_vcredistUI16EC.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 11648���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_vcredistUI1716.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 11664���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\yrilf55p.default-release\pkcs11.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 512�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Signatures

  • Modifies Installed Components in the registry 2 TTPs 1 IoCs
  • Drops startup file 1 IoCs
  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • Drops desktop.ini file(s) 58 IoCs
  • Enumerates connected drives 3 TTPs 1 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Program crash 1 IoCs
  • Checks SCSI registry key(s) 3 TTPs 58 IoCs

    SCSI information is often read in order to detect sandboxing environments.

  • Enumerates system info in registry 2 TTPs 2 IoCs
  • Modifies registry class 56 IoCs
  • Suspicious use of AdjustPrivilegeToken 54 IoCs
  • Suspicious use of FindShellTrayWindow 54 IoCs
  • Suspicious use of SendNotifyMessage 24 IoCs
  • Suspicious use of SetWindowsHookEx 4 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\512587a73cd03c6324ade468689510472c6b9e54074f3cf115aa54393b14f037.exe
    "C:\Users\Admin\AppData\Local\Temp\512587a73cd03c6324ade468689510472c6b9e54074f3cf115aa54393b14f037.exe"
    1⤵
    • Drops startup file
    • Drops desktop.ini file(s)
    PID:3368
  • C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -pss -s 420 -p 964 -ip 964
    1⤵
      PID:3648
    • C:\Windows\system32\WerFault.exe
      C:\Windows\system32\WerFault.exe -u -p 964 -s 7468
      1⤵
      • Program crash
      PID:3380
    • C:\Windows\explorer.exe
      explorer.exe
      1⤵
      • Modifies Installed Components in the registry
      • Drops desktop.ini file(s)
      • Enumerates connected drives
      • Checks SCSI registry key(s)
      • Modifies registry class
      • Suspicious use of AdjustPrivilegeToken
      • Suspicious use of FindShellTrayWindow
      • Suspicious use of SendNotifyMessage
      • Suspicious use of SetWindowsHookEx
      PID:1516
    • C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
      "C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
      1⤵
      • Modifies registry class
      • Suspicious use of SetWindowsHookEx
      PID:4352
    • C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
      "C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
      1⤵
      • Enumerates system info in registry
      • Modifies registry class
      • Suspicious use of SetWindowsHookEx
      PID:1032

    Network

    MITRE ATT&CK Enterprise v6

    Replay Monitor

    Loading Replay Monitor...

    Downloads

    • C:\ProgramData\Microsoft\Windows\Caches\cversions.2.db

      Filesize

      36KB

      MD5

      e6873167c39d84af488dc00a705794cb

      SHA1

      c8d764b2b032b84c1b73642a46a5ca7bca5ab7b5

      SHA256

      da5108f0bfc9a1376639bd2c545edb1884c77792c610d75119e399e7f422ed0b

      SHA512

      0a0da3a07b316c38a4fc76558668b23de708f732ac50808d6150c571c285e2d5cf057c22dcb641d2e8bbf851c33ef5bc275dfa16d838eabdc2c93dbb96c88120

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip File Manager.lnk

      Filesize

      20KB

      MD5

      bc61d82d30de3eb5dfc9036d28c78adc

      SHA1

      c7ee8c90b5e49fe2671d806fe942f80443c78da7

      SHA256

      4213d180ebf2c27bc2688fc0559a625afa8dbc593010c18b25f02c3227e5d1cf

      SHA512

      e6fd2d5ad605ec9e7a42d61cc52b9330948ecbaa5c5ffaa7c8eed5c457b5cff6645b17bfda5819de954969538fa69267c13637a6f3f68da01789066f6f3b7270

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip Help.lnk

      Filesize

      20KB

      MD5

      c5a6c392f50c568f6b023c783bc1433f

      SHA1

      e77ae78dc67813218105899152beb8f3e8fb1dca

      SHA256

      a969a5150f7dbec3b9a8228401fc6147dee76d0d3b93d84f8b569da2d8a41dab

      SHA512

      fc39b422040f91eb2fa00b8d1468d83cd6c369580cde519fa098a08f2cf0a3316bedd5d5a9883e43a88dca71737e2ca78b8c90317d529d636a315d581c2a00fa

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk

      Filesize

      21KB

      MD5

      8e0d9cba720e77e8825704748630f9ea

      SHA1

      13226cfcea61641f7a01a179baef302b59eab1d4

      SHA256

      283ce7f1b99524096a41e09bb9f12a6a5439271e92653bfd61fba1cc48227aaf

      SHA512

      bdf415123748b24939fc5bbd19af17943e04b93d1e54d43a28e11bd16e46262f6ebb150005006fc54ce279707c39de87389914147a537ac7112078c5fe834fef

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\desktop.ini

      Filesize

      20KB

      MD5

      b9e2e5a77e94e1f12e1e59f0f9056fe9

      SHA1

      b4e14573bbebbf19e691384206802392b142f9b9

      SHA256

      675ce4246b404ea17bfd6f7ec949828ac7f43728395161087c724da8b7d0c7fb

      SHA512

      0ccfd27e0825cfe0f689b26c00a703c1f3b0ce0e9c1d024ff1317e8e30966d78fbac832abbbc3946bd25191559877d9416f617c1c55feff5d3d797a00525205d

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk

      Filesize

      21KB

      MD5

      418907c940c7c6aa9ec5c6f5209f95d3

      SHA1

      83316ca4d44e12f79f242fcaeeba51c7b9790631

      SHA256

      3fd6ae706d0530f8f315622c7bad3affcc5eb0b6e2f1d0f951a2bb93531fa127

      SHA512

      83e6526f6b64dd9116d07f571b8e2b04cfa32b67caebb34a94147714a92eb01916aee0cb05ba645f31b3d8b4db02bf8635c320918c5575a70097fb67846daa80

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk

      Filesize

      21KB

      MD5

      1796dd8abbc4a5edf7a3f071cd72c11b

      SHA1

      1ba428f9161cdc59ebfe5c4352cbb80756ba4d0a

      SHA256

      693a0a6dfb51aadda118ffbf7ac256c14e9a39e1699dba0a874bd0db3ba6f430

      SHA512

      b28cb65994ec0ba620e3aec2cef0efc951208511eb2a65500cbeac92b2bcc1bce81b669d1e6312611b0304c76b641ae5bd3601aaf27074c1fe93c9656c843c6d

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk

      Filesize

      21KB

      MD5

      a258eff76d9cd49dd3dfd4686878b2a3

      SHA1

      76841f055ea896a56cf1851289a5be2e2ea4b4f4

      SHA256

      5fdc7c1d9195da27179609f718c508c4a7d7af3b9353ad64736cebe5908e96dd

      SHA512

      f49ff312b4c3300cef967eb87a08cbcab8fb85e626240c0b3ab9c6bae980801c4d8d8089d03305b5abcd7d1b9d27f60be24fa4ad17ff76879d4d214ec7928020

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk

      Filesize

      21KB

      MD5

      e86a78add2c6379d96d3cb94482e35a0

      SHA1

      4bc239d491db7f459b7e3e0d4265f68e5cb6d842

      SHA256

      08b43d7b7bafd71a3b35de853a0c4e110c6fe66732744932db66eb09e6d1c968

      SHA512

      738529aa1fb4cab0c27714fda7480c1eddb06144a366d8f5309573377e68851015b78d85098bd4a28bf4fedec800b7b751245c4d7cfc1a1a73d91f09f2f11ddc

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk

      Filesize

      21KB

      MD5

      4c67912c926d57cd20a02a1ec846c722

      SHA1

      5e242da8fa505205f3ecae17c553aa626c5fbac3

      SHA256

      f5ab862a046363b9ea65d6f2a5fb4714ea920f974fdb925df942b57e6118b2df

      SHA512

      e9576fa2aba370602f6be6deb09959e73ae0712f950edf7c382889d3b3a855477d70ee7abb9e814f019d8096c36925d54b55bba5b308e752951d99388599f9d7

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk

      Filesize

      21KB

      MD5

      d77e28c2958ba404154e22c16c64e8f7

      SHA1

      65bf921e9fa82c63b6ba9a042184af942b675440

      SHA256

      611d832b6deca7e97eb13b223b1c6edd4e8d2cf6483253343283f521845ad7ca

      SHA512

      2672908b5e1444613f24d305835ae61d08e401cec40cc0bb9dc63f19aac90448bba4cd7f2393b7d1143da603e25dd28cd26528c6811183262e253c6bd18feac9

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk

      Filesize

      21KB

      MD5

      079db33721ee43ccd8f936b5f6f37f95

      SHA1

      1e2a2c6f51257e36047bfea14a4f4568089177f9

      SHA256

      87771974c4ccdaf194d51285b87f8de17092d3a0d3cfb0171cd55e901ab5fe6b

      SHA512

      18261c94416caf84ffc64b1bf19797129f9382bec7f1421b90a5ab0ae04e9c814825e9473a86f1d54ff5b0d8de8376695ee3471c529e2caf72bd467a2ac11324

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk

      Filesize

      21KB

      MD5

      0e6d39e2c525d79689d1d23b30d9dba0

      SHA1

      6fd7d87043fd5565c3ac8082206459ee21827ccd

      SHA256

      caf52f6f79d2b3b232a900058bc7c92da6d6f9995b52ff4e5a2408f75c295c9d

      SHA512

      14b8952d62a58c5215fc187d66d9707ca9d3adc95a253ce877cdf9e67141761de1d6c026eb6f8d777909cb3e3ce5b6a9a2f0343f35a39dd4ebe77817c7c079be

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\desktop.ini

      Filesize

      20KB

      MD5

      ee5558b10b95a6d7981f91ed917a8cf5

      SHA1

      82133c3622611c6d45c968d18548bd77659e5f18

      SHA256

      f92d041a4f4d229404394287ecf0e911f2d996024b27b1c96b58c4a185aea506

      SHA512

      4bf0b098135f53bc3a1cb2488ac76f45a6176b290347f55ab744c093d27f381c7a441169502c4947919e1072a86caab0d213e411e350d0c1c2b18481bfcb3190

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk

      Filesize

      21KB

      MD5

      a7261b4160a23b0ce7cbb81a3aee9c18

      SHA1

      7f3e9a2df3cec2ddf1a93ce2d76388a5c2fc295f

      SHA256

      125c89939bb0ae19969b113623dd89eee2841801b671ed7ab21afcefac942e16

      SHA512

      a70d1f2fd1418cdc3c4138e2e44816af15c144f83df48b654a1e9ed0bd8cddbaf0336ec46f6aab5b274f4a113dc8f9d41ce195c0b9c33d2dbc960dccba251f02

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk

      Filesize

      21KB

      MD5

      2d04cc1a3893b38dd20b0492b21a9de2

      SHA1

      fa3d48489c87f94285f29bc3834161bcb52f7568

      SHA256

      f66201f2b9b40fe8383b52714d86df187899c1d78731651e871150f98b173421

      SHA512

      6c89482f7c2f9b4fbf15d94e436560c847fab4afd07d69839f0d98e9dd5cb6bc97b93e64455d4eb5d8b55491643d67e9603b51864bf5b38aa9d99d10555ecfaa

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk

      Filesize

      21KB

      MD5

      f1a8148bc527c97cbb1dc54c6508ceb9

      SHA1

      3bee7159048456d5c4129630d93438cdef1fb047

      SHA256

      d73e85d67e268a0fbb3dabdcc1d21e1e7a74bbb6700ef416adc66a3e7617436c

      SHA512

      09105477457d51a9c423372fcb1d803afdef63996da69b74665e8b164af410cca1ec30448c910f92995ab80768321874d38b21877738c8bde478d6627894d0a3

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini

      Filesize

      21KB

      MD5

      1b60bee13090118334b0ce188e12ac70

      SHA1

      72753ce54d2b3c7da04cfe3e994ff3de8e63c15c

      SHA256

      b56af2606b72190018a1bdfa4cde13c797d27b6c565ba4b6613feec9b7d98a1b

      SHA512

      8b2c870e9738caea08b04b91c3e2ce7c13a1b5b8d155e42f62ecdb8ea0d2067b911dfaeeb1709173f205dba80bfdab2aa6848be2f878e250e96985fd946fd1dc

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

      Filesize

      22KB

      MD5

      617f9cc5c3a12474e15411521a69bcc9

      SHA1

      f9a6c20308743d1c1f724daf27c8fd0999b01afb

      SHA256

      9508677ab95197a5e1a9122dd2cf51848da683857148a6040e9aa1418bef235b

      SHA512

      1bb7cc960f15484eb459249481890bdae9bd8f2bd87124f7d9f1c62ca19cf6d0707765fb7586d7a58ce97cd0916e81a4c50472af46c85eea6e3a2d2adae642b5

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk

      Filesize

      21KB

      MD5

      ec5f4de642a58463f89488ed25c97fd7

      SHA1

      5d298d43f3517a0514bbf7cc903dab8579beafaa

      SHA256

      0ea12cbf76634658aa5168835f28ffff84924b8c1b6145fbdc50a1958e535d90

      SHA512

      fefcf001d71770642d183573779bd980391e263e0e72d5383dd97bc36e0755bf8370164a1a6d09dc542a87a7d2f37881713d29df9755174214e246f6824bab6f

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk

      Filesize

      21KB

      MD5

      b6da00c14cd4ff4e7beb3fe048a79940

      SHA1

      ccb22cd00501737f77473389aac68d9abc2d2050

      SHA256

      41025405f4ef2647ac2f94f0459dc595de1ff342305a92b9339342141a64ff3d

      SHA512

      dec65f269b4db6dc292908515868726fd27ab95cc811058f4add9e697619b8b02f7cf71dc26048675e9d8ad1dfff5f877c62eb9451670cce7792d9a1244d1cd7

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini

      Filesize

      22KB

      MD5

      e60d9f86fddcc5819775a1feed7d4ee5

      SHA1

      07a165af34ede62d3040cef41e1fb54f33801d51

      SHA256

      a32a5c5cfa265bafcc14c1edef37df37209ebfff2e101d7297c04f8171b61111

      SHA512

      a39901a6ffe5ccc962cbe9730aa69ebbca210032c9e6a65a79f2baf6836846b6628a1c3e6746c3fb476c570316d1460869c1363779835374818e39b550239081

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk

      Filesize

      22KB

      MD5

      11207d8611579deb1019312a05c01603

      SHA1

      11dbc82ee7179dac5ab557b447053d183a1abcbb

      SHA256

      26c62c6ea3b4e34ac4cb1c82b0a0b6d31aba63b77f562183daf51c346824b5de

      SHA512

      89016efecf3316f85895398cecce194e994f47e5501b40899ec024bd79f4a35175faa1918edfe1f6a545567538364409e1dcf29eefef9e6d2d8564cf854e3d46

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

      Filesize

      21KB

      MD5

      ddcaae846234764e8e80bcdba05967b2

      SHA1

      c82871b02b1104212319d9f2367abc21368bb6eb

      SHA256

      51a7f440eae93c12cfa0ea0f9f54146327598f1318b4fcbe510fcaf766b6b20a

      SHA512

      9e73a7820c4f0f99adc609dc34bbe5b5a9e7c68a5b52518acb9ca8045e9bc03ab53241758a21c38bff63472b76edffe4c6df63247584abbe624f778bccdc5014

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

      Filesize

      22KB

      MD5

      393aae05c5f8ac82cc28067edfe94b4a

      SHA1

      ad22b2eeaa63b6183b6b35a54871f82c33a94ad8

      SHA256

      41274cb69b3d8ef6e03f21226fe2acb05457f434d67b34c9159273e6cb1af976

      SHA512

      29b496c2c3f6b4fbe3153e0c30d46f7470960ddc08e9767f3b0ed9655b6f4401a944f3275d4cef7aefa555a4cf7f026d1a7acdca23aac11bc08010467f8504e0

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

      Filesize

      22KB

      MD5

      47e149921022cee7eeedde27dc5298c5

      SHA1

      8750bfa9586792b6f172452cc3f5be43a7c549b6

      SHA256

      4099e6813206f3f330eb0ad966a3cf655f63faee120c417edb065de391f8b2c4

      SHA512

      69836aedc103ac9e95381e59489a4e9c68b74356945d22d0393d22039c5f86f2ab27a24b5ddcc6ce57db617b969cf88efe273f628e7503cda8f5154d938a6f2a

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk

      Filesize

      22KB

      MD5

      85b4ab92715e4497c37f95dd976d9bd2

      SHA1

      bf54ac9d80dea8a02a6f90ebcd5170ec4710af50

      SHA256

      cf5ec8dd11162a4c999aba877ce44ac4f0b645c0cfa79bb6e72b019c4ec6d171

      SHA512

      ff5d5a472d4e55ab293620487ce99b9f464d80d9b7d8887ffe0529e99d30be626af725afeee2c8d88b1e2c023db1d380a360ac1ef6a6cc832377e3caefddb0b2

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini

      Filesize

      20KB

      MD5

      45dba4835396a0fdd4e1d13c190d5426

      SHA1

      32e732d9f3e8c540bccaba29e22e08195ada494c

      SHA256

      353323bcc2e9f323761c09709f700748148e9044f797179609aeff316bf37f7c

      SHA512

      0bcc910ae6529d4ca5e1341346f0627cb924ce8771629b129248c04cad6772114fbfa36812199417f8cb0f36bed7c200032462a8bfc33f8aca78fb5f450f1fff

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\desktop.ini

      Filesize

      20KB

      MD5

      8689acc8fcd5a5b56b937abe662680e7

      SHA1

      8534bb77f51430961a24dfc5299f8095801d535c

      SHA256

      e07c206b28200fbb12e0f313ac843563205d000ce3332d7f2b93977f8fb32b48

      SHA512

      5a9f6f0dd45ef13bae3b31da362833dd36e43306818ab568019edf52dbbc0f5409baa001ec4937f0aa87ac5a4d709e4ba1c261f32a2e712b68dff16c79c4b20b

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\desktop.ini

      Filesize

      20KB

      MD5

      af6d3f97b2e8d2dbeac5cd02e69d2065

      SHA1

      c21668a2fb5f571672a63aa8e9e4b7b1ad116581

      SHA256

      d5bd96e5aab543e8d75edf43cb2583b2600634972f8cd5e67e734ca862e398d9

      SHA512

      45163f43f02a7814d8251adf1bceba4c9dfa99d73ec3c3a3cf6879eab77bf2e9d231f6024eea821b86063aeab8e6fd0850dc3326581d2d95cbc62e310f89aaa6

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk

      Filesize

      22KB

      MD5

      8cc67a463295baba4535e231c358350d

      SHA1

      18ed711d79ad1cdbe90d9de182817922f4ae8b6b

      SHA256

      cdedb7c7ed856d1a2dbf83fb1dc95bc82576d74e7739ffd2bcc2c2e956d7f1ff

      SHA512

      14d2f98174c0ad1c002381a99377b809350cdb02df031805a76e3027c89081672c2d06877758a79f1a48002dac38a5d7090f1ede969f60dc619ad2c59ff234e4

    • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini

      Filesize

      20KB

      MD5

      ef0d6a1af383ae7369c4966176174baa

      SHA1

      80ff884398626f92738e99f5c0749b18c7f9fc46

      SHA256

      122fcd120028246314260db6eac3226d21f3c8a2af4e9f513a8878391c99ed19

      SHA512

      13afec0b2c778bcbf2a8196f2aaa2265d4619782f49a7f59290a4c8c98c6359efda27c36a6078629ba93092ac113e1c78680240d8f958dc20e705247f31a08fd

    • C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini

      Filesize

      20KB

      MD5

      a29831dc2c12ce676928d9ba47f469b4

      SHA1

      182edfae8ecaeef37126d69d6171855b9e4628dc

      SHA256

      35d0e8d9d9665b3341d3a7ea2bae85e0c2d96d1aaba4bf057f340c9969c77ded

      SHA512

      a10a36dd0289770fb97271f5d9ea2404dc44ccffaa3741c53ca263ab34b5edb4f4965583840cc5d3b63824f017bad985536c2d94c4d24c956da694b434e0f06b

    • C:\Users\Admin\AppData\Local\Microsoft\Windows\Caches\cversions.1.db

      Filesize

      36KB

      MD5

      76322e738d267d27d53a69d022be5a9b

      SHA1

      ef36d2ab69d631908c9b86b9a99737f2ade45fd8

      SHA256

      b0487d4bd7622259c16b2a0bd2b7587255cf22e1350c19e23887cda40d2d4fa3

      SHA512

      810a1cfc9ad8fa042818f55232df6b7fdbb46ec870a38a9311194b7767d5f9bba35a933c266cb12cf8181f17011acc27eb289518147b72713e2313313eb73c6e

    • C:\Users\Admin\AppData\Local\Microsoft\Windows\Caches\cversions.3.db

      Filesize

      36KB

      MD5

      8190010744e303d60674183093443ee7

      SHA1

      c963f7a8885ff080518154bd78f303c9510fe749

      SHA256

      7d823a35471d86663f0d599bc84b42eb1c577bb539459122c759e4516f228794

      SHA512

      64014d0794e9363dd51de32bec831fda8a6f090a0d21735e9866886dbf3083b43e1310179f57f82dea0d912d0509cd03ff62d03f41d5704dcfcd978396fcc8fb

    • C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini

      Filesize

      20KB

      MD5

      85bbe3ed3e8777939ffe277414217de3

      SHA1

      5022a6bc3502915c1ba5662267e790500e15bc6e

      SHA256

      50bb3a7bde2fe23287f9b32402d7aff84fd04dbafe9d82e2c5f4a82742e14b5c

      SHA512

      d3ec7603603d704308c36759dc639961a62c59174f3b8da4fc800f66137cb17e4bcb84126eb8ceb7c88e530fc2ddb6a9e4765028b6a135dca8c811289d94ab39

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk

      Filesize

      21KB

      MD5

      e378e1669be85e04bb110675a84e25ed

      SHA1

      62dd62a36444189166361e69644c024efa65548a

      SHA256

      5f5ceec4260ae3dea7a7a8348eed1cfe5cf735bbedb91b49418e92df3d14c8f4

      SHA512

      8853c3c02bb80a505659114e6eee876448667c3e01014a9a2cc2f6e4522b4c203aeb96f7c5cf5db54b1c6c0e0c2067227868cc384ea9bc89248a62255eece40f

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk

      Filesize

      21KB

      MD5

      cf9a6a1558b995041baf368d9715204f

      SHA1

      6e479e9d1531aaabf00dd2ed284cf833924455e1

      SHA256

      d29f26622ccafd4953070b8981726c2a9648f9a19a01316788e44d21c05a66b8

      SHA512

      4621a9a34a4dd3cb0a95824698549e7fff7b636b68a4cab35117d5d1d10accdf7cde69f6a308a65a35c5598ef4fd818440e0235d7b548b994aec4f9e52f3fc96

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk

      Filesize

      21KB

      MD5

      509e290f00c6c0253ba22eeda9779692

      SHA1

      f52e89ea805bf139a24af2e0d598ed77fe4ad6b3

      SHA256

      13ee7966024cbce8de0b9b6239f9f30806136e92a2cf87ee7e29aaf5ac887dc7

      SHA512

      d5b5d3cea17d969db8ae672970c134ef6176351f5f5e8c6e640424e029018dabd515bc158d95789f6832e525c6f37c601dae2f3d07afa9de8dd8cbdf57997522

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\desktop.ini

      Filesize

      20KB

      MD5

      6b532e93cf3a77f468fda419dce0b9db

      SHA1

      9e1cb834769a94cec5c5b13fd97e3a94dea86120

      SHA256

      02b955b36400e622a08af739a15171ba0a5ffe2708398462cc085410ae151fd4

      SHA512

      5bd6d6b3aec822f1fc885ee126424c9282ee495e28ba0f3c92b43fed68ab1eae6718e3aea29189b5f0b8de5d5bb8bd58d68b57af09c33ad54affa0a70d1521dd

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk

      Filesize

      21KB

      MD5

      26c238c308ff02ea17ac50139aedfae0

      SHA1

      9c72f2cc5cbc28caf759d22a407a834896239d51

      SHA256

      fa48e53756f679037b8b81dd517f65574b2b55acecae940cfae818fa2e0199c5

      SHA512

      b4e900af1474fe971f5e2179d84d1d1f7421dc2521e24af32f7437d3f5ed45737a3bf85ae6003d61f1f7c6a9a531ec428fd83968c284ab2947358d61f0f660a4

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini

      Filesize

      20KB

      MD5

      7eac4cc417848902a655a40c62347774

      SHA1

      c36a57da7a967895ab5e07f6a2312c5740f43bd5

      SHA256

      c14ba748dd52fa4a05f93f17fced5369cca4daf1d13e381755697746d8f40978

      SHA512

      c5d51d4cb02deb949b65ba0138878a49f0dbe30100438c88f12eb122934fc4f08f95f05b2d50585a7246b09211d2e352661300dfa26c1d43398c469f6abf6c10

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini

      Filesize

      20KB

      MD5

      64dc6a4d3336944420c8d8812998954f

      SHA1

      bfecedaa81004dfb2a568f6f23772efa87d7b9e2

      SHA256

      ab48e5100fa61dafca64511447023bb4a96613ca6b1f8448fe1678e6df43bcd0

      SHA512

      67d2e60faec396807be571a11669a0a674b26a1585b323394a11b47a10da42937fa27610ffc095e37f26ce3209a984e8b5487e6891d74182a354eff0f21dbfb4

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

      Filesize

      22KB

      MD5

      c6832babc48f3d64f73f3cc9da14ec42

      SHA1

      d948605fd01252e6698ea3822b8eda4bbc2a0ea2

      SHA256

      e0c142fac3cdee61c02d379ebc6c713719a4da07eca085357e107f15190af1a2

      SHA512

      5923d0cac144a2c961c19e4f2ed38e63c010ac848fda5e26aa1ad9601e8f8ea8435c3423cddd32700731bcf6d8a6146c6a0890fcc06c153e9fbbadd9183559cd

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

      Filesize

      20KB

      MD5

      45dba4835396a0fdd4e1d13c190d5426

      SHA1

      32e732d9f3e8c540bccaba29e22e08195ada494c

      SHA256

      353323bcc2e9f323761c09709f700748148e9044f797179609aeff316bf37f7c

      SHA512

      0bcc910ae6529d4ca5e1341346f0627cb924ce8771629b129248c04cad6772114fbfa36812199417f8cb0f36bed7c200032462a8bfc33f8aca78fb5f450f1fff

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk

      Filesize

      21KB

      MD5

      584776401e00b7b83d9bbe80c00126eb

      SHA1

      eb53829558226d73d78c4e38b90cb5ee7fda2d30

      SHA256

      4c2647eb041bcb66e238fe969d1c94acae4ca030ebaebee843d5fa1be640a47e

      SHA512

      93d35ade5deb68accc3c77fde23a0a0959220b855de2d227c79fa4737ac3916696943c7ac67b8739c10cbc99ef3f65510635dbbd6379d5f99430b516004f4e94

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk

      Filesize

      21KB

      MD5

      63e33339ebfdd662eea5d1a41a1d065f

      SHA1

      c02ea861b1d138d92ce5befa3c1c193f3e91da10

      SHA256

      93a54f84cb7c511a12c509023f89ef8b2f08ac96ba8ce337d929257c4a4114ce

      SHA512

      566d51c4162cee73d8f69ad9d6c56a8ae1da4c339e91d9104d8085196ac4ebd37be37b5858257df026e01d3a2a3501897b6637db2a84ffcd4a883a0b558a8674

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk

      Filesize

      20KB

      MD5

      eb4a6a0906601285444bea8519c82f75

      SHA1

      fd1683840d66c0a6a59ba187b768b820cbede83c

      SHA256

      2501bb02ed66ce947ae6beff67bcfbe89038c22aff8224e1db79434ae4e8b8ff

      SHA512

      e4a62af8b0bf28ac51c9d11c2cec4809c4fa2a2e7ca8012ed2d55cb6cb7a7323f4b13955e1d42c1d41edbe9a0eeab393a626a4264328e158bff5d130d1d201f1

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk

      Filesize

      20KB

      MD5

      fc3aeb71f1bf69118ec01352d2949b35

      SHA1

      40597cad2e707e878c1ff87f4dc5fc7c50d27296

      SHA256

      82651ba30a5894f035cb090123ca589a450fcfa48b13e6a969ca2a2428c0eafe

      SHA512

      00fcfd008dcf6eedbacff0d3cd432f2c05e5ab85c4c21fcf5d972dc98ea0ccc7d58049d3ac1978067da6ffdc2a53961391acc1a9d68efab4c7038938338eef8e

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk

      Filesize

      20KB

      MD5

      cecd6a0e213c0ebdaa928f573aa877f1

      SHA1

      cffd4692a939d6501ec95d840363f9fd6cebe64d

      SHA256

      c6889cc11f1aa51c46b00c21322a73bb565f87c57ea4f30eecb98c80b00c8947

      SHA512

      d3892aa65730f3ea2c9fddc3ed49c0c60029fd2e66fc8226f2121ed7fdf1cf6a706d30a51597ed9b980787fca3fd42d9a56bc8f9f949eb85ce2b2206980bfd16

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk

      Filesize

      20KB

      MD5

      c2ba17436d85007519207bc6ef105c63

      SHA1

      8224b1655f9db301290ffad500f125961bcde6a3

      SHA256

      3c17c8acb51c06b0c0da5024f2f0316ef51b99c6199245914cdb34d578288931

      SHA512

      d93c83d9131b2bc4f4717a8874e8a21705d6c9e659e071dc080f819db446d1a2a6d8c951b417e7eddc9b79f9135542726c78bccaa07939c0ae69b36dedbe0df5

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\desktop.ini

      Filesize

      20KB

      MD5

      8579fbffb407d0052295a05ce5e3312e

      SHA1

      36115926dd1049c0d91d1cd2b6f57b63c10b4d11

      SHA256

      f89b9a9edc8139bb8bf36dce53fd308a3a942ab51f78aa9987190b25387aeb8e

      SHA512

      7b24d384d95f36c6cd4d49792ff26f8e11459b40ac5962d12ebdc20417ae9fd227d9f756dd3fb0dad3106f2893b584bf6b1dcedffd068532058d11b5c5d0ef9c

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk

      Filesize

      22KB

      MD5

      7f0b56940dba1fdda5eada27c448e5e3

      SHA1

      c6ae767804cd284bdf79cac6a5cd5d88ba3c0d2e

      SHA256

      4f34a701b8c887ce89b66ac820bcaebe9330840f2d896a476322cee9cb00638e

      SHA512

      6ee16a17f4bf0881e2bc69cc0bc3b6baae8ec49a453a1bdcd01a9cd9f0f4772f09bacf29cc784df39daf5fe3dbbf7c0ea285006efab37cae2663a1b0ab4eb2d5

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk

      Filesize

      22KB

      MD5

      1689cbc48cea522f5cdfcfd5b9863e9e

      SHA1

      6658426a2f2eab8117d1f81df5ddebdff8e4afd6

      SHA256

      37cb98ffd3cc91886d3122db2d02ddcb7f5a5c1e4cb3cfc9f819edaddb9795ee

      SHA512

      17043dea71a795e18bcc0c7ba431beca005926323424817fe750aad7a5c308d38c634eca9dda8350c737d24b839e5baf65a2e0f9263d4423cfbd15cfd06db1f1

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini

      Filesize

      20KB

      MD5

      d4a4edbbe532e3700d69aaffc485c02a

      SHA1

      048a47cb6ad40c32a3cb0d879504ff294f140949

      SHA256

      16c1a16423077f33621e6597b93a9703b173a9e6320f6aeb27719dfb757de901

      SHA512

      a5f25e79bddfb8fa0afa9240ffd603d5dfd6dd476304a7689c93b157996db7078d2021ac79a936f1aaefc9458fb42e1e470cef5b34a011c50f2acac1008f2957

    • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\desktop.ini

      Filesize

      20KB

      MD5

      a29831dc2c12ce676928d9ba47f469b4

      SHA1

      182edfae8ecaeef37126d69d6171855b9e4628dc

      SHA256

      35d0e8d9d9665b3341d3a7ea2bae85e0c2d96d1aaba4bf057f340c9969c77ded

      SHA512

      a10a36dd0289770fb97271f5d9ea2404dc44ccffaa3741c53ca263ab34b5edb4f4965583840cc5d3b63824f017bad985536c2d94c4d24c956da694b434e0f06b

    • C:\Users\Admin\Desktop\desktop.ini

      Filesize

      20KB

      MD5

      b17a0746717da1705fe037012982a0e0

      SHA1

      889229f1e526d0b9d70b2225106829d91dcb1b8d

      SHA256

      952aec9312388d79bcc20f14941fc3b5194f1a3d71c1eae8b526b4c5bed4fad9

      SHA512

      c96304ef2c33e82df330fbcbd51130d5e220a59cf859f1546eb22e80c9494865baf19c9105bba8c3d1d7ae46a8b4399529f466c0199e57b140bf15f2346dcb06

    • C:\Users\Admin\Documents\desktop.ini

      Filesize

      20KB

      MD5

      4e6648fe7cb0e1249c21602ef79e1e9c

      SHA1

      11072bc4b0e7004d9ae9c6c49e1c5543a5659adb

      SHA256

      5cd1c4f018c2442b0e60bb080bed64a24c5465efb9cc285fa15b642848b629a6

      SHA512

      8d84f529ff5fa888a736f4aab8fc5a6fc2ae59db08b7e4865c13ed2d160dd2f4b5ca612ac6deca647dc81d2e76ebd49650ce48511170856717c5c809816c7a59

    • C:\Users\Admin\Downloads\desktop.ini

      Filesize

      20KB

      MD5

      5891cb77bac76f6fcc8a529e5ffb81d6

      SHA1

      ff249c19ab857c38d24a925627d5f4eba86e4aee

      SHA256

      6d2986c188f3b878f28e3daa06f197c9ff1eea95f9f9a857b328ba9ccc256c10

      SHA512

      b75aec91679377273781e76c05e926171f222e2ae6460e37203fe28432f995f157a424116ba77e67c6eb7770824c1b4162c6434a471cfc73befc190c84171084

    • C:\Users\Admin\Music\desktop.ini

      Filesize

      20KB

      MD5

      f187cc15859f5d92aee46b2e264a9688

      SHA1

      568bb041cab89b5aa2e6ab7b4b800a0b9475dc64

      SHA256

      112a82e95876a2cae98c773b5423c53c58527928dbfe99aff7eb313bf60425c6

      SHA512

      8fbef523cc0cae6b218dbd4b85166bd27a22dff1f501d9d4479693a4b77e62ad1344277bea9262a740e4c2d74972b5bde6444cb4797d683e8a1ab2758192370e

    • C:\Users\Admin\OneDrive\desktop.ini

      Filesize

      20KB

      MD5

      6d0c48fe0c907a6213e3fdde0854d38f

      SHA1

      d544434df60eba7124c9ecf7894c3862f717cdd9

      SHA256

      304d0997896b399af6011d52512b5736326782d7d520719bf69621150c55b29a

      SHA512

      60269f94a6b1d4767e7ba109fc27963b664397918321d9c4001ff706adbf94180d4252a9c4e2d700132346c6eb4913d96c0880ae924ae0537436b86b963f5a93

    • C:\Users\Admin\Pictures\desktop.ini

      Filesize

      20KB

      MD5

      27a653b026875e917f91abadf8917ecd

      SHA1

      a308762f0cef737f9b707d8aba3d517ad4489457

      SHA256

      5677a5586526be8762583b86784983b3e2ddc46aa6dcd8b44a2ba72da55cb38d

      SHA512

      6febbb70d358ed714e4d1270eb37ea3263b7f5aa3c3db09c291fc17d7ce044f8a4bac9172aab4ea74cf719ebe88ad9435109f66583ada2248bf1b593e29d6421

    • C:\Users\Admin\Videos\desktop.ini

      Filesize

      20KB

      MD5

      dc15891447e924eccedf1f857cdcbb5a

      SHA1

      4ccd90c3f21f88afd14566b1ff4b2f45658310ef

      SHA256

      12412ae09a6a7b4813661ca584bd3b0c56369dacea89cb90b4874a38cc56362e

      SHA512

      1e4dea0297ca71ba1f5b3f5eaa27d0e7957a03334fa120ce70e3efd5a99ccf035e0642474d4fc793d1b6a9ada89a3199dff2fbe7fd364001418170a5446dfebb

    • C:\Users\desktop.ini

      Filesize

      20KB

      MD5

      3f2a2a3eb465007bf8512d3999478924

      SHA1

      67aafe38c5206306dfb7391354ba532402e913f5

      SHA256

      d6aea76eae38832650a546fa7f04c9666e39686d60dac74e6bdfdfcb4a1e1bd2

      SHA512

      c1006f2084f8e6cbbc97b7f8fc33c7bd58286a825e35ea41694b84baeeb2a0990fc37b9f7a8bd98165570d3479fd18713964461115c714aecb22344000894d27

    • memory/1032-203-0x00000202D3BC0000-0x00000202D3BE0000-memory.dmp

      Filesize

      128KB

    • memory/1032-205-0x00000202D4670000-0x00000202D4690000-memory.dmp

      Filesize

      128KB