Malware Analysis Report

2024-11-15 06:11

Sample ID 240407-3gx9xahh84
Target e61cda6fec845a5b8bd19e4217276187_JaffaCakes118
SHA256 2596b134f104421950acca2c6add33a38b092be75508d35227436e5e8aab8afd
Tags
upx collection spyware stealer
score
9/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
9/10

SHA256

2596b134f104421950acca2c6add33a38b092be75508d35227436e5e8aab8afd

Threat Level: Likely malicious

The file e61cda6fec845a5b8bd19e4217276187_JaffaCakes118 was found to be: Likely malicious.

Malicious Activity Summary

upx collection spyware stealer

NirSoft MailPassView

Nirsoft

Reads user/profile data of web browsers

Loads dropped DLL

UPX packed file

Checks computer location settings

Executes dropped EXE

Accesses Microsoft Outlook accounts

AutoIT Executable

Enumerates physical storage devices

Unsigned PE

Suspicious use of WriteProcessMemory

Suspicious use of FindShellTrayWindow

Suspicious behavior: EnumeratesProcesses

Suspicious use of AdjustPrivilegeToken

Enumerates system info in registry

Suspicious use of SendNotifyMessage

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-04-07 23:29

Signatures

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-04-07 23:29

Reported

2024-04-07 23:32

Platform

win7-20240221-en

Max time kernel

59s

Max time network

122s

Command Line

"C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe"

Signatures

NirSoft MailPassView

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A

Nirsoft

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Reads user/profile data of web browsers

spyware stealer

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Accesses Microsoft Outlook accounts

collection
Description Indicator Process Target
Key opened \REGISTRY\USER\S-1-5-21-406356229-2805545415-1236085040-1000\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts C:\Users\Admin\AppData\Local\Temp\mail.exe N/A

AutoIT Executable

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Enumerates physical storage devices

Enumerates system info in registry

Description Indicator Process Target
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\msn.exe N/A

Suspicious use of FindShellTrayWindow

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A

Suspicious use of SendNotifyMessage

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2624 wrote to memory of 2060 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 2624 wrote to memory of 2060 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 2624 wrote to memory of 2060 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 2624 wrote to memory of 2060 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 2060 wrote to memory of 2556 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2060 wrote to memory of 2556 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2060 wrote to memory of 2556 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2060 wrote to memory of 2556 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2060 wrote to memory of 2464 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2060 wrote to memory of 2464 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2060 wrote to memory of 2464 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2060 wrote to memory of 2464 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2060 wrote to memory of 2936 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2060 wrote to memory of 2936 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2060 wrote to memory of 2936 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2060 wrote to memory of 2936 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2060 wrote to memory of 2492 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2060 wrote to memory of 2492 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2060 wrote to memory of 2492 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2060 wrote to memory of 2492 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2060 wrote to memory of 2488 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2060 wrote to memory of 2488 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2060 wrote to memory of 2488 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2060 wrote to memory of 2488 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2060 wrote to memory of 2940 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2060 wrote to memory of 2940 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2060 wrote to memory of 2940 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2060 wrote to memory of 2940 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2060 wrote to memory of 1756 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2060 wrote to memory of 1756 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2060 wrote to memory of 1756 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2060 wrote to memory of 1756 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2060 wrote to memory of 1916 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2060 wrote to memory of 1916 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2060 wrote to memory of 1916 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2060 wrote to memory of 1916 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2936 wrote to memory of 572 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 2936 wrote to memory of 572 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 2936 wrote to memory of 572 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 2936 wrote to memory of 572 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 2464 wrote to memory of 3032 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 2464 wrote to memory of 3032 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 2464 wrote to memory of 3032 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 2464 wrote to memory of 3032 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 572 wrote to memory of 1548 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 1548 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 1548 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 1548 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1920 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1920 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1920 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1920 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 292 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 292 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 292 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 292 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1788 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1788 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1788 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 3032 wrote to memory of 1788 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 2012 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 2012 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 2012 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 572 wrote to memory of 2012 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe

Processes

C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe"

C:\Windows\SysWOW64\cmd.exe

cmd /c ""C:\Users\Admin\AppData\Local\Temp\710B.tmp\steal.bat""

C:\Users\Admin\AppData\Local\Temp\keylogger.exe

keylogger.exe

C:\Users\Admin\AppData\Local\Temp\xdx.exe

xdx.exe

C:\Users\Admin\AppData\Local\Temp\flash.exe

flash.exe

C:\Users\Admin\AppData\Local\Temp\iex.exe

iex.exe /stext "iexplore.txt"

C:\Users\Admin\AppData\Local\Temp\msn.exe

msn.exe /stext "msn.txt"

C:\Users\Admin\AppData\Local\Temp\ff.exe

ff.exe /stext "firefox.txt"

C:\Users\Admin\AppData\Local\Temp\opr.exe

opr.exe /stext "opera.txt"

C:\Users\Admin\AppData\Local\Temp\mail.exe

mail.exe /stext "mail.txt"

C:\Windows\SysWOW64\cmd.exe

cmd /c ""C:\Users\Admin\AppData\Local\Temp\72CF.tmp\flash.bat" "

C:\Windows\SysWOW64\cmd.exe

cmd /c ""C:\Users\Admin\AppData\Local\Temp\7272.tmp\xdx.bat" "

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe C:\Windows

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe C:\Users\Admin\AppData\Local\Temp

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Autorun.inf C:\Users\Admin\AppData\Local\Temp

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

Network

N/A

Files

memory/2624-0-0x0000000000400000-0x0000000000553000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\710B.tmp\steal.bat

MD5 16c135b0647301f1c1768b10b217fd0c
SHA1 8a827aaf7faf86e5217493d1a718c7bafe3df0a4
SHA256 03375d08b896f258dc0d55e552ed4606b5d04b3621dfc302c5d5a99091a2d5ac
SHA512 67cefe443dbefd5fd570da0dabaa177afcc9ff762ee73a30f399e5c610d9f7ebe2672e8ca6b95d5f0ccc20b486a4a6e07a4db432b1b6b26b1d799aa45010780c

\Users\Admin\AppData\Local\Temp\keylogger.exe

MD5 67f4d41d76efd0f5b4e98adc50a4c106
SHA1 eaf223672d9f7cd37146327fe4be4942ac3331d4
SHA256 cf4466ce4dfe7c52cb1c37a1c369d44ebf7e5ef5185eeb1033807b1d1ce38317
SHA512 5088cd715b1d1b52742a139d55aa5405e9a661a80693336fea23b38cc6a7545c873e62113cea8cc9712a52c12361387961d42bdf503833f00eb44795930c9ecf

C:\Users\Admin\AppData\Local\Temp\xdx.exe

MD5 693e1f03aff7d72044f4782ddf088217
SHA1 1e2d92d909090288051f094ef8bdf382f120638a
SHA256 0de9f83876e1c927966740e4d799e61ad02e33160afa9c2681abec9868b13d86
SHA512 c471eb75b57b3e9f8f9658e2c78d30ce382ad51477c58fbb475153cea27df05f261ea32630986158fb7587aa90ac4777a424d71b673cce524f131d5c39fbef54

C:\Users\Admin\AppData\Local\Temp\flash.exe

MD5 cb9c16a161db1629249e9f672eeeaab0
SHA1 b2badaff9a804e3db7e02a8e74220210f0618336
SHA256 0607270170c6c9bc347378c3a71b2a27a8629b7a8621b0dfc542bace5fb4fd8c
SHA512 e47352eda9d893254aada5aefa7c2f3491bbf68c61b403abb1bbe83b11d797b00f69480705df9edc8052d81fe42d546ee4b3dc553070a2503c4a1b9571cb20a0

memory/2060-31-0x0000000001D10000-0x0000000001DFC000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\iex.exe

MD5 21e55f6bbe6bd753faf348dc12e38353
SHA1 90b34cefc60951685217dfeeeccf838ea38ce6e7
SHA256 b64d3ba3c7493dedb16acd6fb19efb45c16db9d888ed6dbe026420f410e8c242
SHA512 08ccfb88c6f50ef5638a68058ae4f58bca9120fe67cefde23f5005c82184af2e024d72ea645d87d3bbadb89b46770c9ed760634ee1770eb7703bbd4ecfbd8765

C:\Users\Admin\AppData\Local\Temp\msn.exe

MD5 4b0f8add6c696cefe2746b6372a09034
SHA1 d6fbd08793d456f1b776833b6d0e802928e599d9
SHA256 1e62cd6f3b7e5c653833d4216b14e92d45f8330dcca7ecbdb981e3e2c2692942
SHA512 2a06b038e6cae52482577dd16af9f7a4d20142116480b4359dfc303a0ef94999138944d77fabbec503a62627f1b12ccf9fca48c42a46d15048ec3a57e3805795

memory/2060-44-0x0000000000170000-0x00000000001B8000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\ff.exe

MD5 ac5808334832032b0e7df1a2351e207f
SHA1 87495f44ac0828110d187234c95bf2e20bc1ba37
SHA256 c5aefbe09133790c51f91400603232dc688e2ec2d469f27b4991511d360838d5
SHA512 b4b73061880df78cf7e9e0654ce8d0c989b7b7144114b577e36271bbb0a94ed022fe2c4844a71627b67118b7f7b93c854564c9b1ce3d80aa600a528fedeec1da

C:\Users\Admin\AppData\Local\Temp\opr.exe

MD5 37a89021ab1fbe5668c3974abc794bd4
SHA1 8ccaa4406f907a5a938fbb2db9d5af27092b811d
SHA256 2cb9a3d9587f79a6b1cfa95020b81d7d0d3cf9aa6ebf992f3b5e4ecf19bca8a8
SHA512 6eaef2c2c29eb5363a0193489dc989527e4087c61fe926efbbd8a0e3cc8b9675285a94d392ee0a906dfc109566cc144ab07166fd5b3defbfc8afd66d3fe8d1b8

memory/2624-66-0x0000000000400000-0x0000000000553000-memory.dmp

memory/2464-58-0x0000000000400000-0x0000000000448000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\mail.exe

MD5 60e5a03029eac3972550507e96ee4b83
SHA1 f445dd6d55b63f39c68a5a09a6faff76fe2d9415
SHA256 01d602e84ace9c9e264b8a2bd9a7393852c70a10abfb2993b38e9ceab5126650
SHA512 17df593ce492135ac07f7951fa8f58142ca1bd91c451f5d9fd16990ebc1e08e4c4e711f3f7f68d07783955dc0b1188c94c43c82e6adc5e7b7f4fe75ed63a8d25

memory/1756-70-0x0000000000400000-0x0000000000419000-memory.dmp

memory/1916-71-0x0000000000400000-0x000000000041F000-memory.dmp

memory/2556-74-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2492-75-0x0000000000400000-0x000000000041B000-memory.dmp

memory/2940-73-0x0000000000400000-0x0000000000419000-memory.dmp

memory/2936-72-0x0000000000400000-0x0000000000448000-memory.dmp

memory/2488-56-0x0000000000400000-0x0000000000425000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\72CF.tmp\flash.bat

MD5 ac2faa2279aaefdb644e551db46c10aa
SHA1 35ea5996063b6da65c807cf4a750f5b77d8304ef
SHA256 8bac0e2d33738e959f8081c09340b446d21b19bd554a18f28047f1731eea26ab
SHA512 c1a7c3877ba0224a9e284d9971cfc0bee19c41e7bfa71624a14c3d7dca331e32564710c30b4ceb6429bf0f6fe3397281edb439a0c796beb9280c0329c7dcc12c

C:\Users\Admin\AppData\Local\Temp\7272.tmp\xdx.bat

MD5 9e2a418c9293ca64190509c667a82b36
SHA1 bc8e0cbd4e22156f7a8e4116e69f779187774d66
SHA256 8a707ec29a474e4035e9b754d83ea0d554abc25e32ff3005db7d52a4f0aed155
SHA512 abb79653ae063faffc5fa24f85497b4ccce36c773056d937b34f69a40671bb2ec3a603c640899d441c2a42473b953d4d9a223f50ee717f42b3c7c67ed186c7a0

C:\Users\Admin\AppData\Local\Temp\Admin2024-04-07log.html

MD5 31115d3b90cbe05fb485c24486586e48
SHA1 ce3085327fbaff2e83f5bc79eba2220736c4272a
SHA256 8b3ddc28f2b40de5fdacce4f1decd827a39e76d02f1d82e883056aa1e4ed24f8
SHA512 12f5c59e959280567acaf8124ea30bb48b39b23fb1e79bb066ccf49805dbdebdae8d58897239f1f20a6defa82da49f03a0af6f12a9ad8b0d5d4ede8d407a3ccb

memory/2492-115-0x0000000000400000-0x000000000041B000-memory.dmp

memory/2940-119-0x0000000000400000-0x0000000000419000-memory.dmp

memory/1916-120-0x0000000000400000-0x000000000041F000-memory.dmp

memory/2556-121-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-128-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-131-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-136-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-141-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-146-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-153-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-170-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-175-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-180-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-196-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-203-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2556-210-0x0000000000400000-0x00000000004EC000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-04-07 23:29

Reported

2024-04-07 23:32

Platform

win10v2004-20240226-en

Max time kernel

30s

Max time network

160s

Command Line

"C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe"

Signatures

NirSoft MailPassView

Description Indicator Process Target
N/A N/A N/A N/A

Nirsoft

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Checks computer location settings

Description Indicator Process Target
Key value queried \REGISTRY\USER\S-1-5-21-557049126-2506969350-2798870634-1000\Control Panel\International\Geo\Nation C:\Users\Admin\AppData\Local\Temp\xdx.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-557049126-2506969350-2798870634-1000\Control Panel\International\Geo\Nation C:\Users\Admin\AppData\Local\Temp\flash.exe N/A

Reads user/profile data of web browsers

spyware stealer

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Accesses Microsoft Outlook accounts

collection
Description Indicator Process Target
Key opened \REGISTRY\USER\S-1-5-21-557049126-2506969350-2798870634-1000\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts C:\Users\Admin\AppData\Local\Temp\mail.exe N/A

AutoIT Executable

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Enumerates physical storage devices

Enumerates system info in registry

Description Indicator Process Target
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier C:\Windows\SysWOW64\xcopy.exe N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A
Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier N/A N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\msn.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\msn.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Local\Temp\iex.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\msn.exe N/A

Suspicious use of FindShellTrayWindow

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A

Suspicious use of SendNotifyMessage

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\keylogger.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 3756 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 3756 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 3756 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe C:\Windows\SysWOW64\cmd.exe
PID 2552 wrote to memory of 468 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2552 wrote to memory of 468 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2552 wrote to memory of 468 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\keylogger.exe
PID 2552 wrote to memory of 2320 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2552 wrote to memory of 2320 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2552 wrote to memory of 2320 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\xdx.exe
PID 2552 wrote to memory of 3348 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2552 wrote to memory of 3348 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2552 wrote to memory of 3348 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\flash.exe
PID 2552 wrote to memory of 4064 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2552 wrote to memory of 4064 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2552 wrote to memory of 4064 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\iex.exe
PID 2552 wrote to memory of 3248 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2552 wrote to memory of 3248 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2552 wrote to memory of 3248 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\msn.exe
PID 2552 wrote to memory of 4240 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2552 wrote to memory of 4240 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2552 wrote to memory of 4240 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\ff.exe
PID 2552 wrote to memory of 2724 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2552 wrote to memory of 2724 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2552 wrote to memory of 2724 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\opr.exe
PID 2552 wrote to memory of 4232 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2552 wrote to memory of 4232 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2552 wrote to memory of 4232 N/A C:\Windows\SysWOW64\cmd.exe C:\Users\Admin\AppData\Local\Temp\mail.exe
PID 2320 wrote to memory of 2040 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 2320 wrote to memory of 2040 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 2320 wrote to memory of 2040 N/A C:\Users\Admin\AppData\Local\Temp\xdx.exe C:\Windows\SysWOW64\cmd.exe
PID 3348 wrote to memory of 1852 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 3348 wrote to memory of 1852 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 3348 wrote to memory of 1852 N/A C:\Users\Admin\AppData\Local\Temp\flash.exe C:\Windows\SysWOW64\cmd.exe
PID 1852 wrote to memory of 1004 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 1004 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 1004 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 3468 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 3468 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 3468 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 2084 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 2084 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 2084 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 4008 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 4008 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 4008 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2188 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2188 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2188 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 5036 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 5036 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 5036 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 1584 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 1584 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 1584 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3308 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3308 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3308 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2232 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2232 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 2232 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3376 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3376 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 1852 wrote to memory of 3376 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe
PID 2040 wrote to memory of 1292 N/A C:\Windows\SysWOW64\cmd.exe C:\Windows\SysWOW64\xcopy.exe

Processes

C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\e61cda6fec845a5b8bd19e4217276187_JaffaCakes118.exe"

C:\Windows\SysWOW64\cmd.exe

C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\89B2.tmp\steal.bat""

C:\Users\Admin\AppData\Local\Temp\keylogger.exe

keylogger.exe

C:\Users\Admin\AppData\Local\Temp\xdx.exe

xdx.exe

C:\Users\Admin\AppData\Local\Temp\flash.exe

flash.exe

C:\Users\Admin\AppData\Local\Temp\iex.exe

iex.exe /stext "iexplore.txt"

C:\Users\Admin\AppData\Local\Temp\msn.exe

msn.exe /stext "msn.txt"

C:\Users\Admin\AppData\Local\Temp\ff.exe

ff.exe /stext "firefox.txt"

C:\Users\Admin\AppData\Local\Temp\opr.exe

opr.exe /stext "opera.txt"

C:\Users\Admin\AppData\Local\Temp\mail.exe

mail.exe /stext "mail.txt"

C:\Windows\SysWOW64\cmd.exe

C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\8AEA.tmp\xdx.bat" "

C:\Windows\SysWOW64\cmd.exe

C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\8B87.tmp\flash.bat" "

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe C:\Windows

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe C:\Users\Admin\AppData\Local\Temp

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Update.exe

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy c:/sys/Autorun.inf C:\Users\Admin\AppData\Local\Temp

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy g:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy h:\\ c:\\sys /e /f /c /g /r /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe g:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Update.exe h:\\ /y

C:\Windows\SysWOW64\xcopy.exe

xcopy C:\Users\Admin\AppData\Local\Temp/Autorun.inf g:\\ /y

Network

Country Destination Domain Proto
US 138.91.171.81:80 tcp
US 8.8.8.8:53 178.223.142.52.in-addr.arpa udp
US 8.8.8.8:53 104.219.191.52.in-addr.arpa udp
US 8.8.8.8:53 240.197.17.2.in-addr.arpa udp
US 8.8.8.8:53 133.32.126.40.in-addr.arpa udp
US 8.8.8.8:53 217.106.137.52.in-addr.arpa udp
US 8.8.8.8:53 26.165.165.52.in-addr.arpa udp
US 8.8.8.8:53 171.39.242.20.in-addr.arpa udp
US 8.8.8.8:53 172.210.232.199.in-addr.arpa udp
US 8.8.8.8:53 159.113.53.23.in-addr.arpa udp
US 8.8.8.8:53 249.197.17.2.in-addr.arpa udp
US 8.8.8.8:53 196.249.167.52.in-addr.arpa udp
US 8.8.8.8:53 232.168.11.51.in-addr.arpa udp
US 8.8.8.8:53 43.229.111.52.in-addr.arpa udp
US 8.8.8.8:53 240.221.184.93.in-addr.arpa udp
US 8.8.8.8:53 11.73.50.20.in-addr.arpa udp

Files

memory/3756-0-0x0000000000400000-0x0000000000553000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\89B2.tmp\steal.bat

MD5 16c135b0647301f1c1768b10b217fd0c
SHA1 8a827aaf7faf86e5217493d1a718c7bafe3df0a4
SHA256 03375d08b896f258dc0d55e552ed4606b5d04b3621dfc302c5d5a99091a2d5ac
SHA512 67cefe443dbefd5fd570da0dabaa177afcc9ff762ee73a30f399e5c610d9f7ebe2672e8ca6b95d5f0ccc20b486a4a6e07a4db432b1b6b26b1d799aa45010780c

C:\Users\Admin\AppData\Local\Temp\keylogger.exe

MD5 67f4d41d76efd0f5b4e98adc50a4c106
SHA1 eaf223672d9f7cd37146327fe4be4942ac3331d4
SHA256 cf4466ce4dfe7c52cb1c37a1c369d44ebf7e5ef5185eeb1033807b1d1ce38317
SHA512 5088cd715b1d1b52742a139d55aa5405e9a661a80693336fea23b38cc6a7545c873e62113cea8cc9712a52c12361387961d42bdf503833f00eb44795930c9ecf

memory/468-27-0x0000000000400000-0x00000000004EC000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\xdx.exe

MD5 693e1f03aff7d72044f4782ddf088217
SHA1 1e2d92d909090288051f094ef8bdf382f120638a
SHA256 0de9f83876e1c927966740e4d799e61ad02e33160afa9c2681abec9868b13d86
SHA512 c471eb75b57b3e9f8f9658e2c78d30ce382ad51477c58fbb475153cea27df05f261ea32630986158fb7587aa90ac4777a424d71b673cce524f131d5c39fbef54

memory/2320-31-0x0000000000400000-0x0000000000448000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\flash.exe

MD5 cb9c16a161db1629249e9f672eeeaab0
SHA1 b2badaff9a804e3db7e02a8e74220210f0618336
SHA256 0607270170c6c9bc347378c3a71b2a27a8629b7a8621b0dfc542bace5fb4fd8c
SHA512 e47352eda9d893254aada5aefa7c2f3491bbf68c61b403abb1bbe83b11d797b00f69480705df9edc8052d81fe42d546ee4b3dc553070a2503c4a1b9571cb20a0

memory/3348-39-0x0000000000400000-0x0000000000448000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\iex.exe

MD5 21e55f6bbe6bd753faf348dc12e38353
SHA1 90b34cefc60951685217dfeeeccf838ea38ce6e7
SHA256 b64d3ba3c7493dedb16acd6fb19efb45c16db9d888ed6dbe026420f410e8c242
SHA512 08ccfb88c6f50ef5638a68058ae4f58bca9120fe67cefde23f5005c82184af2e024d72ea645d87d3bbadb89b46770c9ed760634ee1770eb7703bbd4ecfbd8765

memory/4064-41-0x0000000000400000-0x000000000041B000-memory.dmp

memory/3248-44-0x0000000000400000-0x0000000000425000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\msn.exe

MD5 4b0f8add6c696cefe2746b6372a09034
SHA1 d6fbd08793d456f1b776833b6d0e802928e599d9
SHA256 1e62cd6f3b7e5c653833d4216b14e92d45f8330dcca7ecbdb981e3e2c2692942
SHA512 2a06b038e6cae52482577dd16af9f7a4d20142116480b4359dfc303a0ef94999138944d77fabbec503a62627f1b12ccf9fca48c42a46d15048ec3a57e3805795

C:\Users\Admin\AppData\Local\Temp\ff.exe

MD5 ac5808334832032b0e7df1a2351e207f
SHA1 87495f44ac0828110d187234c95bf2e20bc1ba37
SHA256 c5aefbe09133790c51f91400603232dc688e2ec2d469f27b4991511d360838d5
SHA512 b4b73061880df78cf7e9e0654ce8d0c989b7b7144114b577e36271bbb0a94ed022fe2c4844a71627b67118b7f7b93c854564c9b1ce3d80aa600a528fedeec1da

C:\Users\Admin\AppData\Local\Temp\opr.exe

MD5 37a89021ab1fbe5668c3974abc794bd4
SHA1 8ccaa4406f907a5a938fbb2db9d5af27092b811d
SHA256 2cb9a3d9587f79a6b1cfa95020b81d7d0d3cf9aa6ebf992f3b5e4ecf19bca8a8
SHA512 6eaef2c2c29eb5363a0193489dc989527e4087c61fe926efbbd8a0e3cc8b9675285a94d392ee0a906dfc109566cc144ab07166fd5b3defbfc8afd66d3fe8d1b8

memory/2724-53-0x0000000000400000-0x0000000000419000-memory.dmp

memory/4240-48-0x0000000000400000-0x0000000000419000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\mail.exe

MD5 60e5a03029eac3972550507e96ee4b83
SHA1 f445dd6d55b63f39c68a5a09a6faff76fe2d9415
SHA256 01d602e84ace9c9e264b8a2bd9a7393852c70a10abfb2993b38e9ceab5126650
SHA512 17df593ce492135ac07f7951fa8f58142ca1bd91c451f5d9fd16990ebc1e08e4c4e711f3f7f68d07783955dc0b1188c94c43c82e6adc5e7b7f4fe75ed63a8d25

memory/4232-57-0x0000000000400000-0x000000000041F000-memory.dmp

memory/2724-63-0x0000000000400000-0x0000000000419000-memory.dmp

memory/4064-64-0x0000000000400000-0x000000000041B000-memory.dmp

memory/3756-65-0x0000000000400000-0x0000000000553000-memory.dmp

memory/3248-68-0x0000000000400000-0x0000000000425000-memory.dmp

memory/4232-67-0x0000000000400000-0x000000000041F000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\Admin2024-04-07log.html

MD5 31115d3b90cbe05fb485c24486586e48
SHA1 ce3085327fbaff2e83f5bc79eba2220736c4272a
SHA256 8b3ddc28f2b40de5fdacce4f1decd827a39e76d02f1d82e883056aa1e4ed24f8
SHA512 12f5c59e959280567acaf8124ea30bb48b39b23fb1e79bb066ccf49805dbdebdae8d58897239f1f20a6defa82da49f03a0af6f12a9ad8b0d5d4ede8d407a3ccb

C:\Users\Admin\AppData\Local\Temp\8B87.tmp\flash.bat

MD5 ac2faa2279aaefdb644e551db46c10aa
SHA1 35ea5996063b6da65c807cf4a750f5b77d8304ef
SHA256 8bac0e2d33738e959f8081c09340b446d21b19bd554a18f28047f1731eea26ab
SHA512 c1a7c3877ba0224a9e284d9971cfc0bee19c41e7bfa71624a14c3d7dca331e32564710c30b4ceb6429bf0f6fe3397281edb439a0c796beb9280c0329c7dcc12c

C:\Users\Admin\AppData\Local\Temp\8AEA.tmp\xdx.bat

MD5 9e2a418c9293ca64190509c667a82b36
SHA1 bc8e0cbd4e22156f7a8e4116e69f779187774d66
SHA256 8a707ec29a474e4035e9b754d83ea0d554abc25e32ff3005db7d52a4f0aed155
SHA512 abb79653ae063faffc5fa24f85497b4ccce36c773056d937b34f69a40671bb2ec3a603c640899d441c2a42473b953d4d9a223f50ee717f42b3c7c67ed186c7a0

memory/4240-86-0x0000000000400000-0x0000000000419000-memory.dmp

memory/468-87-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-88-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/2320-89-0x0000000000400000-0x0000000000448000-memory.dmp

memory/3348-90-0x0000000000400000-0x0000000000448000-memory.dmp

memory/468-91-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-94-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-97-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-100-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-103-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-106-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-109-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-112-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-115-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-118-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-121-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-124-0x0000000000400000-0x00000000004EC000-memory.dmp

memory/468-127-0x0000000000400000-0x00000000004EC000-memory.dmp