Trojan.Siggen34.17726

Technical Information

Malicious functions

Executes the following

'<SYSTEM32>\taskkill.exe' /F /PID 2644
'<SYSTEM32>\taskkill.exe' /F /PID 3516
'<SYSTEM32>\taskkill.exe' /F /PID 4144
'<SYSTEM32>\taskkill.exe' /F /PID 4364
'<SYSTEM32>\taskkill.exe' /F /PID 4824

Terminates or attempts to terminate

the following user processes:

firefox.exe

Modifies file system

Creates the following files

%TEMP%\_mei35122\cython\compiler\code.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\flowcontrol.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\fusednode.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\linetable.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\parsing.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\scanning.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\compiler\visitor.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\plex\actions.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\plex\dfa.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\plex\machines.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\plex\scanners.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\plex\transitions.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\stringiotree.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\tempita\_tempita.cp311-win_amd64.pyd
%TEMP%\_mei35122\cython\utils.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_avif.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_imaging.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_imagingcms.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_imagingft.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_imagingmath.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_imagingtk.cp311-win_amd64.pyd
%TEMP%\_mei35122\pil\_webp.cp311-win_amd64.pyd
%TEMP%\_mei35122\vcruntime140.dll
%TEMP%\_mei35122\vcruntime140_1.dll
%TEMP%\_mei35122\_asyncio.pyd
%TEMP%\_mei35122\_brotli.cp311-win_amd64.pyd
%TEMP%\_mei35122\_bz2.pyd
%TEMP%\_mei35122\_cffi_backend.cp311-win_amd64.pyd
%TEMP%\_mei35122\_ctypes.pyd
%TEMP%\_mei35122\_decimal.pyd
%TEMP%\_mei35122\_elementtree.pyd
%TEMP%\_mei35122\_hashlib.pyd
%TEMP%\_mei35122\_lzma.pyd
%TEMP%\_mei35122\_multiprocessing.pyd
%TEMP%\_mei35122\_overlapped.pyd
%TEMP%\_mei35122\_queue.pyd
%TEMP%\_mei35122\_socket.pyd
%TEMP%\_mei35122\_sqlite3.pyd
%TEMP%\_mei35122\_ssl.pyd
%TEMP%\_mei35122\_uuid.pyd
%TEMP%\_mei35122\_zoneinfo.pyd
%TEMP%\_mei35122\ada92cb5d92a588d1b93__mypyc.cp311-win_amd64.pyd
%TEMP%\_mei35122\aiohttp\_http_parser.cp311-win_amd64.pyd
%TEMP%\_mei35122\aiohttp\_http_writer.cp311-win_amd64.pyd
%TEMP%\_mei35122\aiohttp\_websocket\mask.cp311-win_amd64.pyd
%TEMP%\_mei35122\aiohttp\_websocket\reader_c.cp311-win_amd64.pyd
%TEMP%\_mei35122\attrs-26.1.0.dist-info\installer
%TEMP%\_mei35122\attrs-26.1.0.dist-info\metadata
%TEMP%\_mei35122\attrs-26.1.0.dist-info\record
%TEMP%\_mei35122\attrs-26.1.0.dist-info\wheel
%TEMP%\_mei35122\attrs-26.1.0.dist-info\licenses\license
%TEMP%\_mei35122\base_library.zip
%TEMP%\_mei35122\charset_normalizer\cd.cp311-win_amd64.pyd
%TEMP%\_mei35122\charset_normalizer\md.cp311-win_amd64.pyd
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\installer
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\metadata
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\record
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\wheel
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\licenses\license
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\licenses\license.apache
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\licenses\license.bsd
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\sboms\cryptography-rust.cyclonedx.json
%TEMP%\_mei35122\cryptography-50.0.0.dist-info\sboms\sbom.json
%TEMP%\_mei35122\cryptography\hazmat\bindings\_rust.pyd
%TEMP%\_mei35122\frozenlist\_frozenlist.cp311-win_amd64.pyd
%TEMP%\_mei35122\libcrypto-1_1.dll
%TEMP%\_mei35122\libffi-8.dll
%TEMP%\_mei35122\libssl-1_1.dll
%TEMP%\_mei35122\multidict\_multidict.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy-2.4.6.dist-info\delvewheel
%TEMP%\_mei35122\numpy-2.4.6.dist-info\installer
%TEMP%\_mei35122\numpy-2.4.6.dist-info\metadata
%TEMP%\_mei35122\numpy-2.4.6.dist-info\record
%TEMP%\_mei35122\numpy-2.4.6.dist-info\wheel
%TEMP%\_mei35122\numpy-2.4.6.dist-info\entry_points.txt
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\license.txt
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\include\numpy\libdivide\license.txt
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\src\common\pythoncapi-compat\copying
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\src\highway\license
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\src\multiarray\dragon4_license.txt
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\src\npysort\x86-simd-sort\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\_core\src\umath\svml\license
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\fft\pocketfft\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\linalg\lapack_lite\license.txt
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\ma\license
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\distributions\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\mt19937\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\pcg64\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\philox\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\sfc64\license.md
%TEMP%\_mei35122\numpy-2.4.6.dist-info\licenses\numpy\random\src\splitmix64\license.md
%TEMP%\_mei35122\numpy.libs\libscipy_openblas64_-63c857e738469261263c764a36be9436.dll
%TEMP%\_mei35122\numpy.libs\msvcp140-a4c2229bdc2a2a630acdc095b4d86008.dll
%TEMP%\_mei35122\numpy\_core\_multiarray_tests.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\_core\_multiarray_umath.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\fft\_pocketfft_umath.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\linalg\_umath_linalg.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_bounded_integers.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_common.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_generator.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_mt19937.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_pcg64.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_philox.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\_sfc64.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\bit_generator.cp311-win_amd64.pyd
%TEMP%\_mei35122\numpy\random\mtrand.cp311-win_amd64.pyd
%TEMP%\_mei35122\propcache\_helpers_c.cp311-win_amd64.pyd
%TEMP%\_mei35122\psutil\_psutil_windows.pyd
%TEMP%\_mei35122\pydantic-2.13.4.dist-info\installer
%TEMP%\_mei35122\pydantic-2.13.4.dist-info\metadata
%TEMP%\_mei35122\pydantic-2.13.4.dist-info\record
%TEMP%\_mei35122\pydantic-2.13.4.dist-info\wheel
%TEMP%\_mei35122\pydantic-2.13.4.dist-info\licenses\license
%TEMP%\_mei35122\pydantic_core\_pydantic_core.cp311-win_amd64.pyd
%TEMP%\_mei35122\pyexpat.pyd
%TEMP%\_mei35122\python3.dll
%TEMP%\_mei35122\python311.dll
%TEMP%\_mei35122\pywin32_system32\pywintypes311.dll
%TEMP%\_mei35122\select.pyd
%TEMP%\_mei35122\setuptools\_vendor\jaraco\text\lorem ipsum.txt
%TEMP%\_mei35122\sqlite3.dll
%TEMP%\_mei35122\tzdata\zoneinfo\africa\abidjan
%TEMP%\_mei35122\tzdata\zoneinfo\africa\accra
%TEMP%\_mei35122\tzdata\zoneinfo\africa\addis_ababa
%TEMP%\_mei35122\tzdata\zoneinfo\africa\algiers
%TEMP%\_mei35122\tzdata\zoneinfo\africa\asmara
%TEMP%\_mei35122\tzdata\zoneinfo\africa\asmera
%TEMP%\_mei35122\tzdata\zoneinfo\africa\bamako
%TEMP%\_mei35122\tzdata\zoneinfo\africa\bangui
%TEMP%\_mei35122\tzdata\zoneinfo\africa\banjul
%TEMP%\_mei35122\tzdata\zoneinfo\africa\bissau
%TEMP%\_mei35122\tzdata\zoneinfo\africa\blantyre
%TEMP%\_mei35122\tzdata\zoneinfo\africa\brazzaville
%TEMP%\_mei35122\tzdata\zoneinfo\africa\bujumbura
%TEMP%\_mei35122\tzdata\zoneinfo\africa\cairo
%TEMP%\_mei35122\tzdata\zoneinfo\africa\casablanca
%TEMP%\_mei35122\tzdata\zoneinfo\africa\ceuta
%TEMP%\_mei35122\tzdata\zoneinfo\africa\conakry
%TEMP%\_mei35122\tzdata\zoneinfo\africa\dakar
%TEMP%\_mei35122\tzdata\zoneinfo\africa\dar_es_salaam
%TEMP%\_mei35122\tzdata\zoneinfo\africa\djibouti
%TEMP%\_mei35122\tzdata\zoneinfo\africa\douala
%TEMP%\_mei35122\tzdata\zoneinfo\africa\el_aaiun
%TEMP%\_mei35122\tzdata\zoneinfo\africa\freetown
%TEMP%\_mei35122\tzdata\zoneinfo\africa\gaborone
%TEMP%\_mei35122\tzdata\zoneinfo\africa\harare
%TEMP%\_mei35122\tzdata\zoneinfo\africa\johannesburg
%TEMP%\_mei35122\tzdata\zoneinfo\africa\juba
%TEMP%\_mei35122\tzdata\zoneinfo\africa\kampala
%TEMP%\_mei35122\tzdata\zoneinfo\africa\khartoum
%TEMP%\_mei35122\tzdata\zoneinfo\africa\kigali
%TEMP%\_mei35122\tzdata\zoneinfo\africa\kinshasa
%TEMP%\_mei35122\tzdata\zoneinfo\africa\lagos
%TEMP%\_mei35122\tzdata\zoneinfo\africa\libreville
%TEMP%\_mei35122\tzdata\zoneinfo\africa\lome
%TEMP%\_mei35122\tzdata\zoneinfo\africa\luanda
%TEMP%\_mei35122\tzdata\zoneinfo\africa\lubumbashi
%TEMP%\_mei35122\tzdata\zoneinfo\africa\lusaka
%TEMP%\_mei35122\tzdata\zoneinfo\africa\malabo
%TEMP%\_mei35122\tzdata\zoneinfo\africa\maputo
%TEMP%\_mei35122\tzdata\zoneinfo\africa\maseru
%TEMP%\_mei35122\tzdata\zoneinfo\africa\mbabane
%TEMP%\_mei35122\tzdata\zoneinfo\africa\mogadishu
%TEMP%\_mei35122\tzdata\zoneinfo\africa\monrovia
%TEMP%\_mei35122\tzdata\zoneinfo\africa\nairobi
%TEMP%\_mei35122\tzdata\zoneinfo\africa\ndjamena
%TEMP%\_mei35122\tzdata\zoneinfo\africa\niamey
%TEMP%\_mei35122\tzdata\zoneinfo\africa\nouakchott
%TEMP%\_mei35122\tzdata\zoneinfo\africa\ouagadougou
%TEMP%\_mei35122\tzdata\zoneinfo\africa\porto-novo
%TEMP%\_mei35122\tzdata\zoneinfo\africa\sao_tome
%TEMP%\_mei35122\tzdata\zoneinfo\africa\timbuktu
%TEMP%\_mei35122\tzdata\zoneinfo\africa\tripoli
%TEMP%\_mei35122\tzdata\zoneinfo\africa\tunis
%TEMP%\_mei35122\tzdata\zoneinfo\africa\windhoek
%TEMP%\_mei35122\tzdata\zoneinfo\america\adak
%TEMP%\_mei35122\tzdata\zoneinfo\america\anchorage
%TEMP%\_mei35122\tzdata\zoneinfo\america\anguilla
%TEMP%\_mei35122\tzdata\zoneinfo\america\antigua
%TEMP%\_mei35122\tzdata\zoneinfo\america\araguaina
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\buenos_aires
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\catamarca
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\comodrivadavia
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\cordoba
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\jujuy
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\la_rioja
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\mendoza
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\rio_gallegos
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\salta
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\san_juan
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\san_luis
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\tucuman
%TEMP%\_mei35122\tzdata\zoneinfo\america\argentina\ushuaia
%TEMP%\_mei35122\tzdata\zoneinfo\america\aruba
%TEMP%\_mei35122\tzdata\zoneinfo\america\asuncion
%TEMP%\_mei35122\tzdata\zoneinfo\america\atikokan
%TEMP%\_mei35122\tzdata\zoneinfo\america\atka
%TEMP%\_mei35122\tzdata\zoneinfo\america\bahia
%TEMP%\_mei35122\tzdata\zoneinfo\america\bahia_banderas
%TEMP%\_mei35122\tzdata\zoneinfo\america\barbados
%TEMP%\_mei35122\tzdata\zoneinfo\america\belem
%TEMP%\_mei35122\tzdata\zoneinfo\america\belize
%TEMP%\_mei35122\tzdata\zoneinfo\america\blanc-sablon
%TEMP%\_mei35122\tzdata\zoneinfo\america\boa_vista
%TEMP%\_mei35122\tzdata\zoneinfo\america\bogota
%TEMP%\_mei35122\tzdata\zoneinfo\america\boise
%TEMP%\_mei35122\tzdata\zoneinfo\america\buenos_aires
%TEMP%\_mei35122\tzdata\zoneinfo\america\cambridge_bay
%TEMP%\_mei35122\tzdata\zoneinfo\america\campo_grande
%TEMP%\_mei35122\tzdata\zoneinfo\america\cancun
%TEMP%\_mei35122\tzdata\zoneinfo\america\caracas
%TEMP%\_mei35122\tzdata\zoneinfo\america\catamarca
%TEMP%\_mei35122\tzdata\zoneinfo\america\cayenne
%TEMP%\_mei35122\tzdata\zoneinfo\america\cayman
%TEMP%\_mei35122\tzdata\zoneinfo\america\chicago
%TEMP%\_mei35122\tzdata\zoneinfo\america\chihuahua
%TEMP%\_mei35122\tzdata\zoneinfo\america\ciudad_juarez
%TEMP%\_mei35122\tzdata\zoneinfo\america\coral_harbour
%TEMP%\_mei35122\tzdata\zoneinfo\america\cordoba
%TEMP%\_mei35122\tzdata\zoneinfo\america\costa_rica
%TEMP%\_mei35122\tzdata\zoneinfo\america\coyhaique
%TEMP%\_mei35122\tzdata\zoneinfo\america\creston
%TEMP%\_mei35122\tzdata\zoneinfo\america\cuiaba
%TEMP%\_mei35122\tzdata\zoneinfo\america\curacao
%TEMP%\_mei35122\tzdata\zoneinfo\america\danmarkshavn
%TEMP%\_mei35122\tzdata\zoneinfo\america\dawson
%TEMP%\_mei35122\tzdata\zoneinfo\america\dawson_creek
%TEMP%\_mei35122\tzdata\zoneinfo\america\denver
%TEMP%\_mei35122\tzdata\zoneinfo\america\detroit
%TEMP%\_mei35122\tzdata\zoneinfo\america\dominica
%TEMP%\_mei35122\tzdata\zoneinfo\america\edmonton
%TEMP%\_mei35122\tzdata\zoneinfo\america\eirunepe
%TEMP%\_mei35122\tzdata\zoneinfo\america\el_salvador
%TEMP%\_mei35122\tzdata\zoneinfo\america\ensenada
%TEMP%\_mei35122\tzdata\zoneinfo\america\fort_nelson
%TEMP%\_mei35122\tzdata\zoneinfo\america\fort_wayne
%TEMP%\_mei35122\tzdata\zoneinfo\america\fortaleza
%TEMP%\_mei35122\tzdata\zoneinfo\america\glace_bay
%TEMP%\_mei35122\tzdata\zoneinfo\america\godthab
%TEMP%\_mei35122\tzdata\zoneinfo\america\goose_bay
%TEMP%\_mei35122\tzdata\zoneinfo\america\grand_turk
%TEMP%\_mei35122\tzdata\zoneinfo\america\grenada
%TEMP%\_mei35122\tzdata\zoneinfo\america\guadeloupe
%TEMP%\_mei35122\tzdata\zoneinfo\america\guatemala
%TEMP%\_mei35122\tzdata\zoneinfo\america\guayaquil
%TEMP%\_mei35122\tzdata\zoneinfo\america\guyana
%TEMP%\_mei35122\tzdata\zoneinfo\america\halifax
%TEMP%\_mei35122\tzdata\zoneinfo\america\havana
%TEMP%\_mei35122\tzdata\zoneinfo\america\hermosillo
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\indianapolis
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\knox
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\marengo
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\petersburg
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\tell_city
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\vevay
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\vincennes
%TEMP%\_mei35122\tzdata\zoneinfo\america\indiana\winamac
%TEMP%\_mei35122\tzdata\zoneinfo\america\indianapolis
%TEMP%\_mei35122\tzdata\zoneinfo\america\inuvik
%TEMP%\_mei35122\tzdata\zoneinfo\america\iqaluit
%TEMP%\_mei35122\tzdata\zoneinfo\america\jamaica
%TEMP%\_mei35122\tzdata\zoneinfo\america\jujuy
%TEMP%\_mei35122\tzdata\zoneinfo\america\juneau
%TEMP%\_mei35122\tzdata\zoneinfo\america\kentucky\louisville
%TEMP%\_mei35122\tzdata\zoneinfo\america\kentucky\monticello
%TEMP%\_mei35122\tzdata\zoneinfo\america\knox_in
%TEMP%\_mei35122\tzdata\zoneinfo\america\kralendijk
%TEMP%\_mei35122\tzdata\zoneinfo\america\la_paz
%TEMP%\_mei35122\tzdata\zoneinfo\america\lima
%TEMP%\_mei35122\tzdata\zoneinfo\america\los_angeles
%TEMP%\_mei35122\tzdata\zoneinfo\america\louisville
%TEMP%\_mei35122\tzdata\zoneinfo\america\lower_princes
%TEMP%\_mei35122\tzdata\zoneinfo\america\maceio
%TEMP%\_mei35122\tzdata\zoneinfo\america\managua
%TEMP%\_mei35122\tzdata\zoneinfo\america\manaus
%TEMP%\_mei35122\tzdata\zoneinfo\america\marigot
%TEMP%\_mei35122\tzdata\zoneinfo\america\martinique
%TEMP%\_mei35122\tzdata\zoneinfo\america\matamoros
%TEMP%\_mei35122\tzdata\zoneinfo\america\mazatlan
%TEMP%\_mei35122\tzdata\zoneinfo\america\mendoza
%TEMP%\_mei35122\tzdata\zoneinfo\america\menominee
%TEMP%\_mei35122\tzdata\zoneinfo\america\merida
%TEMP%\_mei35122\tzdata\zoneinfo\america\metlakatla
%TEMP%\_mei35122\tzdata\zoneinfo\america\mexico_city
%TEMP%\_mei35122\tzdata\zoneinfo\america\miquelon
%TEMP%\_mei35122\tzdata\zoneinfo\america\moncton
%TEMP%\_mei35122\tzdata\zoneinfo\america\monterrey
%TEMP%\_mei35122\tzdata\zoneinfo\america\montevideo
%TEMP%\_mei35122\tzdata\zoneinfo\america\montreal
%TEMP%\_mei35122\tzdata\zoneinfo\america\montserrat
%TEMP%\_mei35122\tzdata\zoneinfo\america\nassau
%TEMP%\_mei35122\tzdata\zoneinfo\america\new_york
%TEMP%\_mei35122\tzdata\zoneinfo\america\nipigon
%TEMP%\_mei35122\tzdata\zoneinfo\america\nome
%TEMP%\_mei35122\tzdata\zoneinfo\america\noronha
%TEMP%\_mei35122\tzdata\zoneinfo\america\north_dakota\beulah
%TEMP%\_mei35122\tzdata\zoneinfo\america\north_dakota\center
%TEMP%\_mei35122\tzdata\zoneinfo\america\north_dakota\new_salem
%TEMP%\_mei35122\tzdata\zoneinfo\america\nuuk
%TEMP%\_mei35122\tzdata\zoneinfo\america\ojinaga
%TEMP%\_mei35122\tzdata\zoneinfo\america\panama
%TEMP%\_mei35122\tzdata\zoneinfo\america\pangnirtung
%TEMP%\_mei35122\tzdata\zoneinfo\america\paramaribo
%TEMP%\_mei35122\tzdata\zoneinfo\america\phoenix
%TEMP%\_mei35122\tzdata\zoneinfo\america\port-au-prince
%TEMP%\_mei35122\tzdata\zoneinfo\america\port_of_spain
%TEMP%\_mei35122\tzdata\zoneinfo\america\porto_acre
%TEMP%\_mei35122\tzdata\zoneinfo\america\porto_velho
%TEMP%\_mei35122\tzdata\zoneinfo\america\puerto_rico
%TEMP%\_mei35122\tzdata\zoneinfo\america\punta_arenas
%TEMP%\_mei35122\tzdata\zoneinfo\america\rainy_river
%TEMP%\_mei35122\tzdata\zoneinfo\america\rankin_inlet
%TEMP%\_mei35122\tzdata\zoneinfo\america\recife
%TEMP%\_mei35122\tzdata\zoneinfo\america\regina
%TEMP%\_mei35122\tzdata\zoneinfo\america\resolute
%TEMP%\_mei35122\tzdata\zoneinfo\america\rio_branco
%TEMP%\_mei35122\tzdata\zoneinfo\america\rosario
%TEMP%\_mei35122\tzdata\zoneinfo\america\santa_isabel
%TEMP%\_mei35122\tzdata\zoneinfo\america\santarem
%TEMP%\_mei35122\tzdata\zoneinfo\america\santiago
%TEMP%\_mei35122\tzdata\zoneinfo\america\santo_domingo
%TEMP%\_mei35122\tzdata\zoneinfo\america\sao_paulo
%TEMP%\_mei35122\tzdata\zoneinfo\america\scoresbysund
%TEMP%\_mei35122\tzdata\zoneinfo\america\shiprock
%TEMP%\_mei35122\tzdata\zoneinfo\america\sitka
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_barthelemy
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_johns
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_kitts
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_lucia
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_thomas
%TEMP%\_mei35122\tzdata\zoneinfo\america\st_vincent
%TEMP%\_mei35122\tzdata\zoneinfo\america\swift_current
%TEMP%\_mei35122\tzdata\zoneinfo\america\tegucigalpa
%TEMP%\_mei35122\tzdata\zoneinfo\america\thule
%TEMP%\_mei35122\tzdata\zoneinfo\america\thunder_bay
%TEMP%\_mei35122\tzdata\zoneinfo\america\tijuana
%TEMP%\_mei35122\tzdata\zoneinfo\america\toronto
%TEMP%\_mei35122\tzdata\zoneinfo\america\tortola
%TEMP%\_mei35122\tzdata\zoneinfo\america\vancouver
%TEMP%\_mei35122\tzdata\zoneinfo\america\virgin
%TEMP%\_mei35122\tzdata\zoneinfo\america\whitehorse
%TEMP%\_mei35122\tzdata\zoneinfo\america\winnipeg
%TEMP%\_mei35122\tzdata\zoneinfo\america\yakutat
%TEMP%\_mei35122\tzdata\zoneinfo\america\yellowknife
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\casey
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\davis
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\dumontdurville
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\macquarie
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\mawson
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\mcmurdo
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\palmer
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\rothera
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\south_pole
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\syowa
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\troll
%TEMP%\_mei35122\tzdata\zoneinfo\antarctica\vostok
%TEMP%\_mei35122\tzdata\zoneinfo\arctic\longyearbyen
%TEMP%\_mei35122\tzdata\zoneinfo\asia\aden
%TEMP%\_mei35122\tzdata\zoneinfo\asia\almaty
%TEMP%\_mei35122\tzdata\zoneinfo\asia\amman
%TEMP%\_mei35122\tzdata\zoneinfo\asia\anadyr
%TEMP%\_mei35122\tzdata\zoneinfo\asia\aqtau
%TEMP%\_mei35122\tzdata\zoneinfo\asia\aqtobe
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ashgabat
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ashkhabad
%TEMP%\_mei35122\tzdata\zoneinfo\asia\atyrau
%TEMP%\_mei35122\tzdata\zoneinfo\asia\baghdad
%TEMP%\_mei35122\tzdata\zoneinfo\asia\bahrain
%TEMP%\_mei35122\tzdata\zoneinfo\asia\baku
%TEMP%\_mei35122\tzdata\zoneinfo\asia\bangkok
%TEMP%\_mei35122\tzdata\zoneinfo\asia\barnaul
%TEMP%\_mei35122\tzdata\zoneinfo\asia\beirut
%TEMP%\_mei35122\tzdata\zoneinfo\asia\bishkek
%TEMP%\_mei35122\tzdata\zoneinfo\asia\brunei
%TEMP%\_mei35122\tzdata\zoneinfo\asia\calcutta
%TEMP%\_mei35122\tzdata\zoneinfo\asia\chita
%TEMP%\_mei35122\tzdata\zoneinfo\asia\choibalsan
%TEMP%\_mei35122\tzdata\zoneinfo\asia\chongqing
%TEMP%\_mei35122\tzdata\zoneinfo\asia\chungking
%TEMP%\_mei35122\tzdata\zoneinfo\asia\colombo
%TEMP%\_mei35122\tzdata\zoneinfo\asia\dacca
%TEMP%\_mei35122\tzdata\zoneinfo\asia\damascus
%TEMP%\_mei35122\tzdata\zoneinfo\asia\dhaka
%TEMP%\_mei35122\tzdata\zoneinfo\asia\dili
%TEMP%\_mei35122\tzdata\zoneinfo\asia\dubai
%TEMP%\_mei35122\tzdata\zoneinfo\asia\dushanbe
%TEMP%\_mei35122\tzdata\zoneinfo\asia\famagusta
%TEMP%\_mei35122\tzdata\zoneinfo\asia\gaza
%TEMP%\_mei35122\tzdata\zoneinfo\asia\harbin
%TEMP%\_mei35122\tzdata\zoneinfo\asia\hebron
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ho_chi_minh
%TEMP%\_mei35122\tzdata\zoneinfo\asia\hong_kong
%TEMP%\_mei35122\tzdata\zoneinfo\asia\hovd
%TEMP%\_mei35122\tzdata\zoneinfo\asia\irkutsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\istanbul
%TEMP%\_mei35122\tzdata\zoneinfo\asia\jakarta
%TEMP%\_mei35122\tzdata\zoneinfo\asia\jayapura
%TEMP%\_mei35122\tzdata\zoneinfo\asia\jerusalem
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kabul
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kamchatka
%TEMP%\_mei35122\tzdata\zoneinfo\asia\karachi
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kashgar
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kathmandu
%TEMP%\_mei35122\tzdata\zoneinfo\asia\katmandu
%TEMP%\_mei35122\tzdata\zoneinfo\asia\khandyga
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kolkata
%TEMP%\_mei35122\tzdata\zoneinfo\asia\krasnoyarsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kuala_lumpur
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kuching
%TEMP%\_mei35122\tzdata\zoneinfo\asia\kuwait
%TEMP%\_mei35122\tzdata\zoneinfo\asia\macao
%TEMP%\_mei35122\tzdata\zoneinfo\asia\macau
%TEMP%\_mei35122\tzdata\zoneinfo\asia\magadan
%TEMP%\_mei35122\tzdata\zoneinfo\asia\makassar
%TEMP%\_mei35122\tzdata\zoneinfo\asia\manila
%TEMP%\_mei35122\tzdata\zoneinfo\asia\muscat
%TEMP%\_mei35122\tzdata\zoneinfo\asia\nicosia
%TEMP%\_mei35122\tzdata\zoneinfo\asia\novokuznetsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\novosibirsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\omsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\oral
%TEMP%\_mei35122\tzdata\zoneinfo\asia\phnom_penh
%TEMP%\_mei35122\tzdata\zoneinfo\asia\pontianak
%TEMP%\_mei35122\tzdata\zoneinfo\asia\pyongyang
%TEMP%\_mei35122\tzdata\zoneinfo\asia\qatar
%TEMP%\_mei35122\tzdata\zoneinfo\asia\qostanay
%TEMP%\_mei35122\tzdata\zoneinfo\asia\qyzylorda
%TEMP%\_mei35122\tzdata\zoneinfo\asia\rangoon
%TEMP%\_mei35122\tzdata\zoneinfo\asia\riyadh
%TEMP%\_mei35122\tzdata\zoneinfo\asia\saigon
%TEMP%\_mei35122\tzdata\zoneinfo\asia\sakhalin
%TEMP%\_mei35122\tzdata\zoneinfo\asia\samarkand
%TEMP%\_mei35122\tzdata\zoneinfo\asia\seoul
%TEMP%\_mei35122\tzdata\zoneinfo\asia\shanghai
%TEMP%\_mei35122\tzdata\zoneinfo\asia\singapore
%TEMP%\_mei35122\tzdata\zoneinfo\asia\srednekolymsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\taipei
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tashkent
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tbilisi
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tehran
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tel_aviv
%TEMP%\_mei35122\tzdata\zoneinfo\asia\thimbu
%TEMP%\_mei35122\tzdata\zoneinfo\asia\thimphu
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tokyo
%TEMP%\_mei35122\tzdata\zoneinfo\asia\tomsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ujung_pandang
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ulaanbaatar
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ulan_bator
%TEMP%\_mei35122\tzdata\zoneinfo\asia\urumqi
%TEMP%\_mei35122\tzdata\zoneinfo\asia\ust-nera
%TEMP%\_mei35122\tzdata\zoneinfo\asia\vientiane
%TEMP%\_mei35122\tzdata\zoneinfo\asia\vladivostok
%TEMP%\_mei35122\tzdata\zoneinfo\asia\yakutsk
%TEMP%\_mei35122\tzdata\zoneinfo\asia\yangon
%TEMP%\_mei35122\tzdata\zoneinfo\asia\yekaterinburg
%TEMP%\_mei35122\tzdata\zoneinfo\asia\yerevan
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\azores
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\bermuda
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\canary
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\cape_verde
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\faeroe
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\faroe
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\jan_mayen
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\madeira
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\reykjavik
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\south_georgia
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\st_helena
%TEMP%\_mei35122\tzdata\zoneinfo\atlantic\stanley
%TEMP%\_mei35122\tzdata\zoneinfo\australia\act
%TEMP%\_mei35122\tzdata\zoneinfo\australia\adelaide
%TEMP%\_mei35122\tzdata\zoneinfo\australia\brisbane
%TEMP%\_mei35122\tzdata\zoneinfo\australia\broken_hill
%TEMP%\_mei35122\tzdata\zoneinfo\australia\canberra
%TEMP%\_mei35122\tzdata\zoneinfo\australia\currie
%TEMP%\_mei35122\tzdata\zoneinfo\australia\darwin
%TEMP%\_mei35122\tzdata\zoneinfo\australia\eucla
%TEMP%\_mei35122\tzdata\zoneinfo\australia\hobart
%TEMP%\_mei35122\tzdata\zoneinfo\australia\lhi
%TEMP%\_mei35122\tzdata\zoneinfo\australia\lindeman
%TEMP%\_mei35122\tzdata\zoneinfo\australia\lord_howe
%TEMP%\_mei35122\tzdata\zoneinfo\australia\melbourne
%TEMP%\_mei35122\tzdata\zoneinfo\australia\nsw
%TEMP%\_mei35122\tzdata\zoneinfo\australia\north
%TEMP%\_mei35122\tzdata\zoneinfo\australia\perth
%TEMP%\_mei35122\tzdata\zoneinfo\australia\queensland
%TEMP%\_mei35122\tzdata\zoneinfo\australia\south
%TEMP%\_mei35122\tzdata\zoneinfo\australia\sydney
%TEMP%\_mei35122\tzdata\zoneinfo\australia\tasmania
%TEMP%\_mei35122\tzdata\zoneinfo\australia\victoria
%TEMP%\_mei35122\tzdata\zoneinfo\australia\west
%TEMP%\_mei35122\tzdata\zoneinfo\australia\yancowinna
%TEMP%\_mei35122\tzdata\zoneinfo\brazil\acre
%TEMP%\_mei35122\tzdata\zoneinfo\brazil\denoronha
%TEMP%\_mei35122\tzdata\zoneinfo\brazil\east
%TEMP%\_mei35122\tzdata\zoneinfo\brazil\west
%TEMP%\_mei35122\tzdata\zoneinfo\cet
%TEMP%\_mei35122\tzdata\zoneinfo\cst6cdt
%TEMP%\_mei35122\tzdata\zoneinfo\canada\atlantic
%TEMP%\_mei35122\tzdata\zoneinfo\canada\central
%TEMP%\_mei35122\tzdata\zoneinfo\canada\eastern
%TEMP%\_mei35122\tzdata\zoneinfo\canada\mountain
%TEMP%\_mei35122\tzdata\zoneinfo\canada\newfoundland
%TEMP%\_mei35122\tzdata\zoneinfo\canada\pacific
%TEMP%\_mei35122\tzdata\zoneinfo\canada\saskatchewan
%TEMP%\_mei35122\tzdata\zoneinfo\canada\yukon
%TEMP%\_mei35122\tzdata\zoneinfo\chile\continental
%TEMP%\_mei35122\tzdata\zoneinfo\chile\easterisland
%TEMP%\_mei35122\tzdata\zoneinfo\cuba
%TEMP%\_mei35122\tzdata\zoneinfo\eet
%TEMP%\_mei35122\tzdata\zoneinfo\est
%TEMP%\_mei35122\tzdata\zoneinfo\est5edt
%TEMP%\_mei35122\tzdata\zoneinfo\egypt
%TEMP%\_mei35122\tzdata\zoneinfo\eire
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+0
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+1
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+10
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+11
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+12
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+2
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+3
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+4
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+5
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+6
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+7
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+8
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt+9
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-0
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-1
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-10
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-11
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-12
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-13
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-14
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-2
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-3
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-4
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-5
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-6
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-7
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-8
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt-9
%TEMP%\_mei35122\tzdata\zoneinfo\etc\gmt0
%TEMP%\_mei35122\tzdata\zoneinfo\etc\greenwich
%TEMP%\_mei35122\tzdata\zoneinfo\etc\uct
%TEMP%\_mei35122\tzdata\zoneinfo\etc\utc
%TEMP%\_mei35122\tzdata\zoneinfo\etc\universal
%TEMP%\_mei35122\tzdata\zoneinfo\etc\zulu
%TEMP%\_mei35122\tzdata\zoneinfo\europe\amsterdam
%TEMP%\_mei35122\tzdata\zoneinfo\europe\andorra
%TEMP%\_mei35122\tzdata\zoneinfo\europe\astrakhan
%TEMP%\_mei35122\tzdata\zoneinfo\europe\athens
%TEMP%\_mei35122\tzdata\zoneinfo\europe\belfast
%TEMP%\_mei35122\tzdata\zoneinfo\europe\belgrade
%TEMP%\_mei35122\tzdata\zoneinfo\europe\berlin
%TEMP%\_mei35122\tzdata\zoneinfo\europe\bratislava
%TEMP%\_mei35122\tzdata\zoneinfo\europe\brussels
%TEMP%\_mei35122\tzdata\zoneinfo\europe\bucharest
%TEMP%\_mei35122\tzdata\zoneinfo\europe\budapest
%TEMP%\_mei35122\tzdata\zoneinfo\europe\busingen
%TEMP%\_mei35122\tzdata\zoneinfo\europe\chisinau
%TEMP%\_mei35122\tzdata\zoneinfo\europe\copenhagen
%TEMP%\_mei35122\tzdata\zoneinfo\europe\dublin
%TEMP%\_mei35122\tzdata\zoneinfo\europe\gibraltar
%TEMP%\_mei35122\tzdata\zoneinfo\europe\guernsey
%TEMP%\_mei35122\tzdata\zoneinfo\europe\helsinki
%TEMP%\_mei35122\tzdata\zoneinfo\europe\isle_of_man
%TEMP%\_mei35122\tzdata\zoneinfo\europe\istanbul
%TEMP%\_mei35122\tzdata\zoneinfo\europe\jersey
%TEMP%\_mei35122\tzdata\zoneinfo\europe\kaliningrad
%TEMP%\_mei35122\tzdata\zoneinfo\europe\kiev
%TEMP%\_mei35122\tzdata\zoneinfo\europe\kirov
%TEMP%\_mei35122\tzdata\zoneinfo\europe\kyiv
%TEMP%\_mei35122\tzdata\zoneinfo\europe\lisbon
%TEMP%\_mei35122\tzdata\zoneinfo\europe\ljubljana
%TEMP%\_mei35122\tzdata\zoneinfo\europe\london
%TEMP%\_mei35122\tzdata\zoneinfo\europe\luxembourg
%TEMP%\_mei35122\tzdata\zoneinfo\europe\madrid
%TEMP%\_mei35122\tzdata\zoneinfo\europe\malta
%TEMP%\_mei35122\tzdata\zoneinfo\europe\mariehamn
%TEMP%\_mei35122\tzdata\zoneinfo\europe\minsk
%TEMP%\_mei35122\tzdata\zoneinfo\europe\monaco
%TEMP%\_mei35122\tzdata\zoneinfo\europe\moscow
%TEMP%\_mei35122\tzdata\zoneinfo\europe\nicosia
%TEMP%\_mei35122\tzdata\zoneinfo\europe\oslo
%TEMP%\_mei35122\tzdata\zoneinfo\europe\paris
%TEMP%\_mei35122\tzdata\zoneinfo\europe\podgorica
%TEMP%\_mei35122\tzdata\zoneinfo\europe\prague
%TEMP%\_mei35122\tzdata\zoneinfo\europe\riga
%TEMP%\_mei35122\tzdata\zoneinfo\europe\rome
%TEMP%\_mei35122\tzdata\zoneinfo\europe\samara
%TEMP%\_mei35122\tzdata\zoneinfo\europe\san_marino
%TEMP%\_mei35122\tzdata\zoneinfo\europe\sarajevo
%TEMP%\_mei35122\tzdata\zoneinfo\europe\saratov
%TEMP%\_mei35122\tzdata\zoneinfo\europe\simferopol
%TEMP%\_mei35122\tzdata\zoneinfo\europe\skopje
%TEMP%\_mei35122\tzdata\zoneinfo\europe\sofia
%TEMP%\_mei35122\tzdata\zoneinfo\europe\stockholm
%TEMP%\_mei35122\tzdata\zoneinfo\europe\tallinn
%TEMP%\_mei35122\tzdata\zoneinfo\europe\tirane
%TEMP%\_mei35122\tzdata\zoneinfo\europe\tiraspol
%TEMP%\_mei35122\tzdata\zoneinfo\europe\ulyanovsk
%TEMP%\_mei35122\tzdata\zoneinfo\europe\uzhgorod
%TEMP%\_mei35122\tzdata\zoneinfo\europe\vaduz
%TEMP%\_mei35122\tzdata\zoneinfo\europe\vatican
%TEMP%\_mei35122\tzdata\zoneinfo\europe\vienna
%TEMP%\_mei35122\tzdata\zoneinfo\europe\vilnius
%TEMP%\_mei35122\tzdata\zoneinfo\europe\volgograd
%TEMP%\_mei35122\tzdata\zoneinfo\europe\warsaw
%TEMP%\_mei35122\tzdata\zoneinfo\europe\zagreb
%TEMP%\_mei35122\tzdata\zoneinfo\europe\zaporozhye
%TEMP%\_mei35122\tzdata\zoneinfo\europe\zurich
%TEMP%\_mei35122\tzdata\zoneinfo\factory
%TEMP%\_mei35122\tzdata\zoneinfo\gb
%TEMP%\_mei35122\tzdata\zoneinfo\gb-eire
%TEMP%\_mei35122\tzdata\zoneinfo\gmt
%TEMP%\_mei35122\tzdata\zoneinfo\gmt+0
%TEMP%\_mei35122\tzdata\zoneinfo\gmt-0
%TEMP%\_mei35122\tzdata\zoneinfo\gmt0
%TEMP%\_mei35122\tzdata\zoneinfo\greenwich
%TEMP%\_mei35122\tzdata\zoneinfo\hst
%TEMP%\_mei35122\tzdata\zoneinfo\hongkong
%TEMP%\_mei35122\tzdata\zoneinfo\iceland
%TEMP%\_mei35122\tzdata\zoneinfo\indian\antananarivo
%TEMP%\_mei35122\tzdata\zoneinfo\indian\chagos
%TEMP%\_mei35122\tzdata\zoneinfo\indian\christmas
%TEMP%\_mei35122\tzdata\zoneinfo\indian\cocos
%TEMP%\_mei35122\tzdata\zoneinfo\indian\comoro
%TEMP%\_mei35122\tzdata\zoneinfo\indian\kerguelen
%TEMP%\_mei35122\tzdata\zoneinfo\indian\mahe
%TEMP%\_mei35122\tzdata\zoneinfo\indian\maldives
%TEMP%\_mei35122\tzdata\zoneinfo\indian\mauritius
%TEMP%\_mei35122\tzdata\zoneinfo\indian\mayotte
%TEMP%\_mei35122\tzdata\zoneinfo\indian\reunion
%TEMP%\_mei35122\tzdata\zoneinfo\iran
%TEMP%\_mei35122\tzdata\zoneinfo\israel
%TEMP%\_mei35122\tzdata\zoneinfo\jamaica
%TEMP%\_mei35122\tzdata\zoneinfo\japan
%TEMP%\_mei35122\tzdata\zoneinfo\kwajalein
%TEMP%\_mei35122\tzdata\zoneinfo\libya
%TEMP%\_mei35122\tzdata\zoneinfo\met
%TEMP%\_mei35122\tzdata\zoneinfo\mst
%TEMP%\_mei35122\tzdata\zoneinfo\mst7mdt
%TEMP%\_mei35122\tzdata\zoneinfo\mexico\bajanorte
%TEMP%\_mei35122\tzdata\zoneinfo\mexico\bajasur
%TEMP%\_mei35122\tzdata\zoneinfo\mexico\general
%TEMP%\_mei35122\tzdata\zoneinfo\nz
%TEMP%\_mei35122\tzdata\zoneinfo\nz-chat
%TEMP%\_mei35122\tzdata\zoneinfo\navajo
%TEMP%\_mei35122\tzdata\zoneinfo\prc
%TEMP%\_mei35122\tzdata\zoneinfo\pst8pdt
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\apia
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\auckland
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\bougainville
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\chatham
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\chuuk
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\easter
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\efate
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\enderbury
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\fakaofo
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\fiji
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\funafuti
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\galapagos
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\gambier
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\guadalcanal
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\guam
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\honolulu
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\johnston
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\kanton
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\kiritimati
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\kosrae
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\kwajalein
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\majuro
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\marquesas
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\midway
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\nauru
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\niue
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\norfolk
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\noumea
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\pago_pago
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\palau
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\pitcairn
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\pohnpei
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\ponape
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\port_moresby
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\rarotonga
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\saipan
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\samoa
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\tahiti
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\tarawa
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\tongatapu
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\truk
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\wake
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\wallis
%TEMP%\_mei35122\tzdata\zoneinfo\pacific\yap
%TEMP%\_mei35122\tzdata\zoneinfo\poland
%TEMP%\_mei35122\tzdata\zoneinfo\portugal
%TEMP%\_mei35122\tzdata\zoneinfo\roc
%TEMP%\_mei35122\tzdata\zoneinfo\rok
%TEMP%\_mei35122\tzdata\zoneinfo\singapore
%TEMP%\_mei35122\tzdata\zoneinfo\turkey
%TEMP%\_mei35122\tzdata\zoneinfo\uct
%TEMP%\_mei35122\tzdata\zoneinfo\us\alaska
%TEMP%\_mei35122\tzdata\zoneinfo\us\aleutian
%TEMP%\_mei35122\tzdata\zoneinfo\us\arizona
%TEMP%\_mei35122\tzdata\zoneinfo\us\central
%TEMP%\_mei35122\tzdata\zoneinfo\us\east-indiana
%TEMP%\_mei35122\tzdata\zoneinfo\us\eastern
%TEMP%\_mei35122\tzdata\zoneinfo\us\hawaii
%TEMP%\_mei35122\tzdata\zoneinfo\us\indiana-starke
%TEMP%\_mei35122\tzdata\zoneinfo\us\michigan
%TEMP%\_mei35122\tzdata\zoneinfo\us\mountain
%TEMP%\_mei35122\tzdata\zoneinfo\us\pacific
%TEMP%\_mei35122\tzdata\zoneinfo\us\samoa
%TEMP%\_mei35122\tzdata\zoneinfo\utc
%TEMP%\_mei35122\tzdata\zoneinfo\universal
%TEMP%\_mei35122\tzdata\zoneinfo\w-su
%TEMP%\_mei35122\tzdata\zoneinfo\wet
%TEMP%\_mei35122\tzdata\zoneinfo\zulu
%TEMP%\_mei35122\tzdata\zoneinfo\iso3166.tab
%TEMP%\_mei35122\tzdata\zoneinfo\leapseconds
%TEMP%\_mei35122\tzdata\zoneinfo\tzdata.zi
%TEMP%\_mei35122\tzdata\zoneinfo\zone.tab
%TEMP%\_mei35122\tzdata\zoneinfo\zone1970.tab
%TEMP%\_mei35122\tzdata\zoneinfo\zonenow.tab
%TEMP%\_mei35122\tzdata\zones
%TEMP%\_mei35122\unicodedata.pyd
%TEMP%\_mei35122\win32\win32pdh.pyd
%TEMP%\_mei35122\yaml\_yaml.cp311-win_amd64.pyd
%TEMP%\_mei35122\yarl\_quoting_c.cp311-win_amd64.pyd
%TEMP%\1xs0ll_d
%LOCALAPPDATA%\ updateservice\ .exe
%ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\ .exe
%TEMP%\historydata.db
%TEMP%\downloaddata.db
%TEMP%\autofilldata.db
%TEMP%\ltrzue4w\ltrzue4w.0.cs
%TEMP%\ltrzue4w\ltrzue4w.cmdline
%TEMP%\ltrzue4w\ltrzue4w.out
%TEMP%\ltrzue4w\cscac9c7452d4b14c609ff3c5b42f76a1e0.tmp
%TEMP%\resecad.tmp
%TEMP%\ltrzue4w\ltrzue4w.dll
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\display (1).png
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\process_info.txt
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\browsers\firefox\history.txt
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\browsers\historys.txt
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\system_info.txt
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec\network_info.txt
%TEMP%\d95d883b-f91d-4ce5-a5c5-d08bb6a85dec.zip

Sets the 'hidden' attribute to the following files

%LOCALAPPDATA%\ updateservice\ .exe

Deletes following files that it created itself

%TEMP%\1xs0ll_d
%TEMP%\historydata.db
%TEMP%\autofilldata.db
%TEMP%\resecad.tmp
%TEMP%\ltrzue4w\cscac9c7452d4b14c609ff3c5b42f76a1e0.tmp
%TEMP%\ltrzue4w\ltrzue4w.cmdline
%TEMP%\ltrzue4w\ltrzue4w.dll
%TEMP%\ltrzue4w\ltrzue4w.out
%TEMP%\ltrzue4w\ltrzue4w.0.cs

Modifies the following files

Substitutes the following files

%TEMP%\historydata.db
%TEMP%\autofilldata.db

Network activity

Connects to

'localhost':49696
'localhost':49698
'localhost':49700
'localhost':49702
'localhost':49704
'ip##pi.com':80
'pt#.#iscord.com':443

TCP

HTTP GET requests

http://ip##pi.com/json

Other

'localhost':49704
'pt#.#iscord.com':443

UDP

DNS ASK ip##pi.com
DNS ASK pt#.#iscord.com

Miscellaneous

Searches for the following windows

ClassName: '' WindowName: ''

Restarts the analyzed sample

Executes the following

'<SYSTEM32>\cmd.exe' /c "ver"
'<SYSTEM32>\cmd.exe' /c "wmic path win32_VideoController get name"
'<SYSTEM32>\cmd.exe' /c "wmic computersystem get Manufacturer"
'<SYSTEM32>\cmd.exe' /c "gdb --version"
'<SYSTEM32>\cmd.exe' /c "tasklist"
'<SYSTEM32>\wbem\wmic.exe' path win32_VideoController get name
'<SYSTEM32>\wbem\wmic.exe' computersystem get Manufacturer
'<SYSTEM32>\tasklist.exe'
'<SYSTEM32>\cmd.exe' /c "wmic path Win32_ComputerSystem get Manufacturer"
'<SYSTEM32>\wbem\wmic.exe' path Win32_ComputerSystem get Manufacturer
'<SYSTEM32>\cmd.exe' /c "wmic csproduct get uuid"
'<SYSTEM32>\wbem\wmic.exe' csproduct get uuid
'<SYSTEM32>\cmd.exe' /c "attrib +h +s "%LOCALAPPDATA%\ UpdateService\ .exe""
'<SYSTEM32>\attrib.exe' +h +s "%LOCALAPPDATA%\ UpdateService\ .exe"
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 2644"
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 3516"
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4144"
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4364"
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4824"
'<SYSTEM32>\cmd.exe' /c "cmd.exe /c chcp"
'<SYSTEM32>\cmd.exe' /c "tasklist /FO LIST"
'<SYSTEM32>\cmd.exe' /c "powershell.exe Get-Clipboard"
'<SYSTEM32>\cmd.exe' /c chcp
'<SYSTEM32>\tasklist.exe' /FO LIST
'<SYSTEM32>\chcp.com'
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' Get-Clipboard
'<SYSTEM32>\cmd.exe' /c "echo ####System Info#### & systeminfo & echo ####System Version#### & ver & echo ####Host Name#### & hostname & echo ####Environment Variable#### & set & echo ####Logical Disk#### & wmic lo...
'<SYSTEM32>\cmd.exe' /c "netsh wlan show profiles"
'<SYSTEM32>\systeminfo.exe'
'<SYSTEM32>\netsh.exe' wlan show profiles
'<SYSTEM32>\hostname.exe'
'<SYSTEM32>\wbem\wmic.exe' logicaldisk get caption,description,providername
'<SYSTEM32>\net.exe' user
'<SYSTEM32>\net1.exe' user
'<SYSTEM32>\query.exe' user
'<SYSTEM32>\quser.exe'
'<SYSTEM32>\net.exe' localgroup
'<SYSTEM32>\net1.exe' localgroup
'<SYSTEM32>\net.exe' localgroup administrators
'<SYSTEM32>\net1.exe' localgroup administrators
'<SYSTEM32>\net.exe' user guest
'<SYSTEM32>\net1.exe' user guest
'<SYSTEM32>\net.exe' user administrator
'<SYSTEM32>\net1.exe' user administrator
'<SYSTEM32>\wbem\wmic.exe' startup get caption,command
'<SYSTEM32>\tasklist.exe' /svc
'<SYSTEM32>\ipconfig.exe' /all
'<SYSTEM32>\route.exe' print
'<SYSTEM32>\arp.exe' -a
'<SYSTEM32>\netstat.exe' -ano
'<SYSTEM32>\sc.exe' query type= service state= all
'<SYSTEM32>\netsh.exe' firewall show state
'<SYSTEM32>\netsh.exe' firewall show config
'<SYSTEM32>\cmd.exe' /c "powershell.exe -NoProfile -ExecutionPolicy Bypass -EncodedCommand JABzAG8AdQByAGMAZQAgAD0AIABAACIADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtADsADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtAC4AQwBvAGwAbAB...
'<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -EncodedCommand JABzAG8AdQByAGMAZQAgAD0AIABAACIADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtADsADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtAC4AQwBvAGwAbABlAGMAdABpAG8AbgBzAC...
'%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\ltrzue4w\ltrzue4w.cmdline"
'%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESECAD.tmp" "%TEMP%\ltrzue4w\CSCAC9C7452D4B14C609FF3C5B42F76A1E0.TMP"
'<SYSTEM32>\cmd.exe' /c "ver"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "wmic path win32_VideoController get name"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "wmic computersystem get Manufacturer"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "gdb --version"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "tasklist"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "wmic path Win32_ComputerSystem get Manufacturer"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "wmic csproduct get uuid"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "attrib +h +s "%LOCALAPPDATA%\ UpdateService\ .exe""' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 2644"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 3516"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4144"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4364"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "taskkill /F /PID 4824"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "cmd.exe /c chcp"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "tasklist /FO LIST"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "powershell.exe Get-Clipboard"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "echo ####System Info#### & systeminfo & echo ####System Version#### & ver & echo ####Host Name#### & hostname & echo ####Environment Variable#### & set & echo ####Logical Disk#### & wmic lo...' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "netsh wlan show profiles"' (with hidden window)
'<SYSTEM32>\cmd.exe' /c "powershell.exe -NoProfile -ExecutionPolicy Bypass -EncodedCommand JABzAG8AdQByAGMAZQAgAD0AIABAACIADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtADsADQAKAHUAcwBpAG4AZwAgAFMAeQBzAHQAZQBtAC4AQwBvAGwAbAB...' (with hidden window)
'%WINDIR%\microsoft.net\framework64\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\ltrzue4w\ltrzue4w.cmdline"' (with hidden window)
'%WINDIR%\microsoft.net\framework64\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESECAD.tmp" "%TEMP%\ltrzue4w\CSCAC9C7452D4B14C609FF3C5B42F76A1E0.TMP"' (with hidden window)

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical Information

Recommandations pour le traitement

Free trial