Analysis

  • max time kernel
    145s
  • max time network
    150s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20221111-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system
  • submitted
    14/02/2023, 12:33

General

  • Target

    9990388776daa57d2b06488f9e2209e35ef738fd0be1253be4c22a3ab7c3e1e2.exe

  • Size

    160KB

  • MD5

    edc87da8654e966bee0e5c9b92ed67cb

  • SHA1

    db99fc79a64873bef25998681392ac9be2c1c99c

  • SHA256

    9990388776daa57d2b06488f9e2209e35ef738fd0be1253be4c22a3ab7c3e1e2

  • SHA512

    23f5d297f0fa88c743a02bdb24f85a5e3ba6e32378a513e1e407df259e1d52bae78007f35f9731ede8e8fafe6234ea459c1efea3f7c2e6fe8ae4456a72ea6497

  • SSDEEP

    3072:hkEX9cOsQDqXX+nJZ0pVfdjHHO50gpy2RHawPZtOzR:tK6DqozABnO5jtyF

Malware Config

Extracted

Path

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\chrome_shutdown_ms.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 16������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\Internet Explorer\brndlog.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6576����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\ErrorPage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6192����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\LoadingPage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 6416����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\TestSharePage.html

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 1168����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Microsoft\OneDrive\18.151.0729.0013\ThirdPartyNotices.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 20496���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_NDP472-KB4054530-x86-x64-AllOS-ENU_decompression_log.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 1184����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_vcredistUI16EC.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 11648���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Local\Temp\dd_vcredistUI1716.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 11664���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Extracted

Path

C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\yrilf55p.default-release\pkcs11.txt

Ransom Note
 ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us. 1 day : 40 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment, include this file [c:\users\public\key].* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss. !!! Our program can repair your computer in few minutes. 512�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

Signatures

  • Modifies Installed Components in the registry 2 TTPs 1 IoCs
  • Modifies extensions of user files 1 IoCs

    Ransomware generally changes the extension on encrypted files.

  • Drops startup file 1 IoCs
  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • Drops desktop.ini file(s) 58 IoCs
  • Enumerates connected drives 3 TTPs 1 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Program crash 4 IoCs
  • Checks SCSI registry key(s) 3 TTPs 58 IoCs

    SCSI information is often read in order to detect sandboxing environments.

  • Enumerates system info in registry 2 TTPs 4 IoCs
  • Modifies registry class 64 IoCs
  • Suspicious use of AdjustPrivilegeToken 52 IoCs
  • Suspicious use of FindShellTrayWindow 55 IoCs
  • Suspicious use of SendNotifyMessage 24 IoCs
  • Suspicious use of SetWindowsHookEx 5 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\9990388776daa57d2b06488f9e2209e35ef738fd0be1253be4c22a3ab7c3e1e2.exe
    "C:\Users\Admin\AppData\Local\Temp\9990388776daa57d2b06488f9e2209e35ef738fd0be1253be4c22a3ab7c3e1e2.exe"
    1⤵
    • Modifies extensions of user files
    • Drops startup file
    • Drops desktop.ini file(s)
    PID:1432
  • C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -pss -s 412 -p 3444 -ip 3444
    1⤵
      PID:228
    • C:\Windows\system32\WerFault.exe
      C:\Windows\system32\WerFault.exe -u -p 3444 -s 2372
      1⤵
      • Program crash
      PID:1960
    • C:\Windows\system32\WerFault.exe
      C:\Windows\system32\WerFault.exe -pss -s 360 -p 3536 -ip 3536
      1⤵
        PID:1872
      • C:\Windows\system32\WerFault.exe
        C:\Windows\system32\WerFault.exe -u -p 3536 -s 4824
        1⤵
        • Program crash
        PID:2336
      • C:\Windows\system32\WerFault.exe
        C:\Windows\system32\WerFault.exe -pss -s 548 -p 2584 -ip 2584
        1⤵
          PID:5064
        • C:\Windows\system32\WerFault.exe
          C:\Windows\system32\WerFault.exe -u -p 2584 -s 1960
          1⤵
          • Program crash
          PID:3592
        • C:\Windows\explorer.exe
          explorer.exe
          1⤵
          • Modifies Installed Components in the registry
          • Drops desktop.ini file(s)
          • Enumerates connected drives
          • Checks SCSI registry key(s)
          • Modifies registry class
          • Suspicious use of AdjustPrivilegeToken
          • Suspicious use of FindShellTrayWindow
          • Suspicious use of SendNotifyMessage
          • Suspicious use of SetWindowsHookEx
          PID:392
        • C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
          "C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
          1⤵
          • Modifies registry class
          • Suspicious use of SetWindowsHookEx
          PID:4624
        • C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
          "C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
          1⤵
          • Enumerates system info in registry
          • Modifies registry class
          • Suspicious use of SetWindowsHookEx
          PID:2200
          • C:\Windows\system32\WerFault.exe
            C:\Windows\system32\WerFault.exe -u -p 2200 -s 4728
            2⤵
            • Program crash
            PID:4136
        • C:\Windows\system32\WerFault.exe
          C:\Windows\system32\WerFault.exe -pss -s 412 -p 2200 -ip 2200
          1⤵
            PID:3820
          • C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
            "C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
            1⤵
            • Enumerates system info in registry
            • Modifies registry class
            • Suspicious use of SetWindowsHookEx
            PID:3360

          Network

          MITRE ATT&CK Enterprise v6

          Replay Monitor

          Loading Replay Monitor...

          Downloads

          • C:\ProgramData\Microsoft\Windows\Caches\cversions.2.db

            Filesize

            36KB

            MD5

            945f910f08eab7ee691430de8df0639d

            SHA1

            7bec74642d47dd7dcf0a9dd612237448e8c1d0d2

            SHA256

            b14abb4a8dfaa1a6b9f171ff1f4ccc030e9dd92cd60036aec13464cc66caa8ed

            SHA512

            f55637cf5fecd6d4cb335834c62557be2f24c40ff09bc5159c4de519980fb53d3f7609ae41be12e89d8c0770f80713d3059979a5aaa61e3f5d23eafd679fd8c0

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip File Manager.lnk

            Filesize

            20KB

            MD5

            f1bd973fa7e517367504eedc9df3199a

            SHA1

            624201a8ccbda3992b874fab5b575cafef398b34

            SHA256

            517204702ca2fa63535858b861ef67e70ab1d2aed21ae740398a9367ad7a9cfc

            SHA512

            2ab50caeb609c09ba222a827c7323e9a9538e3bc11a64151499022bba4ba4bd68205df24943d8df8198c106b7d5d8e35d7ffaad6f8d184277443ead4ab3df1cd

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip Help.lnk

            Filesize

            20KB

            MD5

            2d572b50aee1b19fe63ad90168054193

            SHA1

            a1eca9f7a5e8ea7368fffbe6952ecfdfef6157a3

            SHA256

            8ad3d47f341d94c540eec29f719947945687ba736948d622522a2dd9724a4550

            SHA512

            cf2c2702a1bb3447c8f34f4aa495e10b8339be14952a59b500863f03f5a702a6fe491680bc805515c972f4708a8d18be9e95d09edf5a590e1c6eb2bec2846f03

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk

            Filesize

            21KB

            MD5

            0d2115dca2e874ddcee8fca2ff2f116d

            SHA1

            6ccc11449ab1c998c584cbced16419b0d0140bed

            SHA256

            a7556455ae9b90885815871aa8372b037244037029545aefa5725635f9a1d9ba

            SHA512

            a39abed49adc21c2362568e1914b6dc1dc49a452b9d7138e629289ddef5db995ef5351d5686d8f0a507b7141e30095cad3a8c8cfe2fb8494cb521a49c1d545c9

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\desktop.ini

            Filesize

            20KB

            MD5

            8979ffee1b98fee2f633023677b62761

            SHA1

            9c6d7d3b1dc196021010d6b3f9e2d5213f3019c5

            SHA256

            05764c1df0917b56c908cec7bf3bc6d903f976e882b75f3297c057dd5e7ce867

            SHA512

            206345db84b9d77b6d2f9c7582355ad8c8eb6bb47e22e3b42d09efbe51f58cb4a62a7378e0777e43a934365c509cfc7396120446bb8daa288c60d6aec5f56c91

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk

            Filesize

            21KB

            MD5

            15ebdc89c9a97433f7a930434aa04190

            SHA1

            39acdaf456fea7ee7a4eb4ec6485c940b665d208

            SHA256

            979aa00e5f8c832e4d42f87e8ea072b3b800967efe05207d8c360308457d84b1

            SHA512

            db5ed34fd889a92362de6c1f433df444d877f2407ceb2dfef8488cf5e65a2199fbcf4b7f7e2946f7314aad0657b05d24dea2b6053de137921ac41f5c230e1fd1

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk

            Filesize

            21KB

            MD5

            2729f169776a6459b78411a9567d21ae

            SHA1

            51b34a44b9b209db1069bb4ba497674698c74c48

            SHA256

            370fe4e0df1051c584e2c394748df1efebad338e5426533675bf8bd6720fda18

            SHA512

            444606588d3c1a3d239cb6d2342c63ddb89b6e7384db901c439e121021ed91b18616f47931e91dfe7b97a462936817db9bb1fb63d285888a16752886ee7889c5

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk

            Filesize

            21KB

            MD5

            018d10e8b203d5c4ec00d40a280291c4

            SHA1

            15beb67c202e9a26c7f52f87ffa69c1ac2e23507

            SHA256

            466ef8cc3dac9a2056961489fd47dea43fb844d7fa15a46efd94140b6fc91a7a

            SHA512

            1168e54ed80bbaa971a760a184f95de0e1bb8d28057d466c364eda385559cff9e1a79ee9f3dc9eb28c34b2a206a6221a04a78855b71666563b18340ca2407b6d

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk

            Filesize

            21KB

            MD5

            b6e16379b607d18101347ab1e343111d

            SHA1

            6aa410646d5daf8d5c6c3e52b844bf14e4c59c09

            SHA256

            cb062d63e7b1fc074cc9785688fb788b525fdcab83f8b0c11313802aeaea6fe9

            SHA512

            1ca6d1ab41cdeb9160baaeac07912a06deb5d0cba14a75819139d4beda6ca063bd75b2a042ef67d08add1f279e9a98884364511dabecc4650b8d710bc8650827

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk

            Filesize

            21KB

            MD5

            a85378d55e705a23ca50e03a9243a708

            SHA1

            2a4e9d61be8f8bc1a18e9fa6d8de217626991ce9

            SHA256

            9fadbba0fcec06ab4be4ca39be5be337bbd151425060849e641114aa444d7815

            SHA512

            d0180a101ee4dad5c72c5968aa78f392afff01183005287dacde3e50d87999c4086066b0d04f4f273305887229b066053bcece9d204f9c4aef6b3579db72cf43

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk

            Filesize

            21KB

            MD5

            c8c02053c0508bb90960ba5f3095d7b7

            SHA1

            0ed063abee3733a54da76f64411cdcecec4c7860

            SHA256

            255aba369ab06448967716373090f94e60d0b708d5777bb61ed720efb00949c8

            SHA512

            ff70c19cf55e894f39f3d3987477262fe921ce040474c531910ebe6beb38339fc26a26d83b95a2e55aeb64f16b3337e8285671193b56e19f1c4ded6b84750f02

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk

            Filesize

            21KB

            MD5

            091e22c6c850ed3aba5d93c15e2d5f9d

            SHA1

            fbf2ee64c1719115c23b1bbb2f7a3aa96c69c303

            SHA256

            d6c5ff3eed122253b9247b1972c4d30a43a5e198020149a6098d57797bd65c6f

            SHA512

            e590cd3f60978a109fa3531f3d07b08906ea660ad0e06052d690c525e2958b201855c189f7e89809221a0f0292979c4cc9063ea196e9c924e7fb2a426e382af9

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk

            Filesize

            21KB

            MD5

            b3387c413493200921fd70731c581fe8

            SHA1

            d390126ffe20ff936a6b2899583aafc2a2bdb72f

            SHA256

            2edfc54301419e2c8f1774f22f4bad67e57508193b1ee8ae2ace7c9e73ab587d

            SHA512

            e4a85f4a244ddc7db26a24465ed404dd75ec65420111dec1a0cfba859e511e7b1eedd6eaa143cd913c51d4fb6e6240284aea4a44bd24490cf101f7f3af43720a

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\desktop.ini

            Filesize

            20KB

            MD5

            847c8fdc4eddb5690160dda65b22de6d

            SHA1

            81909132a7d66caafa818e76c41db5435dbd6552

            SHA256

            09851b5be1278d5ac296d03a4cd75961c60afef911c5d2fce2aad59b5f0a4167

            SHA512

            5173e7cd3a1c9c799fa53978a8a9a304ca755e4f09057ab8314500d3daf8f970c68db57353a5349a459e5ff443e3f143711f8dc7a4a8d16954a86552d0ab7be4

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk

            Filesize

            21KB

            MD5

            bfc4a5f26b0b94a30c404e49725f8fb0

            SHA1

            150e3cf0a03c9c375ee7215f8384bcc53232ec64

            SHA256

            c082897d1f6b3de054b01d061261aabd2df07be5a090c08199f710f2a7f6c9e0

            SHA512

            608f8a8643f490aa8c870168b58944aae684f431593d262b8336c2c6d1e03479d9a89cedaa66a7127fb44e3ec8cc1dcaf760f079413db6649032a1d18f46d34e

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk

            Filesize

            21KB

            MD5

            b0cef50b12b1a071a68a06a58bc24c81

            SHA1

            096463b2910785e072312b9694c0637b1d7e02e7

            SHA256

            acc3c942a4ee6b149ec232afcd58b9d34678072170fac93ac722cf6c3466d987

            SHA512

            37a9a07bf5ee79b1ae8654f440b4843e9c0d9ab03f40bb8a1643c263e13723edad5c29f621fadc7dc3eea73f0c211efdbb75e8010cbcbeb298ac58906c0898db

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk

            Filesize

            21KB

            MD5

            6d97ed88b226fd8edd6b6bbbd1401f23

            SHA1

            deebbd077d7ae9cbf5a5783a9dcd86288b9c4b8d

            SHA256

            fff5cef124b1e948c0e304433d62a95d26dea3f93fd160b624a5fe7e10b73c7b

            SHA512

            4060a45b12b5ffb9f7b88c8d325b641e4cb0de2076123d6bf6113df347977c86b10e2566b8c2e1edcee9c66536458a9f77b6ff2658866c7d9597b5cc70397fc5

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini

            Filesize

            21KB

            MD5

            9ddda5e9e870d0ab3024144c6d43e1e9

            SHA1

            b62191291f58ed9fd92a7d406e662639a451b045

            SHA256

            6c04ce24ef49a19a7af094bec205028e1e22c89e8ac7cfcb21b61bcd95f390dc

            SHA512

            7d214d1e9a996efb8bdc78b9a329fbf013536ccd45f07fddd9c3c4204a2511c5e7e7d64805fd1274e2c813e263af541854008db8a7dbeaabad0f94c569dc4c39

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

            Filesize

            22KB

            MD5

            a9415f5610ce25c55c01c3e4b0a8c602

            SHA1

            46f3a0f72e7959911c8548f986f2d45f73bd8b91

            SHA256

            445e418ab8de30939e4b12a1d7ba50dab64bcba3d599b21b413491a6fb7dc6d7

            SHA512

            374e150dd9da90d5b2c28cf1d302cbb498f68e901e82e1e948fcf65e633c2fbd44c5452275652636283ca9fdfaab811a91ee6228f1e4aa620a3acd464c4f046a

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk

            Filesize

            21KB

            MD5

            2939bd810dd7c4d75c048718ae6eb730

            SHA1

            eae8ddfc4ef1aa22da5eb08b3b300476f3a4022a

            SHA256

            1f9597dcb76f90bd37d2c920240681f6b83d00264a78fbbd81f14ec62cff7e49

            SHA512

            f6129ec0d9b8f37b1405e36aa4ad04f5904b0a748f9357a2f6933e70cf70ce121e11c03c948282ac84d1951d802320fa1c7e7f6464c9d9c4dd49a64ba11dfd08

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk

            Filesize

            21KB

            MD5

            823da045115570991057ccc0659c1012

            SHA1

            de5772d2406fbd86eae0bc18c266adecba6702ff

            SHA256

            2f0f58e1c82d99e4c58c32568cdc0516a827a226f1f0167269e702d9b21b37f0

            SHA512

            0ca33e4da89e540a91070f82d5ac8e62d657ca2c3a39a54045480243d9cee922bf77c03585d1dfd1390d58c422b085e5aa1f732bcd422d13ccebc0e7ffb98f7b

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini

            Filesize

            22KB

            MD5

            16650e56510d3d803e2a1b4e708c4178

            SHA1

            80c344628eda39ecd94438b3baf7c95e06b98bb9

            SHA256

            6230e1476217cd347917ca332c8f7b65bba97dc01202ab5f43d831bc3ad9050c

            SHA512

            1b8587afc2f8b638244841a270d7dd6cf0e266712268c5881dcb8d41e323b2ac0725949395264d316ee51c4cced97ca4a91fb94f05a28283c7ae11a111010387

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk

            Filesize

            22KB

            MD5

            008a44e210d14924a272c8fa609a5a24

            SHA1

            9f472e5c0c9a381bf0973cf7a29b7451c6c502a8

            SHA256

            7b1eb5a4fbf1a2202e919f42af44688584febefaf8d542ecbafa58c248a65077

            SHA512

            046f96adff598bcc97a60ae4e4b06b9bb376e4c9e15d03def0d68f6478dfbee0d9fca5bd5908519949c29fad98841a2c824403b3c25c7ef53ee2b1dee5bde86b

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

            Filesize

            21KB

            MD5

            ede89722263613472017c2d15884df81

            SHA1

            a8d7a0cf48eb41256a1c39195cbbfc2411743528

            SHA256

            4cd4a41408aaffb7415c51ed806cf2202f372ae0160c651321affe2501087f2a

            SHA512

            682e287083b34c9234318aeae59f7c776c6a477acaf496d0b131c359e969b49455be6d063d9af3727a5fb20de4677260316fbb34cfb1d75617c52fa26aeb5346

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

            Filesize

            22KB

            MD5

            e280fc34f39af8bb1d2d212d4a3e39ad

            SHA1

            a97a6ab0867704629b6485d56f0ae9d4df5736a6

            SHA256

            163f56de362bf7b5ba8a9e1c43d5ee5734508619b0e334b630674cab391e02e5

            SHA512

            e16519527d19e683abaeff36fe67f569f71e7ecb0ce342bd3036f7b196fe0db7bc034668f66bcdaf227ddea2aaf657742a502ad54a9d576639b09e68a81b6c3a

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

            Filesize

            22KB

            MD5

            5a116f8e0bdea9cbe532f08c7ef944e3

            SHA1

            7a2dd3454733c0a7f668987655b0e3c41aef9b90

            SHA256

            bc832b3eb18f893c8cd17633cffc7c6f17a0aefb137d048f16a3a2fcb7383977

            SHA512

            a50670c58cc52ef3ea2833728b1276ce2815de49fe0c4f7a30f71030879b3252afb8d2be03d2d5835752431bb75226f04a423b55fcd5250bc9f727c22dde6660

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk

            Filesize

            22KB

            MD5

            30156b3fc46794e89404c8a9be486d8c

            SHA1

            f6c3cf96ae8d06da435b93e2e8530f285cf3d1d4

            SHA256

            e6f8d5faa72a979f166a823a7b8c99e497f7226afb77ac3b8fc871f343e6e653

            SHA512

            8fd1a92cf73eedefa1ea0dc7ae355f8df55f7b108e97f718edcd22ecad9fe54b7b02cd11308d46138778690a15f1cdc3fb1fde122f0a93c429bb8dce4645cd79

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini

            Filesize

            20KB

            MD5

            5a3151fe196a2bb4307d87a4f8e399ed

            SHA1

            532e930724ee1f082dbb09bd63dc723b6f6d13d0

            SHA256

            03f2f0ddfb2877137e3b4e171bbf001dc22bee9614fa7a6b29b1d11dbf5e9378

            SHA512

            7dad917a88d746359f88d6e4fe89732898c043b451eb00ff245f60b5d5d78fe4ac6e9fb6fd1453d62ca1d9525d14943567d7d5c26a9b4926b2088045fee6e90d

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\desktop.ini

            Filesize

            20KB

            MD5

            320a90195567f5f4de41edaaf234dc7c

            SHA1

            b351e1e4ee40b7ef2a4492dfc85e19d8818d24fe

            SHA256

            4541bb10d372603a2bc44d375f60547836aecf3bc2ec78d7b4c63474301c4fa9

            SHA512

            a141427874af805c6f255d047740b69c8b9639393af1d56738e0deb2cc453f7b5b1acf00051ce8b910e6d93bfa276882b6463d4721b58f16798c3156ad4be7a2

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\desktop.ini

            Filesize

            20KB

            MD5

            2371d5af03518f7f1a95a93c26c8a521

            SHA1

            ee123cda72ece9831d888bc5f04f6b2bfb00a246

            SHA256

            55688f434e54346c7152d9c260b9c79f31d77033c06fc4f8f4e6c2a3009a3769

            SHA512

            172d5fd2ed648a8aaee4362ea8775fdec5022d8e91b086956bcfb9c6b5c66876c5afc089008f99bed02c86f3a65c702f19e48abfc49847055e733de74c486739

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk

            Filesize

            22KB

            MD5

            8bcd5353363c3d61ce9e8220b753f78b

            SHA1

            13a0b4cb485d5fa7764c0611122e569df6ebaa4d

            SHA256

            04ddb0ae8e1edbdb0bab276eb522fbf6315a34c4c25ad7922b8dcc07c6184be3

            SHA512

            fb482bd771e46679b9d6a2f3c39eda0c0a5f3cb409b2011a49787e23fe933f50402b8a30ed1f3cdc13aff5e86e899915f72fce8b1d9efd4c9aaa3b9e356a5032

          • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini

            Filesize

            20KB

            MD5

            481119b26c79316453d533580112a939

            SHA1

            de466054825fdcd98ee48921c8057a864c52e7e8

            SHA256

            d9492d8ef8f63b5753819c43318393b6c57f4ee964ab7d29b0af76102d919669

            SHA512

            f10fe25c68c0c15a8523ad6e86a7a3fd8baac33fad3d7d8924a3e9ba71b65ca99087eb6cb84dbdedfd9f7c1c6eae3359ab9a49fa3b84aae439cb98b7004a92b0

          • C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini

            Filesize

            20KB

            MD5

            32d4bd043dff363ec5c494c8331eab37

            SHA1

            cdc392e3975dbd3273e5f4000eff087f886fc1fe

            SHA256

            0b24437e76dabb2c046f0c3f3ca39b05696d27a2ebdf22c94e47f5a1d7701d66

            SHA512

            776acf9387cf6a7c7b14afad43c1a70aa8037d9f033263c2024deddf0226bd61f426ffa33f8fb8a608afbe7f5278213148f1e79174f31db308da5d3fb14bbdd7

          • C:\Users\Admin\AppData\Local\Microsoft\Windows\Caches\cversions.1.db

            Filesize

            36KB

            MD5

            223d09560726c3eba63079f0ab5c586a

            SHA1

            0d6ffe463ab17634f01ee78cea524a66f28b31e2

            SHA256

            ff0b999af70dd6927f2a206b157631870087050d1630d04e388d17b186b735b4

            SHA512

            92e78ddff0f4a6dbe5d46de8e72c71eaaf93961080ef537260193f313b68b7dc6b28c4a328374279e879514635e36160ea1ce972a7bfd1fb11ef286519f2f348

          • C:\Users\Admin\AppData\Local\Microsoft\Windows\Caches\cversions.3.db

            Filesize

            36KB

            MD5

            ab4a24131d611813a405a15334c4f876

            SHA1

            b9acd438e41900a3267122cd2103d1b5060cbfd0

            SHA256

            cac782b8563550f19fb005d1d8a91beb7cde3a2fb92d862f094d11db73cb7202

            SHA512

            a8b4f3e47d75e973390d561b7a4af79047ef1b38af431fda0144e1597f8a62f598f2ac857da40d94dc125f65f18a739e0c792d6db7f1200b3aed252e43320da8

          • C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini

            Filesize

            20KB

            MD5

            31bb6f2dbaf4d673e7a13b1aa8d7e688

            SHA1

            186709a821ded58be5587ba176ae3586da292ddb

            SHA256

            075db374d3a2752a08b6f54e3af1f0c5aa0fbf6699ad9fc8b88ca9f561bc599f

            SHA512

            56644fe2948028be7cfe51bd59b95a03027d3a4507f0986a59eb77a8f84923ecca758dd8ed2f990e1757158ea67d962700756d75a53eb7ca0e9f696e8d99f7b0

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk

            Filesize

            21KB

            MD5

            1c5092b1c3c9b816c521fcc9e300ebf7

            SHA1

            ae6f09b07c447cfb307fa446aa29e9a6cd351941

            SHA256

            778154d947f3f147a6901a1885398dc5184414a3360d213724aea558b56722ad

            SHA512

            e4d7ff44ea608e92ea983adb13f83c1c13641aeaca8857e9a28ad0b2b039aba0089fb364ec2ead3e3b24aac215e523dcc73458eb1585c77a86bd03799df92f23

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk

            Filesize

            21KB

            MD5

            75a6a66670c52cdc3893fc04b2179a7a

            SHA1

            4ec6aac6b3055440d8cb27673e43d7ba0028eaa2

            SHA256

            4ab62855b6dab12e80a8641cb1425e2eeaf19c7bf6697da4faa07a3f66f0be45

            SHA512

            8fa2fd7afc60dbaf2dc4776db6aa11e2d8ccb6654e9a57a4ff64a19b94f3a9e4f14dc6556706a2841deba694b7d178aae2b19f9078f57ed2c78ec57df3ff754e

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk

            Filesize

            21KB

            MD5

            97e55d3391190ce6527f171aa4f73912

            SHA1

            a2ac6a792e980e654087b917d49393c4aad2d0d9

            SHA256

            db9ab26d752026735cc04c2d70469ada8c6b5be5a08a699bd7a042177efb07f4

            SHA512

            3e5066dab8373c38112e9e3af9d6ff0612ac72c875208d9031bb581d45bf8b1151b31c154eae69a53ac3bfc29b5ebb67401fdf1b2864b205018c50d4b1ee6e28

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\desktop.ini

            Filesize

            20KB

            MD5

            91ca3845b3df6e3b475fdb41ef4492af

            SHA1

            560f2f5132b9401df18e7bb60f13e2bcbb103c0a

            SHA256

            ac0e7790f197e04b96bc2504e6e7ad446e5197b3928e3aa97f0daf4b939591fb

            SHA512

            6e11933d6596645f4a1bc304a9966b77ca8168c25eb066428b27be5bbd547d319f93e81e6b1cf2865024b34f53f8a281e18ef83889f3c3165cb61c5062d4f231

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk

            Filesize

            21KB

            MD5

            ec375660f96a0dcbea166a26e79c7d1f

            SHA1

            f4e3a9571ab730e68137655435ac3d10018e257e

            SHA256

            ecbd0e2ca483473150de77f7216271475d70e6c228915cbde8807170d8a4a203

            SHA512

            3c95b2e1bda9d9242bac0dc938415444cb47eeffd4b9b54b278878fca38c9a603af52b9a4f8a8bd7a13cfbb03172df6adf53fa57b2aa475c692ded347e996857

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini

            Filesize

            20KB

            MD5

            00087dcd04e316af4e57ca2a7ed17d91

            SHA1

            c5b8cdbe4bd133ea42d605685a37695330259aa8

            SHA256

            f057174a5869638a66d0c9ecaad130c16a0e9c38360cbb86b35eba30fb50ee94

            SHA512

            9d2dce4fa561138a4e2348d940325b3b57ee417109be48880d1b6902cc505fb904cdded9b8f85e3ad5ab31b616ca4accc0caf43ef59a46bdf5bd83ae3ddb55c8

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini

            Filesize

            20KB

            MD5

            4f20644dcc7ad26bcf91298a5e9a962b

            SHA1

            3b6dae85da73090e23ffe5651f06ef21814038d0

            SHA256

            0167b7a43f84bf9434ea591165b83b77e609b04cdc6f19656829d228e664df26

            SHA512

            7b842556ac694a6d6d692cf46e7f342f8261e281cae341924cab08dac221eee71dfc8e2e4258f3a47402651c5dea13396612964c8ce83512df7d8f3d95bfcf82

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

            Filesize

            22KB

            MD5

            8e3fbcaffb4ef65d84246ac267a8b8e6

            SHA1

            9ebaaea6273061711c30d2f089f6bd4f7860137e

            SHA256

            4b7df1fe6499766daf6f9394fd435a479923cf076ee077fbeb821e7333731af6

            SHA512

            6bc317d7d4adfa11bc4edb49a8492eae999ce28062036d55aaf4f39d5ce99a6d3a7f9729ae5dd722a5b2f26d458c154d3393dca4ff1a179d32c1d314306c37cf

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

            Filesize

            20KB

            MD5

            5a3151fe196a2bb4307d87a4f8e399ed

            SHA1

            532e930724ee1f082dbb09bd63dc723b6f6d13d0

            SHA256

            03f2f0ddfb2877137e3b4e171bbf001dc22bee9614fa7a6b29b1d11dbf5e9378

            SHA512

            7dad917a88d746359f88d6e4fe89732898c043b451eb00ff245f60b5d5d78fe4ac6e9fb6fd1453d62ca1d9525d14943567d7d5c26a9b4926b2088045fee6e90d

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk

            Filesize

            21KB

            MD5

            41ff5e54ecfa3f4dac39937668bb36ac

            SHA1

            e578a7de50d7a64a466d3dfc7884b7a549e65634

            SHA256

            a2709fb01c1cca4d823e860c016b981cea0a5b5fa77fb33b738ce299ab8b936d

            SHA512

            8854b6cf39db666f1f8e4769b5f674a856a02e9b99b930b360e10f3d023b5a014d216f93b0e316c65557d1625d733264818fd457a4f2e691d17f0daf3f8506ac

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk

            Filesize

            21KB

            MD5

            dff8464f299b660d04b18c30d8f9a87f

            SHA1

            ff40e6af44e7fae09aa382f2e4f1cba44314941f

            SHA256

            75e26094e157b9d540a8f10d5d4c73ee0d5be7dfb16685ee8e2dcecbb724d021

            SHA512

            cfd66e71da23fadde1dfa08bf30f5d232d74dd5dff1adaf378eed9ab9bb76666a6053845a8ebdde6ebcce8e2f08691f2d0987ce480b06c541768aa07037adda2

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk

            Filesize

            20KB

            MD5

            2f6524209b5e91c2b86d16b0b761748c

            SHA1

            6ef6d61c4f729d8ad20688e6383ae676982742b1

            SHA256

            0e4a8a2583a6e821fdf045437efd8098610db4d8eaa28406b2c7b270b4b56dfd

            SHA512

            f88f004477d9826e09ddf0b59a368d9986672fa64067c269f6be11ae2431342a53f97e45fcfecb7f10ada634dace75250d03d4f46cf17612eb4121378ba4ee0c

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk

            Filesize

            20KB

            MD5

            0c07d067a0b01d6ea98d9b0f4013dbab

            SHA1

            b28b2a2e83e573f86187025d82169d404eda8e32

            SHA256

            b030a167f175e4b454a520e28522657b7215f2786438e9946a4caf6ecdcbc069

            SHA512

            44e57bcf7b33a87d82ab9fb9d12066e7efdc2877f9f8d157aca485222ac2a0e20832af8461b7d3a53e6286204389b0899e55d6d94a4d57e12d20d9a735a8d186

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk

            Filesize

            20KB

            MD5

            d25de8dc1124683a5a5522f92c0bef7f

            SHA1

            ddd25b37267f8b28fafea794e252d509357fd05f

            SHA256

            4fb2daf960833e50d860518a2b8459d8dc063980d2889d7c9a7e682f9cbcb51e

            SHA512

            d68157a0ca5c0cbf62125f87580469200dd3c30564823dfe0cbbabc8c5f4e91bdbdd024793ffc92a12f4a5d667f7deb948cd451a1a2fd9a9a453ce74db6a0383

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk

            Filesize

            20KB

            MD5

            0417681ceada3342f73e16fb6f3703db

            SHA1

            386eb3edf41fc2900d1d7e1769779a24e7571e17

            SHA256

            f0858198095249a3d24de9712967f29a1283fe8fd8c918e0502c12e055000986

            SHA512

            37d2060354d84829b2acd5db6771a7fc0d6784784bba0befb997f6d7bb37cf9a79acb04d18d9fa436a215e0e50743c96f4cf95bb63acc9c0de17d8624b9d71b5

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\desktop.ini

            Filesize

            20KB

            MD5

            862275b06c8c540cd3890524a540e9a0

            SHA1

            a3bbf1f95c7d0211e44739fdf566983653a18eaa

            SHA256

            7e0ba0726ec10fc3438cca56ccc168b7db1e9053410163f7775359a4812d27bd

            SHA512

            58fab6405aa072512a6a45cf66168caaaafe0f11ec3ae63020efdccd243b0adc5ec8446e2ed912b906226851a63bb2cfb20707ca0a840a9c92d3a13015bdc0e8

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk

            Filesize

            22KB

            MD5

            0a9bbd5086ac600dbb28d85adef5dbbf

            SHA1

            8eeda8b2ce1ef24ec6292eb29b43c1f603f00137

            SHA256

            cbfbfddb13247b1a896124d344bcf5234a0f090585727235eb72cd9c66477d0e

            SHA512

            64c6c3d68c129b81f2ffb3ab5b18502c6fa8bf94123c735a0361dff2857ee663d6afa8ee6f212a822e104e2ba0f493686fd865877c90646ede9909ff2a5979f6

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk

            Filesize

            22KB

            MD5

            2b3d5aab7884dc318740bc1c8fc4d200

            SHA1

            1c23faff26f1a023a147fedd90a643ef71e45199

            SHA256

            008a03cda79c26c2fd4f4404db55584360015beef9f7209b374ee0346191902f

            SHA512

            7fc9eb7f51fc277b3b50012a30f2ceedd210cfc6fa2d6a48442bbca3ca9217c278e596beef78c4120d18c13e8ec94cf531514bc6f4d3a839253e8a4d82a7b2a1

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini

            Filesize

            20KB

            MD5

            2cbd3965637437398b6a2a8ec4dd1a14

            SHA1

            8d1cb1275b8c2c25ad4f6bc79aeb6955a7fa378e

            SHA256

            1f1fef435bd18f85d9ac910054b76e8d6dc6ff3557bf3f1559c44136825e5613

            SHA512

            d6e603b2a6655620702a49b1ae0c505cc16d522e0dc8d5a61c290463a9b2bbc44edfa39b5fc5f976672cdf25313e3a34228e43887885b65601d366d8e533a2a5

          • C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\desktop.ini

            Filesize

            20KB

            MD5

            32d4bd043dff363ec5c494c8331eab37

            SHA1

            cdc392e3975dbd3273e5f4000eff087f886fc1fe

            SHA256

            0b24437e76dabb2c046f0c3f3ca39b05696d27a2ebdf22c94e47f5a1d7701d66

            SHA512

            776acf9387cf6a7c7b14afad43c1a70aa8037d9f033263c2024deddf0226bd61f426ffa33f8fb8a608afbe7f5278213148f1e79174f31db308da5d3fb14bbdd7

          • C:\Users\Admin\Desktop\desktop.ini

            Filesize

            20KB

            MD5

            a78b281689c5276f06cec83f0a264360

            SHA1

            25f1c454fe9de406b17a917d744f67e84b57c87f

            SHA256

            d6a5c25fec4825409ba187127ac370dd10c11e7f3f55a0e698cb113d6e05371f

            SHA512

            201620601a7c27b526973032b459dd2e9e10a2c8d0b541d38a828db5d8ec3c128fa7fb484d9033c03cc0783eb0b37b38a7091a88f307993a0a91e5fb048432f0

          • C:\Users\Admin\Documents\desktop.ini

            Filesize

            20KB

            MD5

            950e4e383454a0a3193af5ed93ff7d50

            SHA1

            b57da3d4e50633341ea781d5ab52c0f5e561ba0a

            SHA256

            ee80eac7e60fd23465d00bbb4b110d619f0a44655885891ccb2d3bacb53915c4

            SHA512

            c032746f0b73ae56be1ea0de048061e65117d30c5c3e7f0c953c0b95de6858b71cf1630475344f7d568e79361a7101c132b083af170895b30a770056bd8a18ab

          • C:\Users\Admin\Downloads\desktop.ini

            Filesize

            20KB

            MD5

            322589b0235c1c84a847d0c12c979cc6

            SHA1

            82666c4ecbdf3c55443c198c867cc050ae309578

            SHA256

            58a295898e1337c2096fb49cb2dcb8f2420121d71d8c9ca6ac873de236e76c92

            SHA512

            f6396501d56c84877c3e7b4464a8399729595a2ea458694a372cfd82736af87b9509243be778cea02c15abbde038552e5f325a4ec976172ae37d7ebb8a00bf59

          • C:\Users\Admin\Music\desktop.ini

            Filesize

            20KB

            MD5

            bffa3ca5d42e7492949e43c28882f1ed

            SHA1

            a3a8cf2d83025e8bee4fd0b7efd22d06bd7220ad

            SHA256

            868fd64a977a9335c8738b0af581e3edc4dc4348e242bbacc50d53c2d0fbd3e9

            SHA512

            8c11c88f76286fdd4047fe75d66550f6145d3033cbcd2ecaa4145c117aea7e1115cd69b5226d4c4e7f0cada80c4832a9202f76433b4bdf579e3816a717bea529

          • C:\Users\Admin\OneDrive\desktop.ini

            Filesize

            20KB

            MD5

            30c6cd4864a9bdbd72e37a7976dfb422

            SHA1

            cba67f365f480bc6abe323973fa5872985c4c071

            SHA256

            e06be96dbf76337a556d8fee3fba69151f30f28443c52cc17150a4e9fd8501fe

            SHA512

            cfd0c7aeb53fb3c98b290fbb1aad694f961563717ed18cbe8b50c6259a387de7453fa3ed6ad94bcb0f75c001fbd0be1c902747497cec85fd35e1899110f925ae

          • C:\Users\Admin\Pictures\desktop.ini

            Filesize

            20KB

            MD5

            cab1d377e2b60f8d625f10813fe05ac6

            SHA1

            177a58592852497a67317822fc2071249bbbc7de

            SHA256

            3a14ceb360751ec3219b6711a72bd7f715fca9e20c0e8bb7e2980bc3a0d28a7c

            SHA512

            9e9dbf2672415d378ec8b0c11dd70041fc9e61b509cc67cd15c12ba291c16cfcf5295d68b563c10a9c76437c9094ad3c35306a95b08563f2043ef453fe753cd5

          • C:\Users\Admin\Videos\desktop.ini

            Filesize

            20KB

            MD5

            78478dc91e17e26d3f82775d03bedf35

            SHA1

            e84977b0ccb26c27533a417b11bdfa343d3afe49

            SHA256

            cf3a5d8d35eb82b3bb7df020afc18dfdc0220eeea48f61dc0a80a720f06df89f

            SHA512

            c074e2c8815f3b205bab801e952da7b8c43a1eec6a06dfd294aaad82e04a3f317f46a5c2c1c961d2f0b1e4e47b8b4634967effbaf1e25453c6c4846d6fc7eced

          • C:\Users\desktop.ini

            Filesize

            20KB

            MD5

            1bda91d9a296ffb8a4c7a98537b6ca07

            SHA1

            5038a9c35761465e957940de1c2b0dbc60102212

            SHA256

            b65b6ccebdd1189f66e9c9e895408f8765bab0addc9ce400e3d95d9bc67b83ef

            SHA512

            afa0f914a9843ea7baa1bdd56c544850d72a4484155dabbba26a30fd1bfc0bf2934a71d8e48f38ecded2ed83713fa32cbae0a24eca2df49231a1649dd11e4a66

          • memory/2200-203-0x0000021C77130000-0x0000021C77150000-memory.dmp

            Filesize

            128KB

          • memory/2200-204-0x0000021C77170000-0x0000021C77190000-memory.dmp

            Filesize

            128KB

          • memory/2200-207-0x0000021C764C0000-0x0000021C764C8000-memory.dmp

            Filesize

            32KB

          • memory/3360-218-0x000002B096C80000-0x000002B096CA0000-memory.dmp

            Filesize

            128KB

          • memory/3360-219-0x000002B095FA0000-0x000002B095FC0000-memory.dmp

            Filesize

            128KB