Windows Analysis Report
https://t.ly/ZPR23.10

Overview

General Information

Sample URL:	https://t.ly/ZPR23.10
Analysis ID:	1540230
Infos:

Detection

Score:	80
Range:	0 - 100
Whitelisted:	false
Confidence:	100%

Signatures

Multi AV Scanner detection for dropped file

Yara detected ZipBomb

Creates autostart registry keys with suspicious names

Query firmware table information (likely to detect VMs)

Tries to harvest and steal browser information (history, passwords, etc)

Tries to harvest and steal ftp login credentials

Tries to steal Crypto Currency Wallets

Tries to steal Mail credentials (via file / registry access)

Checks if Antivirus/Antispyware/Firewall program is installed (via WMI)

Creates a process in suspended mode (likely to inject code)

Creates processes with suspicious names

Drops PE files

Launches processes in debugging mode, may be used to hinder debugging

May sleep (evasive loops) to hinder dynamic analysis

Queries sensitive BIOS Information (via WMI, Win32_Bios & Win32_BaseBoard, often done to detect virtual machines)

Queries the volume information (name, serial number etc) of a device

Searches for user specific document files

Sigma detected: CurrentVersion Autorun Keys Modification

Sigma detected: Direct Autorun Keys Modification

Sigma detected: Potential Persistence Attempt Via Run Keys Using Reg.EXE

Stores files to the Windows start menu directory

Uses reg.exe to modify the Windows registry

Yara detected Credential Stealer

Classification

Signatures

AV Detection

Multi AV Scanner detection for dropped file

Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

ReversingLabs: Detection: 26%

Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1

Source: global traffic	DNS traffic detected: DNS query: t.ly
Source: global traffic	DNS traffic detected: DNS query: www.dropbox.com
Source: global traffic	DNS traffic detected: DNS query: uc09c682091fb767579f50eff07d.dl.dropboxusercontent.com
Source: global traffic	DNS traffic detected: DNS query: www.google.com

Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49700
Source: unknown	Network traffic detected: HTTP traffic on port 49677 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49676 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49678 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49702 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49704 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49700 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49701 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49704
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49702
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49701

Uses reg.exe to modify the Windows registry

Source: C:\Windows\SysWOW64\cmd.exe

Process created: C:\Windows\SysWOW64\reg.exe reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f

Source: classification engine

Classification label: mal80.spyw.evad.win@35/10@8/153

Source: C:\Program Files\Google\Chrome\Application\chrome.exe

File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps

Source: C:\Windows\System32\conhost.exe

Mutant created: \Sessions\1\BaseNamedObjects\Local\SM0:3408:120:WilError_03

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

File created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

Source: C:\Windows\System32\rundll32.exe

Key opened: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Source: unknown

Process created: C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding

Source: unknown	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --start-maximized "about:blank"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2204 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: unknown	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" "https://t.ly/ZPR23.10"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2204 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: unknown	Process created: C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding
Source: unknown	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5956 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Windows\SysWOW64\cmd.exe cmd.exe /C reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f & exit
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\System32\conhost.exe C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\SysWOW64\reg.exe reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5956 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Windows\SysWOW64\cmd.exe cmd.exe /C reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f & exit
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\SysWOW64\reg.exe reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe "C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe "C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: apphelp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wininet.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: version.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: msimg32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: opengl32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: oledlg.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winmm.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: glu32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: k7rn7l32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ntd3ll.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: windows.storage.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wldp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winhttp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: webio.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: mswsock.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: iphlpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winnsi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: sspicli.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: dnsapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: rasadhlp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: fwpuclnt.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: schannel.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: mskeyprotect.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ntasn1.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ncrypt.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ncryptsslp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: msasn1.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: cryptsp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: rsaenh.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: cryptbase.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: gpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: dpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: kernel.appcore.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: uxtheme.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wbemcomn.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: amsi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: userenv.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: profapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: version.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: apphelp.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: apphelp.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: version.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: wininet.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: oleacc.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: wtsapi32.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: userenv.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: k7rn7l32.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: ntd3ll.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: cryptbase.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: winmm.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: powrprof.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: umpdc.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: mswsock.dll

Creates processes with suspicious names

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe

Drops PE files

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

File created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

Jump to dropped file

Boot Survival

Creates autostart registry keys with suspicious names

Source: C:\Windows\SysWOW64\reg.exe

Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco

Stores files to the Windows start menu directory

Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Google Drive.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\YouTube.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Sheets.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Gmail.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Slides.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Docs.lnk

Source: C:\Windows\SysWOW64\reg.exe	Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco
Source: C:\Windows\SysWOW64\reg.exe	Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco

Source: C:\Windows\System32\rundll32.exe	Process information set: NOOPENFILEERRORBOX
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process information set: NOOPENFILEERRORBOX
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Process information set: NOGPFAULTERRORBOX \| NOOPENFILEERRORBOX

Malware Analysis System Evasion

Yara detected ZipBomb

Source: Yara match

File source: C:\Users\user\Downloads\5bedcbf5-8168-4420-86ac-80168b9aa32e.tmp, type: DROPPED

Query firmware table information (likely to detect VMs)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

System information queried: FirmwareTableInformation

May sleep (evasive loops) to hinder dynamic analysis

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2040	Thread sleep time: -30000s >= -30000s
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2304	Thread sleep time: -150000s >= -30000s
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2304	Thread sleep time: -30000s >= -30000s

Queries sensitive BIOS Information (via WMI, Win32_Bios & Win32_BaseBoard, often done to detect virtual machines)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Process information queried: ProcessInformation

Launches processes in debugging mode, may be used to hinder debugging

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"

Creates a process in suspended mode (likely to inject code)

Source: C:\Windows\SysWOW64\cmd.exe

Queries the volume information (name, serial number etc) of a device

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Queries volume information: C:\ VolumeInformation
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Queries volume information: C:\Users\user\AppData\Local\config VolumeInformation

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Key value queried: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography MachineGuid

Checks if Antivirus/Antispyware/Firewall program is installed (via WMI)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct

Stealing of Sensitive Information

Tries to harvest and steal browser information (history, passwords, etc)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bhghoamapcdpbohphigoooaddinpkbai
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jgaaimajipbpdogpdglhaphldakikgef
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\acmacodkjbdgmoleebolmdjonilkdbch
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Network\Cookies
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fcfcfllfndlomdhbehjjcoimbgofdncg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\afbcbjpbpfadlkmhmclhkeeodmamcflc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\efbglgofoippbgcjepnhiblaibcnclgk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hdokiejnpimakedhajhdlcegeplioahd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\flpiciilemghbmfalicajoolhkkenfe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\amkmjjmmflddogmhpjloimipbofnfjih
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnncmdhjacpkmjmkcafchppbnpnhdmon
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mmmjbcfofconkannjonfmjjajpllddbg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aflkmfhebedbjioipglgcbcmnbpgliof
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\formhistory.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nknhiehlklippafakaeklbeglecifhad
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ejbalbakoplchlghecdalmeeeajnimhm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\opcgpfmipidbgpenhmajoajpbobppdil
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ijmpgkjfkbfhoebgogflfebnmejmfbm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\phkbamefinggmakgklpkljjmgibohnba
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cihmoadaighcejopammfbmddcmdekcje
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lpfcbjknijpeeillifnkikgncikgfhdo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\idnnbdplmphpflfnlkomgpfbpcgelopg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mnfifefkajgofkcjkemidiaecocnkjeh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nkddgncdjgjfcddamfgcmfnlhccnimig
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lgmpcpglpngdoalbgeoldeajfclnhafa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lodccjjbdhfakaekdiahmedfbieldgik
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dkdedlpgdmmkkfjabffeganieamfklkm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ookjlbkiijinhpmnjffcofjonbfbgaoc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ffnbelfdoeiohenkjibnmadjiehjhajb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mkpegjkblkkefacfnmkajcjmabijhclg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fijngjgcjhjmmpcmkeiomlglpeiijkld
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dngmlblcodfobpdpecaadgfbcggfjfnm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\loinekcabhlmhjjbocijdoimmejangoa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aeachknmefphepccionboohckonoeemg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nngceckbapebfimnlniiiahkandclblb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kpfopkelmapcoipemfendmdcghnegimn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\History
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\oeljdldpnmdbchonielidgobddfffla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jbdaocneiiinmjbjlgalhcelgbejmnid
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\heefohaffomkkkphnlpohglngmbcclhi
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ojggmchlghnjlapmfbnjholfjkiidbch
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kppfdiipphfccemcignhifpjkapfbihd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\ilgcnhelpchnceeipipijaljkblbcob
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nhnkbkgjikgcigadomkphalanndcapjk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ibnejdfjmmkpcnlpebklmnkoeoihofec
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lkcjlnjfpbikmcmbachjpdbijejflpcm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\onofpnbbkehpmmoabgpcpmigafmmnjh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\egjidjbpglichdcondbcbdnbeeppgdph
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hcflpincpppdclinealmandijcmnkbgn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nanjmdknhkinifnkgdcggcfnhdaammmj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fihkakfobkmkjojpchpfgcmhfjnmnfpi
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ilgcnhelpchnceeipipijaljkblbcob
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Login Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\oeljdldpnmdbchonielidgobddfffla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hnfanknocfeofbddgcijnmhnfnkdnaad
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\imloifkgjagghnncjkhggdhalmcnfklk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\anokgmphncpekkhclmingpimjmcooifb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mopnmbcafieddcagagdcbnhejhlodfdd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kjmoohlgokccodicjjfebfomlbljgfhk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jnlgamecbpmbajjfhmmmlhejkemejdma
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aiifbnbfobpmeekipheeijimdpnlpgpp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Login Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cpojfbodiccabbabgimdeohkkpjfpbnf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mcohilncbfahbmgdjkbpemcciiolgcge
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\onhogfjeacnfoofkfgppdlbmlmnplgbn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\cookies.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hifafgmccdpekplomjjkcfgodnhcellj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\bhghoamapcdpbohphigoooaddinpkbai
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\logins.json
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bcopgchhojmggmffilplmbdicgaihlkp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bhhhlbepdkbapadjdnnojkbgioiodbic
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aholpfdialjgjfhomihkjbmgjidlcdno
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kncchdigobghenbbaddojjnnaogfppfj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\klnaejjgbibmhlephnhpmaofohgkpgkd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cjelfplplebdjjenllpjcblmjkfcffne
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jojhfeoedkpkglbfimdfabpdfjaoolaf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\History
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gaedmjdfmmahhbjefcbgaolhhanlaolb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\prefs.js
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cphhlgmgameodnhkjdmkpanlelnlohao
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nlbmnnijcnlegkjjpcfjclmcfggfefdm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Network\Cookies
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmkamcknogkgcdfhhbddcghachkejeap
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dlcobpjiigpikoobohmabehhmhfoodbb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hpglfhgfnhbgpjdenjgmdgoeiappafln
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Login Data For Account
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kkpllkodjeloidieedojogacfhpaihoh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pioclpoplcdbaefihamjohnefbikjilc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nlgbhdfgdhgbiamfdfmbikcdghidoadd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aeblfdkhhhdcdjpifhhbdiojplfjncoa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\cert9.db
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ejjladinnckdgjemekebdpeokbikhfci
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\key4.db
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ppbibelpcjmhbdihakflkdcoccbgbkpo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fhmfendgdocmcbmfikdcogofphimnkno
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\places.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmamaachppnkjgnildpdmkaakejnhae
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ocjdpmoallmgmjbbogfiiaofphbjgchh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Login Data For Account
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\blnieiiffboillknjnepogjhkgnoapac
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fnjhmkhhmkbjkkabndcnnogagogbneec
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fhbohimaelbohpjbbldcngcnapndodjp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\infeboajgfhgbjpjbeppbkgnabfdkdaf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jiidiaalihmmhddjgbnbgdfflelocpak

Tries to harvest and steal ftp login credentials

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Conceptworld\Notezilla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\SmartFTP\Client 2.0\Favorites
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPRush
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPInfo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPbox
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\ProgramData\SiteDesigner\3D-FTP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPGetter

Tries to steal Crypto Currency Wallets

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Exodus\exodus.wallet
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Exodus\exodus.wallet
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Ledger Live
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\atomic\Local Storage\leveldb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Coinomi\Coinomi\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Coinomi\Coinomi\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Bitcoin\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Binance
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\com.liberty.jaxx\IndexedDB
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Electrum\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Electrum-LTC\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Guarda\IndexedDB

Tries to steal Mail credentials (via file / registry access)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000001
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000003
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000004

Searches for user specific document files

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\EEGWXUHVUG
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\KLIZUSIQEN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\PALRGUCVEH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZGGKNSUKOP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZQIXMVQGAH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\KLIZUSIQEN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\UOOJJOZIRH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZQIXMVQGAH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\EEGWXUHVUG
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\PALRGUCVEH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZGGKNSUKOP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents

Yara detected Credential Stealer

Source: Yara match

File source: 0000000F.00000003.1681013812.0000000000D87000.00000004.00000800.00020000.00000000.sdmp, type: MEMORY

Screenshots

Network Map

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Contacted Public IPs

IP	Domain	Country	ASN	ASN Name	Malicious
142.250.186.68	unknown	United States	15169	GOOGLEUS	false
185.245.106.67	unknown	Germany	49024	FHE3DE	false
1.1.1.1	unknown	Australia	13335	CLOUDFLARENETUS	false
162.125.66.18	www-env.dropbox-dns.com	United States	19679	DROPBOXUS	false
108.177.15.84	unknown	United States	15169	GOOGLEUS	false
142.250.186.174	unknown	United States	15169	GOOGLEUS	false
216.58.206.67	unknown	United States	15169	GOOGLEUS	false
104.20.6.133	t.ly	United States	13335	CLOUDFLARENETUS	false
162.125.66.15	edge-block-www-env.dropbox-dns.com	United States	19679	DROPBOXUS	false
46.8.232.106	unknown	Russian Federation	28917	FIORD-ASIP-transitoperatorinRussiaUkraineandBaltics	false
54.231.199.129	unknown	United States	16509	AMAZON-02US	false
239.255.255.250	unknown	Reserved	unknown	unknown	false
188.114.97.3	unknown	European Union	13335	CLOUDFLARENETUS	false
142.250.185.164	unknown	United States	15169	GOOGLEUS	false
185.166.143.48	unknown	Germany	16509	AMAZON-02US	false
142.250.184.206	unknown	United States	15169	GOOGLEUS	false
142.250.186.99	unknown	United States	15169	GOOGLEUS	false

Private

IP
192.168.2.17
127.0.0.1

Contacted Domains

Name	IP	Active
t.ly	104.20.6.133	true
edge-block-www-env.dropbox-dns.com	162.125.66.15	true
www-env.dropbox-dns.com	162.125.66.18	true
uc09c682091fb767579f50eff07d.dl.dropboxusercontent.com	unknown	unknown
www.google.com	unknown	unknown
www.dropbox.com	unknown	unknown

AV Detection

Multi AV Scanner detection for dropped file

Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

ReversingLabs: Detection: 26%

Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	TCP traffic detected without corresponding DNS query: 204.79.197.200
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1
Source: unknown	UDP traffic detected without corresponding DNS query: 1.1.1.1

Source: global traffic	DNS traffic detected: DNS query: t.ly
Source: global traffic	DNS traffic detected: DNS query: www.dropbox.com
Source: global traffic	DNS traffic detected: DNS query: uc09c682091fb767579f50eff07d.dl.dropboxusercontent.com
Source: global traffic	DNS traffic detected: DNS query: www.google.com

Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49700
Source: unknown	Network traffic detected: HTTP traffic on port 49677 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49676 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49678 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49702 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49704 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49700 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 49701 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49704
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49702
Source: unknown	Network traffic detected: HTTP traffic on port 443 -> 49701

Uses reg.exe to modify the Windows registry

Source: C:\Windows\SysWOW64\cmd.exe

Source: classification engine

Classification label: mal80.spyw.evad.win@35/10@8/153

Source: C:\Program Files\Google\Chrome\Application\chrome.exe

File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps

Source: C:\Windows\System32\conhost.exe

Mutant created: \Sessions\1\BaseNamedObjects\Local\SM0:3408:120:WilError_03

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

File created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

Source: C:\Windows\System32\rundll32.exe

Key opened: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Source: unknown

Process created: C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding

Source: unknown	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --start-maximized "about:blank"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2204 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: unknown	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" "https://t.ly/ZPR23.10"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2204 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: unknown	Process created: C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding
Source: unknown	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe "C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5956 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Windows\SysWOW64\cmd.exe cmd.exe /C reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f & exit
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\System32\conhost.exe C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\SysWOW64\reg.exe reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: C:\Program Files\Google\Chrome\Application\chrome.exe "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=5956 --field-trial-handle=1908,i,4206417619455310414,13767620118186559656,262144 --disable-features=OptimizationGuideModelDownloading,OptimizationHints,OptimizationHintsFetching,OptimizationTargetPrediction /prefetch:8
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Windows\SysWOW64\cmd.exe cmd.exe /C reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f & exit
Source: C:\Windows\SysWOW64\cmd.exe	Process created: C:\Windows\SysWOW64\reg.exe reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "*UpdaterCisco" /t REG_SZ /d "rundll32.exe C:\Users\user\Documents\CiscoUpdater000_PARTIAL.dll",EntryPoint /f
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe "C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe"
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe "C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe"
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	Process created: unknown unknown

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: apphelp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wininet.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: version.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: msimg32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: opengl32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: oledlg.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winmm.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: glu32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: k7rn7l32.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ntd3ll.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: windows.storage.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wldp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winhttp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: webio.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: mswsock.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: iphlpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: winnsi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: sspicli.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: dnsapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: rasadhlp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: fwpuclnt.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: schannel.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: mskeyprotect.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ntasn1.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ncrypt.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ncryptsslp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: msasn1.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: cryptsp.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: rsaenh.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: cryptbase.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: gpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: dpapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: kernel.appcore.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: uxtheme.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: wbemcomn.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: amsi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: userenv.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: profapi.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: version.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: ondemandconnroutehelper.dll
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Section loaded: apphelp.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: apphelp.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: version.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: wininet.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: oleacc.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: wtsapi32.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: userenv.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: k7rn7l32.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: ntd3ll.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: cryptbase.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: winmm.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: powrprof.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: umpdc.dll
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Section loaded: mswsock.dll

Creates processes with suspicious names

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File created: \dow d naruszenia praw wlasnosci intelektualnej - szczeg ly naruszenia cdn02.exe

Drops PE files

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

File created: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe

Jump to dropped file

Boot Survival

Creates autostart registry keys with suspicious names

Source: C:\Windows\SysWOW64\reg.exe

Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco

Stores files to the Windows start menu directory

Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Google Drive.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\YouTube.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Sheets.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Gmail.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Slides.lnk
Source: C:\Program Files\Google\Chrome\Application\chrome.exe	File created: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Docs.lnk

Source: C:\Windows\SysWOW64\reg.exe	Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco
Source: C:\Windows\SysWOW64\reg.exe	Registry value created or modified: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *UpdaterCisco

Source: C:\Windows\System32\rundll32.exe	Process information set: NOOPENFILEERRORBOX
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Process information set: NOOPENFILEERRORBOX
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Process information set: NOGPFAULTERRORBOX \| NOOPENFILEERRORBOX

Malware Analysis System Evasion

Yara detected ZipBomb

Source: Yara match

File source: C:\Users\user\Downloads\5bedcbf5-8168-4420-86ac-80168b9aa32e.tmp, type: DROPPED

Query firmware table information (likely to detect VMs)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

System information queried: FirmwareTableInformation

May sleep (evasive loops) to hinder dynamic analysis

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2040	Thread sleep time: -30000s >= -30000s
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2304	Thread sleep time: -150000s >= -30000s
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe TID: 2304	Thread sleep time: -30000s >= -30000s

Queries sensitive BIOS Information (via WMI, Win32_Bios & Win32_BaseBoard, often done to detect virtual machines)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\CIMV2 : SELECT * FROM Win32_BIOS

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Process information queried: ProcessInformation

Launches processes in debugging mode, may be used to hinder debugging

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Creates a process in suspended mode (likely to inject code)

Source: C:\Windows\SysWOW64\cmd.exe

Queries the volume information (name, serial number etc) of a device

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Queries volume information: C:\ VolumeInformation
Source: C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	Queries volume information: C:\Users\user\AppData\Local\config VolumeInformation

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe

Key value queried: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography MachineGuid

Checks if Antivirus/Antispyware/Firewall program is installed (via WMI)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	WMI Queries: IWbemServices::ExecQuery - ROOT\SecurityCenter2 : SELECT * FROM AntiVirusProduct

Stealing of Sensitive Information

Tries to harvest and steal browser information (history, passwords, etc)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bhghoamapcdpbohphigoooaddinpkbai
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jgaaimajipbpdogpdglhaphldakikgef
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\acmacodkjbdgmoleebolmdjonilkdbch
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Network\Cookies
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fcfcfllfndlomdhbehjjcoimbgofdncg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\afbcbjpbpfadlkmhmclhkeeodmamcflc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\efbglgofoippbgcjepnhiblaibcnclgk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hdokiejnpimakedhajhdlcegeplioahd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\flpiciilemghbmfalicajoolhkkenfe
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\amkmjjmmflddogmhpjloimipbofnfjih
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnncmdhjacpkmjmkcafchppbnpnhdmon
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mmmjbcfofconkannjonfmjjajpllddbg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aflkmfhebedbjioipglgcbcmnbpgliof
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\formhistory.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nknhiehlklippafakaeklbeglecifhad
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ejbalbakoplchlghecdalmeeeajnimhm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\opcgpfmipidbgpenhmajoajpbobppdil
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ijmpgkjfkbfhoebgogflfebnmejmfbm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\phkbamefinggmakgklpkljjmgibohnba
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cihmoadaighcejopammfbmddcmdekcje
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lpfcbjknijpeeillifnkikgncikgfhdo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\idnnbdplmphpflfnlkomgpfbpcgelopg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mnfifefkajgofkcjkemidiaecocnkjeh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nkddgncdjgjfcddamfgcmfnlhccnimig
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lgmpcpglpngdoalbgeoldeajfclnhafa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lodccjjbdhfakaekdiahmedfbieldgik
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dkdedlpgdmmkkfjabffeganieamfklkm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ookjlbkiijinhpmnjffcofjonbfbgaoc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ffnbelfdoeiohenkjibnmadjiehjhajb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mkpegjkblkkefacfnmkajcjmabijhclg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fijngjgcjhjmmpcmkeiomlglpeiijkld
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dngmlblcodfobpdpecaadgfbcggfjfnm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\loinekcabhlmhjjbocijdoimmejangoa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aeachknmefphepccionboohckonoeemg
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nngceckbapebfimnlniiiahkandclblb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kpfopkelmapcoipemfendmdcghnegimn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\History
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\oeljdldpnmdbchonielidgobddfffla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jbdaocneiiinmjbjlgalhcelgbejmnid
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\heefohaffomkkkphnlpohglngmbcclhi
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ojggmchlghnjlapmfbnjholfjkiidbch
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kppfdiipphfccemcignhifpjkapfbihd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\ilgcnhelpchnceeipipijaljkblbcob
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nhnkbkgjikgcigadomkphalanndcapjk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ibnejdfjmmkpcnlpebklmnkoeoihofec
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\lkcjlnjfpbikmcmbachjpdbijejflpcm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\onofpnbbkehpmmoabgpcpmigafmmnjh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\egjidjbpglichdcondbcbdnbeeppgdph
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hcflpincpppdclinealmandijcmnkbgn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nanjmdknhkinifnkgdcggcfnhdaammmj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fihkakfobkmkjojpchpfgcmhfjnmnfpi
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ilgcnhelpchnceeipipijaljkblbcob
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Login Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\oeljdldpnmdbchonielidgobddfffla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hnfanknocfeofbddgcijnmhnfnkdnaad
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\imloifkgjagghnncjkhggdhalmcnfklk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\anokgmphncpekkhclmingpimjmcooifb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mopnmbcafieddcagagdcbnhejhlodfdd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kjmoohlgokccodicjjfebfomlbljgfhk
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jnlgamecbpmbajjfhmmmlhejkemejdma
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aiifbnbfobpmeekipheeijimdpnlpgpp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Login Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cpojfbodiccabbabgimdeohkkpjfpbnf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mcohilncbfahbmgdjkbpemcciiolgcge
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\onhogfjeacnfoofkfgppdlbmlmnplgbn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\cookies.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hifafgmccdpekplomjjkcfgodnhcellj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\bhghoamapcdpbohphigoooaddinpkbai
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\logins.json
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bcopgchhojmggmffilplmbdicgaihlkp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\bhhhlbepdkbapadjdnnojkbgioiodbic
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aholpfdialjgjfhomihkjbmgjidlcdno
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kncchdigobghenbbaddojjnnaogfppfj
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\klnaejjgbibmhlephnhpmaofohgkpgkd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cjelfplplebdjjenllpjcblmjkfcffne
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jojhfeoedkpkglbfimdfabpdfjaoolaf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\History
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\gaedmjdfmmahhbjefcbgaolhhanlaolb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\prefs.js
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cphhlgmgameodnhkjdmkpanlelnlohao
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nlbmnnijcnlegkjjpcfjclmcfggfefdm
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Network\Cookies
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmkamcknogkgcdfhhbddcghachkejeap
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dlcobpjiigpikoobohmabehhmhfoodbb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hpglfhgfnhbgpjdenjgmdgoeiappafln
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Login Data For Account
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\kkpllkodjeloidieedojogacfhpaihoh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pioclpoplcdbaefihamjohnefbikjilc
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nlgbhdfgdhgbiamfdfmbikcdghidoadd
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aeblfdkhhhdcdjpifhhbdiojplfjncoa
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Web Data
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\cert9.db
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ejjladinnckdgjemekebdpeokbikhfci
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\key4.db
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ppbibelpcjmhbdihakflkdcoccbgbkpo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fhmfendgdocmcbmfikdcogofphimnkno
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\8h0a78bs.default-release\places.sqlite
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmamaachppnkjgnildpdmkaakejnhae
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ocjdpmoallmgmjbbogfiiaofphbjgchh
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Login Data For Account
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\blnieiiffboillknjnepogjhkgnoapac
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fnjhmkhhmkbjkkabndcnnogagogbneec
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fhbohimaelbohpjbbldcngcnapndodjp
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\infeboajgfhgbjpjbeppbkgnabfdkdaf
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jiidiaalihmmhddjgbnbgdfflelocpak

Tries to harvest and steal ftp login credentials

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Conceptworld\Notezilla
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\SmartFTP\Client 2.0\Favorites
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPRush
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPInfo
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPbox
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\ProgramData\SiteDesigner\3D-FTP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\FTPGetter

Tries to steal Crypto Currency Wallets

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Exodus\exodus.wallet
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Exodus\exodus.wallet
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Ledger Live
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\atomic\Local Storage\leveldb
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Coinomi\Coinomi\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Local\Coinomi\Coinomi\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Bitcoin\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Binance
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\com.liberty.jaxx\IndexedDB
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Electrum\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Electrum-LTC\wallets
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	File opened: C:\Users\user\AppData\Roaming\Guarda\IndexedDB

Tries to steal Mail credentials (via file / registry access)

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000001
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000002
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000003
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Key opened: HKEY_USERS.DEFAULT\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000004

Searches for user specific document files

Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\EEGWXUHVUG
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\KLIZUSIQEN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\PALRGUCVEH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZGGKNSUKOP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZQIXMVQGAH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\KLIZUSIQEN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\MXPXCVPDVN
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\UOOJJOZIRH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZQIXMVQGAH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\EEGWXUHVUG
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\Outlook Files
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\PALRGUCVEH
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\GAOBCVIQIJ
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\SFPUSAFIOL
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\BNAGMGSPLO
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\IPKGELNTQY
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\NYMMPCEIMA
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents\ZGGKNSUKOP
Source: C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia CDN02.exe	Directory queried: C:\Users\user\Documents

Yara detected Credential Stealer

Source: Yara match

File source: 0000000F.00000003.1681013812.0000000000D87000.00000004.00000800.00020000.00000000.sdmp, type: MEMORY

ID:	1540230
Product:	CloudBasic
Start time:	15:27:58
Start date:	23.10.2024
Cookbook:	defaultwindowsinteractivecookbook.jbs
System description:	Windows 10 x64 22H2 with Office Professional Plus 2019, Chrome 117, Firefox 118, Adobe Reader DC 23, Java 8 Update 381, 7zip 23.01
Architecture:	WINDOWS

Name	Type	MD5	SHA1	SHA256
C:\Users\user\AppData\Local\Temp\NR15PJSGLDVJ4UJ5KMQEV4.exe	PE32 executable (GUI) Intel 80386, for MS Windows	BDAFCAF9ECD3F3310417E90D91E3E0FC	01EA5E3B71BD4E60DBF4BE286F307712691F739F	514E8FC85EA7E17BC156B20C6EE967D290C030958BFC038A3E0EF065D28A0037
C:\Users\user\AppData\Local\config	data	4BC77CCA61F8CDD883F7A414A56BC82C	36B1BCB2386CE44F9775EA6CDDF3D418E37BD9D3	5C89C60F073CDB248038E845FE6EDA606FB762BDA1A86549FA6BE087D04D932C
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Docs.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Wed Oct 23 12:28:31 2024, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	37EF2D69F614E5912A729686ED7F2102	5D3CA1744E41D5D5A4AE72891F6C20A58F47963A	7A33766E3CA099848D793FC7B367DE22E9F1A4CA62401203F564B607E921EFC0
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Gmail.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Wed Oct 23 12:28:31 2024, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	8AD35895CC32E8331AC871673822028E	EF62D3ACDEFAD367186FA849B66FE40C23B8F505	61BA0D3E4455C719EABA10D2F145D27BE30A668B0781C55B261CE6F080500A16
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Google Drive.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Fri Oct 6 08:54:41 2023, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	4294E08E6D91223A5FDE25984865ACB0	04797890DC724CDFEDC01E71AAA270D2BE0DBB05	865CF1DF53188AA73F63CEC4B1B40AB404556E70CDF4F68372BB9E060883E29A
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Sheets.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Wed Oct 23 12:28:31 2024, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	01CB1DAA7F7EDF19DD1A21DF626EBD32	A592B708C72C207E80EC1A2C4446D199DF90EB50	1F086CE1BF6A79D10720FB14E197C223AD77E54C976568BC32FF5AE83ED7B5DC
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Slides.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Wed Oct 23 12:28:31 2024, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	ED4F1B7417CAC1242050AE1D368E5993	584D5CCB85FF9DBD810B7398CC040F0CF0B03510	9327CDDA8F707E1F7E08E00FA488C9E3AB727AA3C2A0B179585E7D4B1318FEDF
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\YouTube.lnk	MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Icon number=0, Archive, ctime=Tue Oct 3 09:48:42 2023, mtime=Wed Oct 23 12:28:31 2024, atime=Mon Oct 2 20:46:57 2023, length=1210144, window=hide	C1D5B332044BBA238F167447B0F00312	F53C1675A626AD8DCCBE8BD0DE2AEF3BD2D1CBE7	2A98AAEA5B71158E73BCF87DFC0A121D7407124791E7ACB2D1488247FE4976C8
C:\Users\user\Downloads\5bedcbf5-8168-4420-86ac-80168b9aa32e.tmp	Zip archive data, at least v2.0 to extract, compression method=deflate	A471083F68066628600FF63CCD308400	F1903DBE7270CF84B76D8505C33794DC5CA85E98	EA785FF1B82435A466D3DB583BFFAB35B3D848FFD7E260963B395CE68F3F4796
C:\Users\user\Downloads\Dow d Naruszenia Praw Wlasnosci Intelektualnej - Szczeg ly Naruszenia.CDN02.zip.crdownload	Zip archive data, at least v2.0 to extract, compression method=deflate	18219F70626BAB0820705CA04EA401E0	0A95BF69F345157186334D03501DDBADF4A72927	13B555CB80289697C892C5DFE8C22EF18DAF626EB14BEAEE8514B293717545ED
C:\Users\user\Downloads\Dow.d Naruszenia Praw WBasno[ci Intelektualnej - Szczeg.By Naruszenia.CDN02.zip (copy)	Zip archive data, at least v2.0 to extract, compression method=deflate	18219F70626BAB0820705CA04EA401E0	0A95BF69F345157186334D03501DDBADF4A72927	13B555CB80289697C892C5DFE8C22EF18DAF626EB14BEAEE8514B293717545ED
C:\Users\user\Downloads\Dow.d Naruszenia Praw WBasno[ci Intelektualnej - Szczeg.By Naruszenia.CDN02.zip.crdownload (copy)	Zip archive data, at least v2.0 to extract, compression method=deflate	A471083F68066628600FF63CCD308400	F1903DBE7270CF84B76D8505C33794DC5CA85E98	EA785FF1B82435A466D3DB583BFFAB35B3D848FFD7E260963B395CE68F3F4796

Windows Analysis Report
https://t.ly/ZPR23.10

Overview

General Information

Detection

Signatures

Classification

Signatures

AV Detection

Networking

System Summary

Persistence and Installation Behavior

Boot Survival

Hooking and other Techniques for Hiding and Protection

Malware Analysis System Evasion

Anti Debugging

HIPS / PFW / Operating System Protection Evasion

Language, Device and Operating System Detection

Lowering of HIPS / PFW / Operating System Security Settings

Stealing of Sensitive Information

Screenshots

Network Map

Contacted Public IPs

Private

Contacted Domains

Windows Analysis Report https://t.ly/ZPR23.10

Overview

General Information

Detection

Signatures

Classification

Signatures

AV Detection

Networking

System Summary

Persistence and Installation Behavior

Boot Survival

Hooking and other Techniques for Hiding and Protection

Malware Analysis System Evasion

Anti Debugging

HIPS / PFW / Operating System Protection Evasion

Language, Device and Operating System Detection

Lowering of HIPS / PFW / Operating System Security Settings

Stealing of Sensitive Information

Screenshots

Network Map

Contacted Public IPs

Private

Contacted Domains

Windows Analysis Report
https://t.ly/ZPR23.10