guloader | cd9b8405e09bed643ec9f4310de2d377b0d686da1dda72bfb7953cda26024868

Analysis

max time kernel
150s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
20/05/2026, 17:08

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
FACTURA_Nº_2250826.exe
Size 382KB
Sample260520-vn28faew8r
SHA256 cd9b8405e09bed643ec9f4310de2d377b0d686da1dda72bfb7953cda26024868
MD5 3938b1883704e471449f398b59135842
SHA1 5b5315a79eb6ad3e02d5b8f37010e47863e2f7b8
SHA512 f84eb8f4facf6f9537087db64ba7ebe957d30a843bde6a75e7c1153dea61f145200b3a643ebdb7fe7d12c664330a9b132c1a6eb64c15e2771f4d7c798d20d679
SSDEEP 6144:fB+pgUDTo+3SN4sMTn8MLLo/gLgQ4U9DL/ku14/ZdFg/gK5Pm/2rQfvMQ9:fgbttsMgMLM/gpL/kuGZHCRm/2ry9
TLSH
T15384E12575B4D41BFD3649F04C53CA3535BABE343A121D53ADC0379EAE326D3BA28A12
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

discovery downloader guloader

Malware Config

Signatures

Family: Guloader,Cloudeye
A shellcode based downloader first seen in 2020.
downloader guloader

Loads dropped DLL 4 IoCs

pid	Process
3540	FACTURA_Nº_2250826.exe
3540	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\muget.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\SysWOW64\muget.ini	FACTURA_Nº_2250826.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs

pid	Process
3540	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe

Drops file in Program Files directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Program Files (x86)\Smokingjakkens\endevrdierne.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Program Files (x86)\Smokingjakkens\endevrdierne.ini	FACTURA_Nº_2250826.exe

Drops file in Windows directory 13 IoCs

description	ioc	Process
File opened for modification	C:\Windows\resources\0409\bemole\opnormeringen.bin	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\Navtas\Grnsefunktioner.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\dobbeltsidet.exe	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\Pomerans.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\Delandene\indsnusning.gif	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\bemole\opnormeringen.bin	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\Pomerans.ini	FACTURA_Nº_2250826.exe
File created	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\Navtas\Grnsefunktioner.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\dobbeltsidet.exe	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\Delandene\indsnusning.gif	FACTURA_Nº_2250826.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

System Location Discovery: System Language Discovery 1 TTPs 2 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FACTURA_Nº_2250826.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FACTURA_Nº_2250826.exe

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
3540	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe
2104	FACTURA_Nº_2250826.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3540 wrote to memory of 2472	3540	FACTURA_Nº_2250826.exe	124
PID 3540 wrote to memory of 2104	3540	FACTURA_Nº_2250826.exe	89
PID 3540 wrote to memory of 2104	3540	FACTURA_Nº_2250826.exe	89
PID 2104 wrote to memory of 5092	2104	FACTURA_Nº_2250826.exe	92
PID 2104 wrote to memory of 3408	2104	FACTURA_Nº_2250826.exe	93
PID 2104 wrote to memory of 4780	2104	FACTURA_Nº_2250826.exe	95
PID 2104 wrote to memory of 788	2104	FACTURA_Nº_2250826.exe	96
PID 2104 wrote to memory of 1464	2104	FACTURA_Nº_2250826.exe	97
PID 2104 wrote to memory of 2364	2104	FACTURA_Nº_2250826.exe	98
PID 2104 wrote to memory of 4144	2104	FACTURA_Nº_2250826.exe	99
PID 2104 wrote to memory of 516	2104	FACTURA_Nº_2250826.exe	100
PID 2104 wrote to memory of 3620	2104	FACTURA_Nº_2250826.exe	101
PID 2104 wrote to memory of 3052	2104	FACTURA_Nº_2250826.exe	102
PID 2104 wrote to memory of 1456	2104	FACTURA_Nº_2250826.exe	103
PID 2104 wrote to memory of 1792	2104	FACTURA_Nº_2250826.exe	104
PID 2104 wrote to memory of 3372	2104	FACTURA_Nº_2250826.exe	105
PID 2104 wrote to memory of 3260	2104	FACTURA_Nº_2250826.exe	106
PID 2104 wrote to memory of 5008	2104	FACTURA_Nº_2250826.exe	107
PID 2104 wrote to memory of 3080	2104	FACTURA_Nº_2250826.exe	108
PID 2104 wrote to memory of 1388	2104	FACTURA_Nº_2250826.exe	109
PID 2104 wrote to memory of 3496	2104	FACTURA_Nº_2250826.exe	110
PID 2104 wrote to memory of 4644	2104	FACTURA_Nº_2250826.exe	111
PID 2104 wrote to memory of 1096	2104	FACTURA_Nº_2250826.exe	112
PID 2104 wrote to memory of 1724	2104	FACTURA_Nº_2250826.exe	113
PID 2104 wrote to memory of 1656	2104	FACTURA_Nº_2250826.exe	114
PID 2104 wrote to memory of 2516	2104	FACTURA_Nº_2250826.exe	115
PID 2104 wrote to memory of 4380	2104	FACTURA_Nº_2250826.exe	116
PID 2104 wrote to memory of 644	2104	FACTURA_Nº_2250826.exe	117
PID 2104 wrote to memory of 3280	2104	FACTURA_Nº_2250826.exe	118
PID 2104 wrote to memory of 3892	2104	FACTURA_Nº_2250826.exe	119
PID 2104 wrote to memory of 1628	2104	FACTURA_Nº_2250826.exe	120
PID 2104 wrote to memory of 1900	2104	FACTURA_Nº_2250826.exe	121
PID 2104 wrote to memory of 4392	2104	FACTURA_Nº_2250826.exe	122
PID 2104 wrote to memory of 4172	2104	FACTURA_Nº_2250826.exe	123
PID 2104 wrote to memory of 2472	2104	FACTURA_Nº_2250826.exe	124
PID 2104 wrote to memory of 4576	2104	FACTURA_Nº_2250826.exe	125
PID 2104 wrote to memory of 2024	2104	FACTURA_Nº_2250826.exe	126
PID 2104 wrote to memory of 2324	2104	FACTURA_Nº_2250826.exe	128
PID 2104 wrote to memory of 2760	2104	FACTURA_Nº_2250826.exe	130
PID 2104 wrote to memory of 2424	2104	FACTURA_Nº_2250826.exe	131
PID 2104 wrote to memory of 2396	2104	FACTURA_Nº_2250826.exe	132
PID 2104 wrote to memory of 1060	2104	FACTURA_Nº_2250826.exe	133
PID 2104 wrote to memory of 3316	2104	FACTURA_Nº_2250826.exe	134
PID 2104 wrote to memory of 64	2104	FACTURA_Nº_2250826.exe	135
PID 2104 wrote to memory of 752	2104	FACTURA_Nº_2250826.exe	136
PID 2104 wrote to memory of 2772	2104	FACTURA_Nº_2250826.exe	137
PID 2104 wrote to memory of 4012	2104	FACTURA_Nº_2250826.exe	138
PID 2104 wrote to memory of 3364	2104	FACTURA_Nº_2250826.exe	139
PID 2104 wrote to memory of 4704	2104	FACTURA_Nº_2250826.exe	140
PID 2104 wrote to memory of 1584	2104	FACTURA_Nº_2250826.exe	141
PID 2104 wrote to memory of 4668	2104	FACTURA_Nº_2250826.exe	142
PID 2104 wrote to memory of 2744	2104	FACTURA_Nº_2250826.exe	143
PID 2104 wrote to memory of 4340	2104	FACTURA_Nº_2250826.exe	144
PID 2104 wrote to memory of 3508	2104	FACTURA_Nº_2250826.exe	145
PID 2104 wrote to memory of 4968	2104	FACTURA_Nº_2250826.exe	146
PID 2104 wrote to memory of 4548	2104	FACTURA_Nº_2250826.exe	147
PID 2104 wrote to memory of 4836	2104	FACTURA_Nº_2250826.exe	148
PID 2104 wrote to memory of 4772	2104	FACTURA_Nº_2250826.exe	149
PID 2104 wrote to memory of 3776	2104	FACTURA_Nº_2250826.exe	150
PID 2104 wrote to memory of 1224	2104	FACTURA_Nº_2250826.exe	151
PID 2104 wrote to memory of 2168	2104	FACTURA_Nº_2250826.exe	152
PID 2104 wrote to memory of 2108	2104	FACTURA_Nº_2250826.exe	153
PID 2104 wrote to memory of 1644	2104	FACTURA_Nº_2250826.exe	154
PID 2104 wrote to memory of 4564	2104	FACTURA_Nº_2250826.exe	155

C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
"C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Drops file in Program Files directory
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
PID:3540
- C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
  "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
  2⤵
  PID:2472
- C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
  "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
  2⤵
  - Loads dropped DLL
  - Drops file in System32 directory
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Drops file in Program Files directory
  - Drops file in Windows directory
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of WriteProcessMemory
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4780
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1464
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4144
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:516
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3620
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1456
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3372
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3080
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1388
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1724
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:644
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1628
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4392
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4172
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2024
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1060
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:64
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4012
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3364
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4704
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3508
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4772
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3776
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2168
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4664
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1820
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4904
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1692
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3628
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3704
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4128
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4444
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:756
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3624
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3800
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3856
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3980
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1044
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3820
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4568
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4672
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4824
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3012
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3812
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3916
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3348
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:944
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4848
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:464
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5024
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1572
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3416
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3344
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4736
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2460
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4120
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:116
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4104
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2404
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4764
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2512
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4796
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4520
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3304
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3136
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3880
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1040
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2344
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4828
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:396
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3848
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3616
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4148
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:708
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1332
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4804
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4584
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3284
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2652
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:704
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3736
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4544
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3152
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:32
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3572
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1564
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:176
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3716
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4284
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4196
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2920
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:964
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:936
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4724
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:404
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3832
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5128
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5136
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5144
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5152
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5160
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5168
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5176
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5184
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5192
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5200
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5208
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5216
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5228
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5236
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5256
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5264
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5272
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5284
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5292
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5300
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5320
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5332
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5340
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5348
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5360
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5368
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5400
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5408
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5416
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5424
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5432
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5440
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5448
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5456
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5476
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5484
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5492
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5500
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5508
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5516
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5524
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5532
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5548
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5556
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5564
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5572
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5580
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5588
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5596
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5612
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5620
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5628
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5636
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5644
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5652
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5660
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5668
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5676
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5684
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5692
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5700
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5708
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5716
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5724
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5732
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5740
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5748
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5764
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5792
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5800
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5808
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5816
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5824
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5832
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5856
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5864
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5872
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5880
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5888
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5896
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5904
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5912
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5920
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5928
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5936
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5944
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5952
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5960
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5968
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5976
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5984
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5992
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3780
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3896
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5776
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5852
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4100
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:724
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4616
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4612
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2020
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6076
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6068
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6084
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6032
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6040
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6048
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3036
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2896
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4596
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6008
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6152
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6160
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6168
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6176
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6184
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6200
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6208
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6216
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6224
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6232
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6240
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6248
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6256
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6264
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6272
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6280
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6288
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6304
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6312
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6320
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6328
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6336
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6344
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6352
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6360
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6368
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6392
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6400
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6408
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6416
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6424
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6432
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6440
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6448
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6456
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6464
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6472
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6480
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6488
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6496
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6504
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6512
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6520
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6528
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6536
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6544
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6552
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6560
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6568
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6576
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6584
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6592
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6600
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6608
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6616
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6624
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6632

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

System.dll

Path C:\Users\Admin\AppData\Local\Temp\nsz4227.tmp\System.dll
Size 11KB
SHA256 2e226715419a5882e2e14278940ee8ef0aa648a3ef7af5b3dc252674111962bc
MD5 a4dd044bcd94e9b3370ccf095b31f896
SHA1 17c78201323ab2095bc53184aa8267c9187d5173
SHA512 87335a43b9ca13e1300c7c23e702e87c669e2bcf4f6065f0c684fc53165e9c1f091cc4d79a3eca3910f0518d3b647120ac0be1a68eaade2e75eaa64adfc92c5a
SSDEEP 192:em24sihno00Wfl97nH6T2enXwWobpWBTU4VtHT7dmN35OlESl:m8QIl975eXqlWBrz7YLOlE
TLSH
T168325C12135081F3E4918138886B3A276B6A15029BF98E57DFD39646BE21BE3BD7D603
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Antiliberalist.Per

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\Antiliberalist.Per
Size 40KB
SHA256 001f8c4d22b6bc754bb8f51a226bde4a6375177e38a5fd16dd7b8835b8a29417
MD5 514b8ad8cec7f74eac6671390f4234e3
SHA1 c568cb1706a38c033b378aaeb14e931cbf47e4b2
SHA512 78e81f853f94efbc45858ce2dbdfce92d4eb2f8b68678149bc29986b616307c5fab69808b7523aace4bc924b0581f926222d4b6cfbb01e710eb7c912d8d3a997
SSDEEP 768:JM81BdDngcO1RiMnvqD5qCkwvG0RdDA4rLJHz:JM8r9TA/re9AGB
TLSH
T114039E59D7618D79CC1B8A3CC4AFA2BA0C5871028F4F945AA1B76D58C0663F523346FF
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Sardinien.she

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\Sardinien.she
Size 38KB
SHA256 0d267bcf99cae6bb6833aa2be0fb2deb5ee93deae6ecb4a4063677ffafb28120
MD5 896f42904a43adc922aa244d749798ad
SHA1 085b00c2d6f696c5232af2e32a37c4c8bb58d0a0
SHA512 bf8338f6b08a01c5d9a36a62c9a0dd95bd94a13a10032fb6a155b0403dad8432e960f82fa0609d06febe5b9bfb0e7befe22dc4510fdd705332684d116008bcb1
SSDEEP 192:oPDm+EBQ6P12mX1FMTlTUXk3/hHv9ZsiMbhA9YEQmiiXVgZpytygrk:sa+EpPQO72UXwNvCVA9YihXiytxA
TLSH
T12F038EFD69444EF5F167C2CA33B2ED39C2531985AC69AD4F19480739B401E3E69F2078
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

botein.fyr

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\botein.fyr
Size 43KB
SHA256 67d84347120e6ea80da01d7fd16d2b6e6072f82c6e8b6a3cb3110c43e4896238
MD5 7f80659b67a57aafcd8aab1c3a1cc69c
SHA1 bf45ffdf6311271068a5594c49d295043af8aaed
SHA512 911c518231433fedfd455d8907332444c1e7dcb05a897a1d35705b593be8ed5b6a268a2bf2d5eceb17f42800611bbae758aba905f7a063ce5b672ca8c7ab7d54
SSDEEP 96:LLJ1VIZCbwaezzZ30QOVheKuw8qXzaf3wOfGVThe3S+:nVIZAwaeBrUZu4oApVdei+
TLSH
T19A139EAC97B62F52514D8CCDFBFF3E592588B2510D3B8133125AFB4441710106E3ADB2
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

danicas.for

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\danicas.for
Size 65KB
SHA256 a5a0ceb47511f22e437c88e6539e95c24fe1a2656ac828e1896d9f25abf1ef4c
MD5 45a4952ebf68677f79fa031bc87b8dd3
SHA1 7dd42b551a04e9d3d7c2a9350ceb4a8a4ac3c1bb
SHA512 2a69b1e653c1a270c16d52f2ef7472e276c0ee44ff25607ede07e7eadd143a271fe9695e57c5347bd7eece61d1a03578d0967b36b9f652fb9ea415cee9f3445b
SSDEEP 192:QJtHI2xdDG7fQdvpCNj+mgP+2nc9jtLfK/Mz4HbFHbMAQ2KjQZsj3FI9Fgyjsgze:utHI2ejQmOpgOMzQRQAKjlFCYg9UDPbP
TLSH
T1B263A03117E4FF2D4046ADFD0755C2BEA42BA9AA8BEA11D55CF77A0DF85B11384288E0
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

interxylary.air

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\interxylary.air
Size 55KB
SHA256 56f8016139eb34768072340daf47de45bba6f1eaa732a2a82f30f0971146c71d
MD5 63dd337bedf254f25966f7c930f99d8e
SHA1 6ab0b47e7a2d6e7690d8d64cfb89acbb20d5bf76
SHA512 57cd705cfee555c0016becc86c88057318315c7d372231ad9b011a8fb136088a3597dde3fdbb12a5f805696fd65540d57c0276df7bc83e8c0c688020cb250c8e
SSDEEP 192:kyrLWAgu+QBKMlErEetL7jNiwJ32s0lNDgUSZAt9hdlRBzPIjQHPtlEeEc:oAgZQBdex70l9ZoSF
TLSH
T1C943CF9B92A21F83E859C96C30488EBD458F56CA0A47EF414D3EA9F212C182608CF5CB
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

miljadministrativ.kal

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\miljadministrativ.kal
Size 54KB
SHA256 602b8364a53fdfddf8bdae2e52a1ab71843c4c6a60112c600a3a9934ee54191a
MD5 d1365a11eb0cc057ef672318f883953e
SHA1 dba437027029aab1b63775a0baaa87518f922281
SHA512 a1de2ccb94ed44e6930bf85056493eac4b3097ea8601d068ff6a2d699c93804345d1343ab6ca0d22e67bb424814471a36eec23730f01845b1ba115bb85db53a5
SSDEEP 768:/hFc8GUqJeGA+wdPxa6njSLxR+FCwz+KvzeMi:05JyNz+Oi
TLSH
T11D43AEEF2CECA702E6FACD555C679CC8CD0EA0B7832288CDA001711E59CA3B549E65C9
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

morass.bis

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\morass.bis
Size 51KB
SHA256 4049a880b028ef92bf384ed7d0196ad533ccaae6dd4082d749b79f969ab6f333
MD5 95690569d9d8a58c279a9b8d8fde3853
SHA1 b425aed8db2e442277dbe23ba01dc557d6df6c7a
SHA512 23ba9ef0eacbcad47e9a7ed15c6e08d4ba3577364ff69e610823f970825dcd5c15f920d6a8adcc5f3e91718cdb1e0c06bbbd5343f131064fe9b8aec50ccd69de
SSDEEP 192:nFZKutvcaZMajSIagoHR08I5FbEEBI0/s4bej9amzh5XIo80qKgpydQqLyBFLOB:WuOaZXUvkbUjP8dpy6qLMM
TLSH
T1FB339D0DF76A3594B8C9CCFB121EB6CCA1845C920449B295AE35D1982E64BDC4708DBD
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sknsangens.sli

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\sknsangens.sli
Size 64KB
SHA256 1ad4f336f52218e2e43776eb3479581da4b3f4f2ebde091f91c9cbf4c616040c
MD5 b153f5d5a48474f5c7f0beba521dc55d
SHA1 676ef66bf313a4c951fe8ce3363f88fa1f279c96
SHA512 ea0fa7d60cea682701eb563d4313f7020230c1ae502770428071b3aebfa1c8e234004e59d96f7f602cb41739f8a2003f416be0609b4a27c052125de92ae2b6c1
SSDEEP 192:3khvU2LhYtVP8sT7JijP8zoZRFiN50j3AHxfJBLiiK2Ez2tmtXy:D75EKpVLExti
TLSH
T10253C0BEE959CE9BD89BE9004F81E81CCE607CE9843D7C050C3642535B4E2AF8860E83
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

suboxidation.ebr

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\suboxidation.ebr
Size 43KB
SHA256 4458389de2da21ffad3a690cf1b3221ab1dc73895a10093bf7b1199ffb8cd137
MD5 9e61426bf37ed1275718cd5649e92262
SHA1 e76b4dd7bb6c3e1357c0cfdd05f248207ebc4406
SHA512 89177c4b4a625c788f970582754b536deac619fb416a4f493841ad3fc1eeb37b09d88a7bf7ef99a42cff4cd1de40a675e82e25c56db96857b4db330ce3846595
SSDEEP 384:VWu6KYpsMSQYs9ttfoJ+D+Ks2pOx/Yhb4IF:0pJjqq+O3JD
TLSH
T18313BF642555DA0EF8E8784ACF6B3FBEE21D6AF16370B44087D610FF51246124887F27
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tequistlateca.fem

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\tequistlateca.fem
Size 17KB
SHA256 441a64729a160063197046cb853de9432626f04785bac2158c6b1b3bdea628d0
MD5 a85b10ca72c2b8c57c6d681408fab2b6
SHA1 9cff3c338f4959e0b3ececa0063343fa2abc2212
SHA512 dc4746209d405041f1d80a6d8e681c2f7593e5199c50a4bb7541daa48563f68ff525d0255487fbf1b34404068a0a1ef8c1b1210c58088a85d4fa249a8cd07573
SSDEEP 48:9yZm/sASkuJjpxYp+KKOaPKpibwPW7e/3PvNEYGgZNpq9UMhFAErS:9wm/3Skax111CibN7e/3dEyLqSKuv
TLSH
T161824AE6868D813B3134624FCCAC211CDE398A9A6153F8E9C257631330B63218CF7E79
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

udsgte.emb

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\udsgte.emb
Size 12KB
SHA256 46e2835cf187b72da21a2f58c4e9af331c37a9c49967f9ba38e110ec765ffcfe
MD5 b5d4b2c57b46408c3f1e86839140c031
SHA1 0ff06c2e271006b67002f832b109585492552f5e
SHA512 557797f04c53cd008c864655efbcdada1809988fe3baf466b4f07cc4020b700af2f9a9f94e815f575b585e29dd1ee419640bcc94ec682d3c72a17e393406bc3e
SSDEEP 24:YDgbdfv4Xn3DXnCuhVoO5kepbupDowKLN0uyehCNQ/WlJKjpLBnoN8qbx/nhzgID:K7zjbHY9uyAXQzs3sZvvW+Z
TLSH
T1F5422A74C88F19B5232540F942B505A25FB3EA83142E1F2699D0AFF72E60A51FA13E91
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

butiks.lnk

Path C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Printer Shortcuts\butiks.lnk
Size 1000B
SHA256 ff92121e9d5ba433aa2cf21f2192a81b123071878064452e1892ae6d4d001e8f
MD5 962198ab51f01ae1f0c4adecf1b7ce9d
SHA1 73f38e4cc4b9e298c3326fab8bc6f067f4d2664c
SHA512 b1429344de55cf528b5186994c39501370597e06f145c0b2e70059dacb24ae2ef5dc383195dda26ef2cb5de23c47cc0e66008134668b496ca628ff2d702ac45b
TLSH
T12A1147189BA52715E7B68F75A9EA2711C13A7C52EE909B4C005881C45470791E7F0F3F
MD5 SHA1 SHA512 TLSH

Submit Download

memory/3540-589-0x0000000004530000-0x0000000005DDC000-memory.dmp

Download

memory/3540-588-0x0000000010004000-0x0000000010005000-memory.dmp

Download

memory/3540-587-0x0000000004530000-0x0000000005DDC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads