Analysis
- max time kernel
150s - max time network
117s - platform
windows7_x64 - resource
win7 - submitted
27/07/2020, 06:43
Static task
static1
Behavioral task
behavioral1
Sample
UDI.exe
Resource
win7
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
UDI.exe
Resource
win10v200722
windows10_x64
0 signatures
0 seconds
General
- Target UDI.exe
- Size 888KB
- Sample200727-qlmem5yace
- SHA256 cbddd0b1ba645aaa7f2ba1e24577d0d1c71766436a84cc75e5f09e2468e4aeec
- MD5 4ce38da80d117e0743364d5a3b77d7f8
- SHA1 a79e9f57c5886b35f38ac185438e2ba3ac14aeb4
- SHA512 a2e504016758b93e54b4cecfe6cba484ccdb45fd342149a809ad6c706e0925930e5ae775317a2f1299fc1ac1699cbeb5b39998b9fcc73f0126b5fbd684e7ce4d
- MD5 SHA1 SHA512
Score
10/10
Malware Config
Extracted
Path
-
C:\Users\Admin\AppData\Local\E2C1E8F1FA\Log.txt
-
masslogger
Ransom Note
- <|| v2.1.0.0 ||> User Name: Admin IP: 154.61.71.51 Location: United States Windows OS: Microsoft Windows 7 Professional 64bit Windows Serial Key: HYF8J-CVRMY-CM74G-RPHKF-PW487 CPU: Persocon Processor 2.5+ GPU: Standard VGA Graphics Adapter AV: NA Screen Resolution: 1280x720 Current Time: 7/27/2020 6:43:26 AM MassLogger Started: 7/27/2020 6:43:21 AM Interval: 2 hour MassLogger Process: C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe MassLogger Melt: false MassLogger Exit after delivery: false As Administrator: True Processes: <|| WD Exclusion ||> Disabled <|| Binder ||> Disabled <|| USB Spread ||> Disabled <|| Downloader ||> Disabled <|| Window Searcher ||> Disabled <|| Bot Killer ||> Disabled <|| Search And Upload ||> Disabled <|| Telegram Desktop ||> Not Installed <|| Pidgin ||> Not Installed <|| FileZilla ||> Not Installed <|| Discord Tokken ||> Not Installed <|| NordVPN ||> Not Installed <|| Outlook ||> Not Installed <|| FoxMail ||> Not Installed <|| Thunderbird ||> Not Installed <|| FireFox ||> Not Found <|| QQ Browser ||> Not Installed <|| Chromium Recovery ||> Not Installed or Not Found <|| Keylogger And Clipboard ||> NA
Signatures
- MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
yara_rule masslogger_log_file - Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Suspicious use of WriteProcessMemory 18 IoCs
description pid Process procid_target PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1508 wrote to memory of 1604 1508 UDI.exe 24 PID 1604 wrote to memory of 912 1604 notepad.exe 25 PID 1604 wrote to memory of 912 1604 notepad.exe 25 PID 1604 wrote to memory of 912 1604 notepad.exe 25 PID 1604 wrote to memory of 912 1604 notepad.exe 25 PID 912 wrote to memory of 648 912 gtguihjky.exe 26 PID 912 wrote to memory of 648 912 gtguihjky.exe 26 PID 912 wrote to memory of 648 912 gtguihjky.exe 26 PID 912 wrote to memory of 648 912 gtguihjky.exe 26 PID 912 wrote to memory of 1132 912 gtguihjky.exe 27 PID 912 wrote to memory of 1132 912 gtguihjky.exe 27 PID 912 wrote to memory of 1132 912 gtguihjky.exe 27 PID 912 wrote to memory of 1132 912 gtguihjky.exe 27 - Suspicious behavior: MapViewOfSection 1 IoCs
pid Process 912 gtguihjky.exe - Suspicious use of AdjustPrivilegeToken 1 IoCs
description pid Process Token: SeDebugPrivilege 648 gtguihjky.exe - Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 648 gtguihjky.exe - Drops startup file 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\web.vbs notepad.exe - Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 4 api.ipify.org - Loads dropped DLL 2 IoCs
pid Process 1604 notepad.exe 1604 notepad.exe - Suspicious use of SetThreadContext 1 IoCs
description pid Process procid_target PID 912 set thread context of 648 912 gtguihjky.exe 26 -
resource yara_rule behavioral1/memory/648-7-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/648-10-0x0000000000400000-0x0000000000541000-memory.dmp upx behavioral1/memory/648-13-0x0000000000400000-0x0000000000541000-memory.dmp upx - NTFS ADS 1 IoCs
description ioc Process File created C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe:ZoneIdentifier notepad.exe - Suspicious behavior: EnumeratesProcesses 1370 IoCs
pid Process 1508 UDI.exe 912 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 648 gtguihjky.exe 648 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe 1132 gtguihjky.exe - Executes dropped EXE 3 IoCs
pid Process 912 gtguihjky.exe 648 gtguihjky.exe 1132 gtguihjky.exe - Suspicious behavior: AddClipboardFormatListener 1 IoCs
pid Process 648 gtguihjky.exe - MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
Processes
-
C:\Users\Admin\AppData\Local\Temp\UDI.exe"C:\Users\Admin\AppData\Local\Temp\UDI.exe"1⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: EnumeratesProcesses
PID:1508 -
C:\Windows\SysWOW64\notepad.exe"C:\Windows\system32\notepad.exe"2⤵
- Suspicious use of WriteProcessMemory
- Drops startup file
- Loads dropped DLL
- NTFS ADS
PID:1604 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"3⤵
- Suspicious use of WriteProcessMemory
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:912 -
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"4⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
- Executes dropped EXE
- Suspicious behavior: AddClipboardFormatListener
PID:648
-
-
C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe"C:\Users\Admin\AppData\Roaming\appdata\gtguihjky.exe" 2 648 685004⤵
- Suspicious behavior: EnumeratesProcesses
- Executes dropped EXE
PID:1132
-
-
-