guloader | cd9b8405e09bed643ec9f4310de2d377b0d686da1dda72bfb7953cda26024868

Analysis

max time kernel
150s
max time network
98s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
20/05/2026, 17:08

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
FACTURA_Nº_2250826.exe
Size 382KB
Sample260520-vn28faew8r
SHA256 cd9b8405e09bed643ec9f4310de2d377b0d686da1dda72bfb7953cda26024868
MD5 3938b1883704e471449f398b59135842
SHA1 5b5315a79eb6ad3e02d5b8f37010e47863e2f7b8
SHA512 f84eb8f4facf6f9537087db64ba7ebe957d30a843bde6a75e7c1153dea61f145200b3a643ebdb7fe7d12c664330a9b132c1a6eb64c15e2771f4d7c798d20d679
SSDEEP 6144:fB+pgUDTo+3SN4sMTn8MLLo/gLgQ4U9DL/ku14/ZdFg/gK5Pm/2rQfvMQ9:fgbttsMgMLM/gpL/kuGZHCRm/2ry9
TLSH
T15384E12575B4D41BFD3649F04C53CA3535BABE343A121D53ADC0379EAE326D3BA28A12
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

discovery downloader guloader

Malware Config

Signatures

Family: Guloader,Cloudeye
A shellcode based downloader first seen in 2020.
downloader guloader

Loads dropped DLL 4 IoCs

pid	Process
3488	FACTURA_Nº_2250826.exe
3488	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\muget.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\SysWOW64\muget.ini	FACTURA_Nº_2250826.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs

pid	Process
3488	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe

Drops file in Program Files directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Program Files (x86)\Smokingjakkens\endevrdierne.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Program Files (x86)\Smokingjakkens\endevrdierne.ini	FACTURA_Nº_2250826.exe

Drops file in Windows directory 13 IoCs

description	ioc	Process
File opened for modification	C:\Windows\resources\0409\Pomerans.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\Navtas\Grnsefunktioner.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\dobbeltsidet.exe	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\Delandene\indsnusning.gif	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\Pomerans.ini	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\dobbeltsidet.exe	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\Delandene\indsnusning.gif	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\bemole\opnormeringen.bin	FACTURA_Nº_2250826.exe
File created	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\resources\0409\bemole\opnormeringen.bin	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\prosodist.lnk	FACTURA_Nº_2250826.exe
File opened for modification	C:\Windows\Fonts\Navtas\Grnsefunktioner.ini	FACTURA_Nº_2250826.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

System Location Discovery: System Language Discovery 1 TTPs 2 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FACTURA_Nº_2250826.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FACTURA_Nº_2250826.exe

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
3488	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe
1168	FACTURA_Nº_2250826.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3488 wrote to memory of 4620	3488	FACTURA_Nº_2250826.exe	81
PID 3488 wrote to memory of 1168	3488	FACTURA_Nº_2250826.exe	82
PID 3488 wrote to memory of 1168	3488	FACTURA_Nº_2250826.exe	82
PID 1168 wrote to memory of 1928	1168	FACTURA_Nº_2250826.exe	83
PID 1168 wrote to memory of 4556	1168	FACTURA_Nº_2250826.exe	84
PID 1168 wrote to memory of 2004	1168	FACTURA_Nº_2250826.exe	85
PID 1168 wrote to memory of 4852	1168	FACTURA_Nº_2250826.exe	86
PID 1168 wrote to memory of 4052	1168	FACTURA_Nº_2250826.exe	87
PID 1168 wrote to memory of 3380	1168	FACTURA_Nº_2250826.exe	88
PID 1168 wrote to memory of 3480	1168	FACTURA_Nº_2250826.exe	89
PID 1168 wrote to memory of 1740	1168	FACTURA_Nº_2250826.exe	90
PID 1168 wrote to memory of 1612	1168	FACTURA_Nº_2250826.exe	91
PID 1168 wrote to memory of 3260	1168	FACTURA_Nº_2250826.exe	92
PID 1168 wrote to memory of 1092	1168	FACTURA_Nº_2250826.exe	93
PID 1168 wrote to memory of 3692	1168	FACTURA_Nº_2250826.exe	94
PID 1168 wrote to memory of 4076	1168	FACTURA_Nº_2250826.exe	95
PID 1168 wrote to memory of 1664	1168	FACTURA_Nº_2250826.exe	96
PID 1168 wrote to memory of 1056	1168	FACTURA_Nº_2250826.exe	97
PID 1168 wrote to memory of 2208	1168	FACTURA_Nº_2250826.exe	98
PID 1168 wrote to memory of 2172	1168	FACTURA_Nº_2250826.exe	99
PID 1168 wrote to memory of 4056	1168	FACTURA_Nº_2250826.exe	100
PID 1168 wrote to memory of 4160	1168	FACTURA_Nº_2250826.exe	101
PID 1168 wrote to memory of 3996	1168	FACTURA_Nº_2250826.exe	102
PID 1168 wrote to memory of 1476	1168	FACTURA_Nº_2250826.exe	103
PID 1168 wrote to memory of 3384	1168	FACTURA_Nº_2250826.exe	104
PID 1168 wrote to memory of 1568	1168	FACTURA_Nº_2250826.exe	105
PID 1168 wrote to memory of 1748	1168	FACTURA_Nº_2250826.exe	106
PID 1168 wrote to memory of 568	1168	FACTURA_Nº_2250826.exe	107
PID 1168 wrote to memory of 324	1168	FACTURA_Nº_2250826.exe	108
PID 1168 wrote to memory of 2212	1168	FACTURA_Nº_2250826.exe	109
PID 1168 wrote to memory of 4600	1168	FACTURA_Nº_2250826.exe	110
PID 1168 wrote to memory of 1784	1168	FACTURA_Nº_2250826.exe	111
PID 1168 wrote to memory of 3988	1168	FACTURA_Nº_2250826.exe	112
PID 1168 wrote to memory of 352	1168	FACTURA_Nº_2250826.exe	113
PID 1168 wrote to memory of 2128	1168	FACTURA_Nº_2250826.exe	114
PID 1168 wrote to memory of 4988	1168	FACTURA_Nº_2250826.exe	115
PID 1168 wrote to memory of 4336	1168	FACTURA_Nº_2250826.exe	116
PID 1168 wrote to memory of 1268	1168	FACTURA_Nº_2250826.exe	117
PID 1168 wrote to memory of 4340	1168	FACTURA_Nº_2250826.exe	118
PID 1168 wrote to memory of 2196	1168	FACTURA_Nº_2250826.exe	119
PID 1168 wrote to memory of 2328	1168	FACTURA_Nº_2250826.exe	120
PID 1168 wrote to memory of 4000	1168	FACTURA_Nº_2250826.exe	121
PID 1168 wrote to memory of 2188	1168	FACTURA_Nº_2250826.exe	122
PID 1168 wrote to memory of 416	1168	FACTURA_Nº_2250826.exe	123
PID 1168 wrote to memory of 1184	1168	FACTURA_Nº_2250826.exe	124
PID 1168 wrote to memory of 4188	1168	FACTURA_Nº_2250826.exe	125
PID 1168 wrote to memory of 3016	1168	FACTURA_Nº_2250826.exe	126
PID 1168 wrote to memory of 4292	1168	FACTURA_Nº_2250826.exe	127
PID 1168 wrote to memory of 1488	1168	FACTURA_Nº_2250826.exe	128
PID 1168 wrote to memory of 2928	1168	FACTURA_Nº_2250826.exe	129
PID 1168 wrote to memory of 3280	1168	FACTURA_Nº_2250826.exe	130
PID 1168 wrote to memory of 1496	1168	FACTURA_Nº_2250826.exe	131
PID 1168 wrote to memory of 3316	1168	FACTURA_Nº_2250826.exe	132
PID 1168 wrote to memory of 1640	1168	FACTURA_Nº_2250826.exe	133
PID 1168 wrote to memory of 3768	1168	FACTURA_Nº_2250826.exe	134
PID 1168 wrote to memory of 1500	1168	FACTURA_Nº_2250826.exe	135
PID 1168 wrote to memory of 5084	1168	FACTURA_Nº_2250826.exe	136
PID 1168 wrote to memory of 1088	1168	FACTURA_Nº_2250826.exe	137
PID 1168 wrote to memory of 1864	1168	FACTURA_Nº_2250826.exe	138
PID 1168 wrote to memory of 2492	1168	FACTURA_Nº_2250826.exe	139
PID 1168 wrote to memory of 2540	1168	FACTURA_Nº_2250826.exe	140
PID 1168 wrote to memory of 2152	1168	FACTURA_Nº_2250826.exe	141
PID 1168 wrote to memory of 2036	1168	FACTURA_Nº_2250826.exe	142
PID 1168 wrote to memory of 5020	1168	FACTURA_Nº_2250826.exe	143

C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
"C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Drops file in Program Files directory
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: MapViewOfSection
- Suspicious use of WriteProcessMemory
PID:3488
- C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
  "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
  2⤵
  PID:4620
- C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
  "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
  2⤵
  - Loads dropped DLL
  - Drops file in System32 directory
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Drops file in Program Files directory
  - Drops file in Windows directory
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: MapViewOfSection
  - Suspicious use of WriteProcessMemory
  PID:1168
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1928
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4556
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4852
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4052
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3480
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1740
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1612
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3260
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3692
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1664
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2208
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2172
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4160
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3996
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1748
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4600
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:352
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2128
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1268
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2196
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4000
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2188
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:416
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1184
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3016
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4292
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3280
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1500
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1088
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1864
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2492
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2036
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5020
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2680
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1248
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3776
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4952
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1216
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4676
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1128
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4708
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1264
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4896
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4608
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5060
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1284
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2480
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3656
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3836
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3336
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2276
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3612
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4736
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1108
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2872
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1036
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4048
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2216
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3044
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4156
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3076
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4568
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2452
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1960
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4024
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1292
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4380
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1868
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1316
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3660
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3220
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1780
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4216
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2316
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:892
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5104
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3564
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5080
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:716
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3796
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4700
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1304
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4696
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:680
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2236
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4900
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3292
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1812
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4224
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:688
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1676
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2944
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4536
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4288
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3432
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2364
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4208
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1416
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4064
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4268
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4068
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3248
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:220
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4072
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1796
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2096
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:844
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3788
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3720
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4256
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3132
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1048
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1272
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1412
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4724
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3356
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1516
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2488
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4784
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3176
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1188
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3972
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2040
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3968
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:608
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4624
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3792
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:412
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5100
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3600
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:444
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3772
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5132
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5140
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5148
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5156
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5164
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5172
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5188
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5196
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5204
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5212
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5220
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5228
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5236
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5244
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5252
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5260
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5268
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5352
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5360
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5368
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5392
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5404
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5424
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5448
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5472
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5492
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5524
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5540
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5548
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5560
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5576
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5604
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5616
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5624
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5636
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5648
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5656
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5664
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5672
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5680
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5688
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5696
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5704
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5712
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5720
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5728
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5736
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5744
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5752
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5760
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5768
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5776
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5784
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5792
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5800
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5808
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5816
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5824
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5832
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5840
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5848
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5856
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5868
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5876
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5884
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5892
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5900
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5916
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5924
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5932
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5944
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5952
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5960
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5968
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5980
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5988
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5996
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6012
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6020
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6028
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6036
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6044
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6056
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6072
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6080
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6092
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6100
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6108
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6116
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6124
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6132
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6140
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4412
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:720
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2148
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5420
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:900
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3784
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1096
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3420
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4088
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5004
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:4648
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5908
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:5296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:3256
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:868
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6148
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6156
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6164
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6172
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6180
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6188
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6196
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6204
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6212
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6220
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6228
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6240
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6248
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6256
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6268
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6276
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6284
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6296
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6304
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6312
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6324
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6336
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6344
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6360
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6368
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6376
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6384
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6392
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6400
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6412
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6420
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6428
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6436
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6444
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6452
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6460
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6468
- - C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe
    "C:\Users\Admin\AppData\Local\Temp\FACTURA_Nº_2250826.exe"
    3⤵
    PID:6476

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

System.dll

Path C:\Users\Admin\AppData\Local\Temp\nsiF4B2.tmp\System.dll
Size 11KB
SHA256 2e226715419a5882e2e14278940ee8ef0aa648a3ef7af5b3dc252674111962bc
MD5 a4dd044bcd94e9b3370ccf095b31f896
SHA1 17c78201323ab2095bc53184aa8267c9187d5173
SHA512 87335a43b9ca13e1300c7c23e702e87c669e2bcf4f6065f0c684fc53165e9c1f091cc4d79a3eca3910f0518d3b647120ac0be1a68eaade2e75eaa64adfc92c5a
SSDEEP 192:em24sihno00Wfl97nH6T2enXwWobpWBTU4VtHT7dmN35OlESl:m8QIl975eXqlWBrz7YLOlE
TLSH
T168325C12135081F3E4918138886B3A276B6A15029BF98E57DFD39646BE21BE3BD7D603
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Antiliberalist.Per

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\Antiliberalist.Per
Size 40KB
SHA256 001f8c4d22b6bc754bb8f51a226bde4a6375177e38a5fd16dd7b8835b8a29417
MD5 514b8ad8cec7f74eac6671390f4234e3
SHA1 c568cb1706a38c033b378aaeb14e931cbf47e4b2
SHA512 78e81f853f94efbc45858ce2dbdfce92d4eb2f8b68678149bc29986b616307c5fab69808b7523aace4bc924b0581f926222d4b6cfbb01e710eb7c912d8d3a997
SSDEEP 768:JM81BdDngcO1RiMnvqD5qCkwvG0RdDA4rLJHz:JM8r9TA/re9AGB
TLSH
T114039E59D7618D79CC1B8A3CC4AFA2BA0C5871028F4F945AA1B76D58C0663F523346FF
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Sardinien.she

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\Sardinien.she
Size 38KB
SHA256 0d267bcf99cae6bb6833aa2be0fb2deb5ee93deae6ecb4a4063677ffafb28120
MD5 896f42904a43adc922aa244d749798ad
SHA1 085b00c2d6f696c5232af2e32a37c4c8bb58d0a0
SHA512 bf8338f6b08a01c5d9a36a62c9a0dd95bd94a13a10032fb6a155b0403dad8432e960f82fa0609d06febe5b9bfb0e7befe22dc4510fdd705332684d116008bcb1
SSDEEP 192:oPDm+EBQ6P12mX1FMTlTUXk3/hHv9ZsiMbhA9YEQmiiXVgZpytygrk:sa+EpPQO72UXwNvCVA9YihXiytxA
TLSH
T12F038EFD69444EF5F167C2CA33B2ED39C2531985AC69AD4F19480739B401E3E69F2078
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

behandlere.svv

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\behandlere.svv
Size 52KB
SHA256 4ef5bf964d97176a3eafcbf1276d8e623819f9c50d0dac5e7f75863ee7186951
MD5 b148957745cbfa9254914997fff8aca1
SHA1 24f4d679ae6391802dd25f2a9b548ab9e696812e
SHA512 f00e139cb77f25a71d260b7d6c45efd5ce0b1c8d78dd49ec0db23e9b2a2773f0dfc1ede2344b920ac2f882a7ada60bd372911ba4df78480e3ff7df772bc0eaa9
SSDEEP 192:lqGi2MbdiNL+SIeHT2M7SK7KrTebAgPxtg6Fbp9Ob:+xdUIeHT2M79KQtB9y
TLSH
T13833BF63C65FF28F054308A43DDD2D54278B2D34847B83AB4B0A8FA56287CC15998AD4
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

botein.fyr

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\botein.fyr
Size 43KB
SHA256 67d84347120e6ea80da01d7fd16d2b6e6072f82c6e8b6a3cb3110c43e4896238
MD5 7f80659b67a57aafcd8aab1c3a1cc69c
SHA1 bf45ffdf6311271068a5594c49d295043af8aaed
SHA512 911c518231433fedfd455d8907332444c1e7dcb05a897a1d35705b593be8ed5b6a268a2bf2d5eceb17f42800611bbae758aba905f7a063ce5b672ca8c7ab7d54
SSDEEP 96:LLJ1VIZCbwaezzZ30QOVheKuw8qXzaf3wOfGVThe3S+:nVIZAwaeBrUZu4oApVdei+
TLSH
T19A139EAC97B62F52514D8CCDFBFF3E592588B2510D3B8133125AFB4441710106E3ADB2
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

danicas.for

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\danicas.for
Size 65KB
SHA256 a5a0ceb47511f22e437c88e6539e95c24fe1a2656ac828e1896d9f25abf1ef4c
MD5 45a4952ebf68677f79fa031bc87b8dd3
SHA1 7dd42b551a04e9d3d7c2a9350ceb4a8a4ac3c1bb
SHA512 2a69b1e653c1a270c16d52f2ef7472e276c0ee44ff25607ede07e7eadd143a271fe9695e57c5347bd7eece61d1a03578d0967b36b9f652fb9ea415cee9f3445b
SSDEEP 192:QJtHI2xdDG7fQdvpCNj+mgP+2nc9jtLfK/Mz4HbFHbMAQ2KjQZsj3FI9Fgyjsgze:utHI2ejQmOpgOMzQRQAKjlFCYg9UDPbP
TLSH
T1B263A03117E4FF2D4046ADFD0755C2BEA42BA9AA8BEA11D55CF77A0DF85B11384288E0
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dearsenicize.bor

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\dearsenicize.bor
Size 80KB
SHA256 f0c84d2d263a19d91f2dbf2b6822ab9bcfb35d82132f1dd9035fd92354bf495a
MD5 44e39231b041d5994c575d98823f4c1c
SHA1 4d76faffdbd29f5fd647ca02289f213a7a1c430c
SHA512 824d1a4ad884bac921144b6efa8a3e9490d32eb533091be49a190200e21efed98a678754214ae78d7bca0b8a0618f56cdd61e5a3626041cbf77c79b73d33cd82
SSDEEP 384:UXdO9GE1qGaZWuxO2d7avEgnRnntIPuohNWEU3t32tyk5:eDnnnapzIHbhUt2AG
TLSH
T15083AF6A3550F3411496E4DFBC1DA8E33418BB9D5F02EE886446E94F78A3D173CA4255
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

decollations.jil

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\decollations.jil
Size 86KB
SHA256 f6ccdef0025631637ca21255e80ee2c15eb6a14bb55d08c9452762a93f42f428
MD5 4b6c415ba6b77a0e3c0bfec5c28b7f65
SHA1 60fa654dddb363c4708cf59dffb7e93c4247de9a
SHA512 736fd279becfffd5873493a42951678784b040a7bef6f6fb89fbd7363c2f87edf1079cb64d1d2b7e7cab94ad1fb8a086c421168d66708e77a376345fa76fb861
SSDEEP 384:vPD6SmClumadHnCXuOUWrLCW44eHfpyCRdI:v1mAumapnCXuOU2eD429K
TLSH
T1BB93CFC72F0B8DE288DC66801C1FC60541C7D59E22DC63CA262E569FDA0BECC71187CA
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

interxylary.air

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\interxylary.air
Size 55KB
SHA256 56f8016139eb34768072340daf47de45bba6f1eaa732a2a82f30f0971146c71d
MD5 63dd337bedf254f25966f7c930f99d8e
SHA1 6ab0b47e7a2d6e7690d8d64cfb89acbb20d5bf76
SHA512 57cd705cfee555c0016becc86c88057318315c7d372231ad9b011a8fb136088a3597dde3fdbb12a5f805696fd65540d57c0276df7bc83e8c0c688020cb250c8e
SSDEEP 192:kyrLWAgu+QBKMlErEetL7jNiwJ32s0lNDgUSZAt9hdlRBzPIjQHPtlEeEc:oAgZQBdex70l9ZoSF
TLSH
T1C943CF9B92A21F83E859C96C30488EBD458F56CA0A47EF414D3EA9F212C182608CF5CB
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

miljadministrativ.kal

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\miljadministrativ.kal
Size 54KB
SHA256 602b8364a53fdfddf8bdae2e52a1ab71843c4c6a60112c600a3a9934ee54191a
MD5 d1365a11eb0cc057ef672318f883953e
SHA1 dba437027029aab1b63775a0baaa87518f922281
SHA512 a1de2ccb94ed44e6930bf85056493eac4b3097ea8601d068ff6a2d699c93804345d1343ab6ca0d22e67bb424814471a36eec23730f01845b1ba115bb85db53a5
SSDEEP 768:/hFc8GUqJeGA+wdPxa6njSLxR+FCwz+KvzeMi:05JyNz+Oi
TLSH
T11D43AEEF2CECA702E6FACD555C679CC8CD0EA0B7832288CDA001711E59CA3B549E65C9
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ministrene.sku

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\ministrene.sku
Size 89KB
SHA256 837cf4070990f7c8d2afbd3343cf2b617a56c4b97901b39226d9b97bbde021d2
MD5 ccebe521a14ed63c87abb20ddb8f9d94
SHA1 cd2147a3faf682cc36ddacebb6b6996bc5b0af68
SHA512 28206ec898b8f4358d9c7903283d07e9e738b28d96cbe1abe74b871d8b13314fd3ab4c0d89c7b65c12df83c2e4beff331883637d82f3e7e9e029f92e8822e310
SSDEEP 384:TNGYunhkbVi4RBrN806jspPkxQ5ZstsezGSYswkQ9IRomtTWQ4CVh7sORcGwImhA:8hkL8XOkxakPzqCj3yWh7sSkFSSk
TLSH
T10A93C0AF30678DD31E96153F2AC46A8AC6426398FFC876B12098DD650147D2FE35C1B5
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

morass.bis

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\morass.bis
Size 51KB
SHA256 4049a880b028ef92bf384ed7d0196ad533ccaae6dd4082d749b79f969ab6f333
MD5 95690569d9d8a58c279a9b8d8fde3853
SHA1 b425aed8db2e442277dbe23ba01dc557d6df6c7a
SHA512 23ba9ef0eacbcad47e9a7ed15c6e08d4ba3577364ff69e610823f970825dcd5c15f920d6a8adcc5f3e91718cdb1e0c06bbbd5343f131064fe9b8aec50ccd69de
SSDEEP 192:nFZKutvcaZMajSIagoHR08I5FbEEBI0/s4bej9amzh5XIo80qKgpydQqLyBFLOB:WuOaZXUvkbUjP8dpy6qLMM
TLSH
T1FB339D0DF76A3594B8C9CCFB121EB6CCA1845C920449B295AE35D1982E64BDC4708DBD
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

renathe.boj

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\renathe.boj
Size 61KB
SHA256 065a4af4ae743c40a56b52c207750ba0e820b45939c492ad48b38853ddb42ffb
MD5 81f009e698f5aa715e655f382be8c0e5
SHA1 bfe6cd80b3ddf3213bc54ff7eef24551c9525492
SHA512 7379e3573e1748cce17e19d51c79619d6033370a9300c4b970624cc06cdf743df203290e3fec19dff52888401d64504acbb98d29c62828106191b743ac0f695a
SSDEEP 192:4bZxMdjfMQOP/BMOFDuSKzT9CmCF2VXw95rqeXL:/4WMqvX7VXw95WYL
TLSH
T14153AF78C892DA57C35A24826DCD6EAD5FB8433C6C6E33A2D35EC1AA7C11435112CB7C
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sknsangens.sli

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\sknsangens.sli
Size 64KB
SHA256 1ad4f336f52218e2e43776eb3479581da4b3f4f2ebde091f91c9cbf4c616040c
MD5 b153f5d5a48474f5c7f0beba521dc55d
SHA1 676ef66bf313a4c951fe8ce3363f88fa1f279c96
SHA512 ea0fa7d60cea682701eb563d4313f7020230c1ae502770428071b3aebfa1c8e234004e59d96f7f602cb41739f8a2003f416be0609b4a27c052125de92ae2b6c1
SSDEEP 192:3khvU2LhYtVP8sT7JijP8zoZRFiN50j3AHxfJBLiiK2Ez2tmtXy:D75EKpVLExti
TLSH
T10253C0BEE959CE9BD89BE9004F81E81CCE607CE9843D7C050C3642535B4E2AF8860E83
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

suboxidation.ebr

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\suboxidation.ebr
Size 43KB
SHA256 4458389de2da21ffad3a690cf1b3221ab1dc73895a10093bf7b1199ffb8cd137
MD5 9e61426bf37ed1275718cd5649e92262
SHA1 e76b4dd7bb6c3e1357c0cfdd05f248207ebc4406
SHA512 89177c4b4a625c788f970582754b536deac619fb416a4f493841ad3fc1eeb37b09d88a7bf7ef99a42cff4cd1de40a675e82e25c56db96857b4db330ce3846595
SSDEEP 384:VWu6KYpsMSQYs9ttfoJ+D+Ks2pOx/Yhb4IF:0pJjqq+O3JD
TLSH
T18313BF642555DA0EF8E8784ACF6B3FBEE21D6AF16370B44087D610FF51246124887F27
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tequistlateca.fem

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\tequistlateca.fem
Size 17KB
SHA256 441a64729a160063197046cb853de9432626f04785bac2158c6b1b3bdea628d0
MD5 a85b10ca72c2b8c57c6d681408fab2b6
SHA1 9cff3c338f4959e0b3ececa0063343fa2abc2212
SHA512 dc4746209d405041f1d80a6d8e681c2f7593e5199c50a4bb7541daa48563f68ff525d0255487fbf1b34404068a0a1ef8c1b1210c58088a85d4fa249a8cd07573
SSDEEP 48:9yZm/sASkuJjpxYp+KKOaPKpibwPW7e/3PvNEYGgZNpq9UMhFAErS:9wm/3Skax111CibN7e/3dEyLqSKuv
TLSH
T161824AE6868D813B3134624FCCAC211CDE398A9A6153F8E9C257631330B63218CF7E79
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

udsgte.emb

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\udsgte.emb
Size 12KB
SHA256 46e2835cf187b72da21a2f58c4e9af331c37a9c49967f9ba38e110ec765ffcfe
MD5 b5d4b2c57b46408c3f1e86839140c031
SHA1 0ff06c2e271006b67002f832b109585492552f5e
SHA512 557797f04c53cd008c864655efbcdada1809988fe3baf466b4f07cc4020b700af2f9a9f94e815f575b585e29dd1ee419640bcc94ec682d3c72a17e393406bc3e
SSDEEP 24:YDgbdfv4Xn3DXnCuhVoO5kepbupDowKLN0uyehCNQ/WlJKjpLBnoN8qbx/nhzgID:K7zjbHY9uyAXQzs3sZvvW+Z
TLSH
T1F5422A74C88F19B5232540F942B505A25FB3EA83142E1F2699D0AFF72E60A51FA13E91
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wellnesses.par

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\Weaponshowing\wellnesses.par
Size 70KB
SHA256 9894b242fac871a7be24ddf3b76c3ef5ff98378de7d3810fada6570f8e9bf40f
MD5 5c3fdf2b1cd05dd0b785603e408f6d55
SHA1 590b16c3f200983ebcae8148e7f5555c478725ce
SHA512 33f38864f6ef44e636adebf65604af26d3a797c28985e7089e7150e72ad19c153c189a0d87193176a2f2d10741d52e887f34c719a2527bed82b9523a017a5b1e
SSDEEP 384:bt6dbkEjpO5pMaogaZgFEMXM6HuaKOmwDVJ8O18:bt6dvCayE20aLm
TLSH
T1A063CF4B2B1F98789311F0326B60FED15620520FA3DB5482B12B71BD06F69B63D467E4
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

syvogtyvendedelenes.Wan

Path C:\Users\Admin\AppData\Local\syrnes\landbrugsarealerne\Btrrbel\syvogtyvendedelenes.Wan
Size 168KB
SHA256 2c42df24035f16687b4ad9cf9cf80ba675bfeb6cebe63391a963974ca561e321
MD5 845aadeaab8f6d43dbfa7f7705303504
SHA1 cfb3c33b12bd85b6d4d135d604bb678eb56c4eea
SHA512 270678e52e96ed20bfc8bd296de4d4ffa293b7b4b3d137e155cff8bfcf8c17e812098dc00d669af5ce9e6b5d6cb613d2056053f0d9257c6e7b6efb2c82ba0162
SSDEEP 3072:L3VUltPd2BZshb1FMdDOsYUJZl3g9Ti3+gDg+qfkCqSQj:LFU15FXCDOsYBu3+g8+qffIj
TLSH
T1CEF3CF689B00BA3BC447E6F79C6D6838319D60ED4A8365AF3879D39B405F4037A877C9
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

butiks.lnk

Path C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Printer Shortcuts\butiks.lnk
Size 996B
SHA256 a026a381ca067227e110cc2b3f5ca9cb036ab1e92c1670a4c8e125f49589ff15
MD5 24ffd70369be9287135928c2c5926c43
SHA1 31be2fea1ad92d949649914ff62626bce1f6b34e
SHA512 99c9f9692f2630607d878414493215db3cd5620cf17b52c303c1193c49cbed923be4f5d935f1c2c2281de4eb677b69b9a80d4f3e9faae1f7861180c8f1111ca1
TLSH
T1161147189AA52711E7F68F75A5EE2311D13A7C52EE909B4C001881C464717A1E6F0F3F
MD5 SHA1 SHA512 TLSH

Submit Download

memory/1168-589-0x00000000017C0000-0x000000000306C000-memory.dmp

Download

memory/3488-588-0x0000000010004000-0x0000000010005000-memory.dmp

Download

memory/3488-587-0x0000000004550000-0x0000000005DFC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads