Analysis
-
max time kernel
142s -
max time network
158s -
platform
windows10-2004_x64 -
resource
win10v2004-20220414-en -
submitted
13-07-2022 14:30
Static task
static1
Behavioral task
behavioral1
Sample
virussign.exe
Resource
win7-20220414-en
General
-
Target
virussign.exe
-
Size
150KB
-
MD5
e0f6d160403a4a4f8f0f4fd95b0195e0
-
SHA1
6cc9d372efe50fd1902bdd0402473787d2de6494
-
SHA256
5b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
-
SHA512
bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
Malware Config
Extracted
sality
http://89.119.67.154/testo5/
http://kukutrustnet777.info/home.gif
http://kukutrustnet888.info/home.gif
http://kukutrustnet987.info/home.gif
Signatures
-
Modifies firewall policy service 2 TTPs 6 IoCs
Processes:
virussign.exeexplorer.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" virussign.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" virussign.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" explorer.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions = "0" explorer.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "1" explorer.exe -
Processes:
virussign.exeexplorer.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" explorer.exe -
Processes:
virussign.exeexplorer.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallOverride = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallOverride = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UpdatesDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UacDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusOverride = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UpdatesDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UacDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusOverride = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallDisableNotify = "1" explorer.exe -
Executes dropped EXE 64 IoCs
Processes:
explorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exepid process 4412 explorer.exe 1760 explorer.exe 4712 explorer.exe 2336 explorer.exe 3868 explorer.exe 4260 explorer.exe 4980 explorer.exe 2288 explorer.exe 4492 smss.exe 968 explorer.exe 4844 smss.exe 2208 explorer.exe 2520 smss.exe 1472 explorer.exe 2672 explorer.exe 952 explorer.exe 4736 smss.exe 1392 explorer.exe 956 explorer.exe 1984 explorer.exe 3032 explorer.exe 2956 smss.exe 1248 explorer.exe 4748 explorer.exe 2960 explorer.exe 3480 explorer.exe 4276 explorer.exe 2832 smss.exe 1600 explorer.exe 1624 explorer.exe 3760 explorer.exe 1556 explorer.exe 4340 explorer.exe 3448 smss.exe 4308 explorer.exe 3576 explorer.exe 1536 explorer.exe 3720 explorer.exe 3152 explorer.exe 4476 smss.exe 972 explorer.exe 4672 explorer.exe 3552 explorer.exe 1844 explorer.exe 4452 explorer.exe 1744 explorer.exe 4536 explorer.exe 4820 explorer.exe 3256 smss.exe 3632 explorer.exe 3288 explorer.exe 740 explorer.exe 2176 explorer.exe 2820 smss.exe 2292 explorer.exe 1728 explorer.exe 4376 explorer.exe 3680 explorer.exe 2648 smss.exe 3044 explorer.exe 3916 explorer.exe 1860 explorer.exe 4272 smss.exe 3764 explorer.exe -
Processes:
resource yara_rule behavioral2/memory/1964-130-0x00000000021D0000-0x000000000328A000-memory.dmp upx behavioral2/memory/1964-131-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/1964-132-0x00000000021D0000-0x000000000328A000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/4412-136-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/1760-140-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/1964-144-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/1964-145-0x00000000021D0000-0x000000000328A000-memory.dmp upx behavioral2/memory/4712-146-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/4412-147-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/2336-151-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/1760-152-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/3868-156-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/4712-157-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/4260-161-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/2336-162-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/4980-166-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/3868-167-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/2288-171-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx behavioral2/memory/4492-175-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/4260-176-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx behavioral2/memory/968-181-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/4844-182-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/4980-185-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/2208-186-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx behavioral2/memory/2520-189-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/2288-194-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/1472-195-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/2672-196-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/4492-199-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/952-200-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe upx behavioral2/memory/4736-203-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/1392-206-0x0000000000400000-0x000000000046B000-memory.dmp upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx C:\Windows\SysWOW64\msnmerjydy\explorer.exe upx behavioral2/memory/968-211-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/4844-212-0x0000000000400000-0x000000000046B000-memory.dmp upx behavioral2/memory/956-213-0x0000000000400000-0x000000000046B000-memory.dmp upx -
Processes:
explorer.exevirussign.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusOverride = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UpdatesDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallOverride = "1" virussign.exe Key created \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\Svc virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallOverride = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusOverride = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\FirewallDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UacDisableNotify = "1" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UpdatesDisableNotify = "1" explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\UacDisableNotify = "1" explorer.exe Key created \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\Svc explorer.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" virussign.exe -
Processes:
virussign.exeexplorer.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" explorer.exe -
Enumerates connected drives 3 TTPs 64 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
Processes:
explorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exesmss.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exedescription ioc process File opened (read-only) \??\w: explorer.exe File opened (read-only) \??\v: explorer.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\m: explorer.exe File opened (read-only) \??\z: explorer.exe File opened (read-only) \??\k: explorer.exe File opened (read-only) \??\s: explorer.exe File opened (read-only) \??\i: explorer.exe File opened (read-only) \??\x: explorer.exe File opened (read-only) \??\u: explorer.exe File opened (read-only) \??\q: explorer.exe File opened (read-only) \??\h: explorer.exe File opened (read-only) \??\v: explorer.exe File opened (read-only) \??\x: explorer.exe File opened (read-only) \??\k: explorer.exe File opened (read-only) \??\q: explorer.exe File opened (read-only) \??\o: explorer.exe File opened (read-only) \??\u: smss.exe File opened (read-only) \??\t: explorer.exe File opened (read-only) \??\k: explorer.exe File opened (read-only) \??\s: explorer.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\p: explorer.exe File opened (read-only) \??\o: explorer.exe File opened (read-only) \??\r: explorer.exe File opened (read-only) \??\h: explorer.exe File opened (read-only) \??\j: smss.exe File opened (read-only) \??\o: explorer.exe File opened (read-only) \??\s: smss.exe File opened (read-only) \??\l: explorer.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\l: explorer.exe File opened (read-only) \??\s: smss.exe File opened (read-only) \??\p: explorer.exe File opened (read-only) \??\l: explorer.exe File opened (read-only) \??\j: explorer.exe File opened (read-only) \??\e: explorer.exe File opened (read-only) \??\x: explorer.exe File opened (read-only) \??\m: smss.exe File opened (read-only) \??\v: explorer.exe File opened (read-only) \??\o: explorer.exe File opened (read-only) \??\m: explorer.exe File opened (read-only) \??\z: smss.exe File opened (read-only) \??\g: explorer.exe File opened (read-only) \??\q: smss.exe File opened (read-only) \??\o: explorer.exe File opened (read-only) \??\j: explorer.exe File opened (read-only) \??\j: smss.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\g: explorer.exe File opened (read-only) \??\x: explorer.exe File opened (read-only) \??\y: smss.exe File opened (read-only) \??\f: explorer.exe File opened (read-only) \??\t: explorer.exe File opened (read-only) \??\q: explorer.exe File opened (read-only) \??\f: explorer.exe File opened (read-only) \??\g: smss.exe File opened (read-only) \??\z: explorer.exe File opened (read-only) \??\v: smss.exe File opened (read-only) \??\n: explorer.exe File opened (read-only) \??\f: explorer.exe File opened (read-only) \??\u: explorer.exe File opened (read-only) \??\p: explorer.exe -
Drops autorun.inf file 1 TTPs 1 IoCs
Malware can abuse Windows Autorun to spread further via attached volumes.
Processes:
virussign.exedescription ioc process File opened for modification C:\autorun.inf virussign.exe -
Drops file in System32 directory 64 IoCs
Processes:
smss.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exesmss.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exevirussign.exesmss.exeexplorer.exeexplorer.exeexplorer.exedescription ioc process File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe smss.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe virussign.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe smss.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\msnmerjydy\explorer.exe explorer.exe File created C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe File opened for modification C:\Windows\SysWOW64\xbmhsfxxwi\smss.exe explorer.exe -
Drops file in Program Files directory 22 IoCs
Processes:
virussign.exeexplorer.exedescription ioc process File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe virussign.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe virussign.exe File opened for modification C:\Program Files\7-Zip\Uninstall.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe virussign.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe virussign.exe File opened for modification C:\Program Files\7-Zip\7z.exe explorer.exe File opened for modification C:\Program Files\7-Zip\7zG.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe virussign.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe virussign.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe virussign.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe explorer.exe File opened for modification C:\Program Files\7-Zip\7zFM.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe explorer.exe File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe explorer.exe File opened for modification C:\Program Files\7-Zip\7z.exe virussign.exe File opened for modification C:\Program Files\7-Zip\7zFM.exe virussign.exe File opened for modification C:\Program Files\7-Zip\7zG.exe virussign.exe File opened for modification C:\Program Files\7-Zip\Uninstall.exe virussign.exe -
Drops file in Windows directory 3 IoCs
Processes:
virussign.exeexplorer.exedescription ioc process File created C:\Windows\e56e256 virussign.exe File opened for modification C:\Windows\SYSTEM.INI virussign.exe File created C:\Windows\e57d9e5 explorer.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
virussign.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exesmss.exeexplorer.exeexplorer.exeexplorer.exepid process 1964 virussign.exe 1964 virussign.exe 1964 virussign.exe 1964 virussign.exe 4412 explorer.exe 4412 explorer.exe 1760 explorer.exe 1760 explorer.exe 1964 virussign.exe 1964 virussign.exe 4712 explorer.exe 4712 explorer.exe 2336 explorer.exe 2336 explorer.exe 3868 explorer.exe 3868 explorer.exe 1964 virussign.exe 1964 virussign.exe 4260 explorer.exe 4260 explorer.exe 4980 explorer.exe 4980 explorer.exe 1964 virussign.exe 1964 virussign.exe 2288 explorer.exe 2288 explorer.exe 4492 smss.exe 4492 smss.exe 968 explorer.exe 968 explorer.exe 4844 smss.exe 4844 smss.exe 2208 explorer.exe 2208 explorer.exe 2520 smss.exe 2520 smss.exe 1964 virussign.exe 1964 virussign.exe 1472 explorer.exe 1472 explorer.exe 2672 explorer.exe 2672 explorer.exe 952 explorer.exe 952 explorer.exe 4736 smss.exe 4736 smss.exe 1392 explorer.exe 1392 explorer.exe 956 explorer.exe 956 explorer.exe 1984 explorer.exe 1984 explorer.exe 3032 explorer.exe 3032 explorer.exe 2956 smss.exe 2956 smss.exe 1248 explorer.exe 1248 explorer.exe 4748 explorer.exe 4748 explorer.exe 1964 virussign.exe 1964 virussign.exe 2960 explorer.exe 2960 explorer.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
Processes:
virussign.exedescription pid process Token: SeLoadDriverPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe Token: SeDebugPrivilege 1964 virussign.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
virussign.exeexplorer.exeexplorer.exeexplorer.exeexplorer.exedescription pid process target process PID 1964 wrote to memory of 776 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 780 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 312 1964 virussign.exe dwm.exe PID 1964 wrote to memory of 2352 1964 virussign.exe sihost.exe PID 1964 wrote to memory of 2380 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 2452 1964 virussign.exe taskhostw.exe PID 1964 wrote to memory of 2156 1964 virussign.exe Explorer.EXE PID 1964 wrote to memory of 3024 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 3264 1964 virussign.exe DllHost.exe PID 1964 wrote to memory of 3356 1964 virussign.exe StartMenuExperienceHost.exe PID 1964 wrote to memory of 3492 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 3584 1964 virussign.exe SearchApp.exe PID 1964 wrote to memory of 3784 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 832 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 4412 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 4412 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 4412 1964 virussign.exe explorer.exe PID 4412 wrote to memory of 1760 4412 explorer.exe explorer.exe PID 4412 wrote to memory of 1760 4412 explorer.exe explorer.exe PID 4412 wrote to memory of 1760 4412 explorer.exe explorer.exe PID 1760 wrote to memory of 4712 1760 explorer.exe explorer.exe PID 1760 wrote to memory of 4712 1760 explorer.exe explorer.exe PID 1760 wrote to memory of 4712 1760 explorer.exe explorer.exe PID 1964 wrote to memory of 776 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 780 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 312 1964 virussign.exe dwm.exe PID 1964 wrote to memory of 2352 1964 virussign.exe sihost.exe PID 1964 wrote to memory of 2380 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 2452 1964 virussign.exe taskhostw.exe PID 1964 wrote to memory of 2156 1964 virussign.exe Explorer.EXE PID 1964 wrote to memory of 3024 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 3264 1964 virussign.exe DllHost.exe PID 1964 wrote to memory of 3356 1964 virussign.exe StartMenuExperienceHost.exe PID 1964 wrote to memory of 3492 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 3584 1964 virussign.exe SearchApp.exe PID 1964 wrote to memory of 3784 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 832 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 4412 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 4412 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 1760 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 1760 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 4712 1964 virussign.exe explorer.exe PID 1964 wrote to memory of 4712 1964 virussign.exe explorer.exe PID 4712 wrote to memory of 2336 4712 explorer.exe explorer.exe PID 4712 wrote to memory of 2336 4712 explorer.exe explorer.exe PID 4712 wrote to memory of 2336 4712 explorer.exe explorer.exe PID 2336 wrote to memory of 3868 2336 explorer.exe explorer.exe PID 2336 wrote to memory of 3868 2336 explorer.exe explorer.exe PID 2336 wrote to memory of 3868 2336 explorer.exe explorer.exe PID 1964 wrote to memory of 776 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 780 1964 virussign.exe fontdrvhost.exe PID 1964 wrote to memory of 312 1964 virussign.exe dwm.exe PID 1964 wrote to memory of 2352 1964 virussign.exe sihost.exe PID 1964 wrote to memory of 2380 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 2452 1964 virussign.exe taskhostw.exe PID 1964 wrote to memory of 2156 1964 virussign.exe Explorer.EXE PID 1964 wrote to memory of 3024 1964 virussign.exe svchost.exe PID 1964 wrote to memory of 3264 1964 virussign.exe DllHost.exe PID 1964 wrote to memory of 3356 1964 virussign.exe StartMenuExperienceHost.exe PID 1964 wrote to memory of 3492 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 3584 1964 virussign.exe SearchApp.exe PID 1964 wrote to memory of 3784 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 832 1964 virussign.exe RuntimeBroker.exe PID 1964 wrote to memory of 2336 1964 virussign.exe explorer.exe -
System policy modification 1 TTPs 2 IoCs
Processes:
virussign.exeexplorer.exedescription ioc process Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" virussign.exe Set value (int) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0" explorer.exe
Processes
-
C:\Windows\system32\fontdrvhost.exe"fontdrvhost.exe"1⤵
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
-
C:\Windows\system32\sihost.exesihost.exe1⤵
-
C:\Windows\Explorer.EXEC:\Windows\Explorer.EXE1⤵
-
C:\Users\Admin\AppData\Local\Temp\virussign.exe"C:\Users\Admin\AppData\Local\Temp\virussign.exe"2⤵
- Modifies firewall policy service
- UAC bypass
- Windows security bypass
- Windows security modification
- Checks whether UAC is enabled
- Drops autorun.inf file
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
- System policy modification
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe3⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe4⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe5⤵
- Executes dropped EXE
- Enumerates connected drives
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Executes dropped EXE
- Enumerates connected drives
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Executes dropped EXE
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe24⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe25⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe26⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe27⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe28⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe29⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe25⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe24⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe20⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe20⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe20⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe23⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
- Executes dropped EXE
- Enumerates connected drives
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe5⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe19⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe4⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe5⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Executes dropped EXE
- Enumerates connected drives
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe5⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe3⤵
- Executes dropped EXE
- Enumerates connected drives
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe4⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe5⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Modifies firewall policy service
- UAC bypass
- Windows security bypass
- Executes dropped EXE
- Windows security modification
- Checks whether UAC is enabled
- Enumerates connected drives
- Drops file in Program Files directory
- Drops file in Windows directory
- System policy modification
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Executes dropped EXE
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe17⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe18⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe19⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe20⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe21⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe22⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe18⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe17⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe5⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
- Enumerates connected drives
- Drops file in System32 directory
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe4⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe5⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
- Enumerates connected drives
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe12⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe13⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe14⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe15⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe16⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe12⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe11⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe5⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe6⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe7⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe8⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe9⤵
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeC:\Windows\system32\msnmerjydy\explorer.exe10⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe7⤵
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeC:\Windows\system32\xbmhsfxxwi\smss.exe6⤵
-
C:\Windows\system32\DllHost.exeC:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}1⤵
-
C:\Windows\System32\RuntimeBroker.exeC:\Windows\System32\RuntimeBroker.exe -Embedding1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\System32\RuntimeBroker.exeC:\Windows\System32\RuntimeBroker.exe -Embedding1⤵
-
C:\Windows\System32\RuntimeBroker.exeC:\Windows\System32\RuntimeBroker.exe -Embedding1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k ClipboardSvcGroup -p -s cbdhsvc1⤵
-
C:\Windows\system32\taskhostw.exetaskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}1⤵
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k UnistackSvcGroup -s CDPUserSvc1⤵
-
C:\Windows\system32\fontdrvhost.exe"fontdrvhost.exe"1⤵
Network
MITRE ATT&CK Matrix ATT&CK v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Windows\SYSTEM.INIFilesize
257B
MD591b82ab976b95d7914a405195c73fc1f
SHA19cfb0d46214efed1cafbdf69b93e8c9f36552198
SHA256cea172d25f4b197b1e3f9fe0c883b64d4c4df319dcf1da8c24e3bf05c0a7a7a4
SHA512614f07c3ecb95635c261e3e9ec9e6997b56c67ecbb1a1fc086f89b9a8728efbe5c8cb28f1c4513af89eaa75be24a2d71b57c82130667fdabb60d0cced1855edc
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\msnmerjydy\explorer.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\Windows\SysWOW64\xbmhsfxxwi\smss.exeFilesize
150KB
MD5e0f6d160403a4a4f8f0f4fd95b0195e0
SHA16cc9d372efe50fd1902bdd0402473787d2de6494
SHA2565b318d19d32ab37e37711ec351a00c952edfea259a367ccad3817039c0a50ce2
SHA512bf38dca261baade73a2689802ffc24e41bb5e71307d3aa616ef2fb025bf77c926b5aa0fd9eead81a0b32905636e918c90b9889d342f369470a8229ff2caa1393
-
C:\cxeiqb.exeFilesize
97KB
MD5b8c7f9faf8e3ff79ce330c43303adb14
SHA157b7f2d1907d0f75bc9d87428ad7fc59fe0a7638
SHA256ba93a5688c6b80ac6bb373c23aa06ea33674e2e2c37020c57a431752a81a455d
SHA5128ffdff9c8583cbde2dd6a24c94d42157fcf5c54c4dfe0be9b997e04e73b4472d994d0094abb7f50780a935a684225a95990fa6a78bb7b4ef90931e51dfd70bcc
-
memory/740-329-0x0000000000000000-mapping.dmp
-
memory/952-200-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/952-197-0x0000000000000000-mapping.dmp
-
memory/952-241-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/956-260-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/956-213-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/956-207-0x0000000000000000-mapping.dmp
-
memory/968-211-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/968-177-0x0000000000000000-mapping.dmp
-
memory/968-181-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/972-284-0x0000000000000000-mapping.dmp
-
memory/1248-278-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1248-224-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1248-222-0x0000000000000000-mapping.dmp
-
memory/1392-206-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1392-204-0x0000000000000000-mapping.dmp
-
memory/1392-253-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1472-195-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1472-233-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1472-190-0x0000000000000000-mapping.dmp
-
memory/1536-275-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1536-272-0x0000000000000000-mapping.dmp
-
memory/1556-262-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1556-255-0x0000000000000000-mapping.dmp
-
memory/1600-244-0x0000000000000000-mapping.dmp
-
memory/1600-246-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1624-247-0x0000000000000000-mapping.dmp
-
memory/1624-250-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1728-341-0x0000000000000000-mapping.dmp
-
memory/1744-311-0x0000000000000000-mapping.dmp
-
memory/1760-140-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1760-152-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1760-138-0x0000000000000000-mapping.dmp
-
memory/1844-298-0x0000000000000000-mapping.dmp
-
memory/1860-360-0x0000000000000000-mapping.dmp
-
memory/1964-132-0x00000000021D0000-0x000000000328A000-memory.dmpFilesize
16.7MB
-
memory/1964-145-0x00000000021D0000-0x000000000328A000-memory.dmpFilesize
16.7MB
-
memory/1964-144-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1964-131-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1964-130-0x00000000021D0000-0x000000000328A000-memory.dmpFilesize
16.7MB
-
memory/1984-209-0x0000000000000000-mapping.dmp
-
memory/1984-214-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/1984-261-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2176-333-0x0000000000000000-mapping.dmp
-
memory/2208-217-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2208-186-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2208-183-0x0000000000000000-mapping.dmp
-
memory/2288-169-0x0000000000000000-mapping.dmp
-
memory/2288-171-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2288-194-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2292-340-0x0000000000000000-mapping.dmp
-
memory/2336-149-0x0000000000000000-mapping.dmp
-
memory/2336-151-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2336-162-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2520-227-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2520-187-0x0000000000000000-mapping.dmp
-
memory/2520-189-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2648-357-0x0000000000000000-mapping.dmp
-
memory/2672-234-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2672-192-0x0000000000000000-mapping.dmp
-
memory/2672-196-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2820-337-0x0000000000000000-mapping.dmp
-
memory/2832-239-0x0000000000000000-mapping.dmp
-
memory/2832-243-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2956-221-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2956-274-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2956-219-0x0000000000000000-mapping.dmp
-
memory/2960-235-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/2960-229-0x0000000000000000-mapping.dmp
-
memory/3032-218-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3032-215-0x0000000000000000-mapping.dmp
-
memory/3032-269-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3044-358-0x0000000000000000-mapping.dmp
-
memory/3152-280-0x0000000000000000-mapping.dmp
-
memory/3256-321-0x0000000000000000-mapping.dmp
-
memory/3288-326-0x0000000000000000-mapping.dmp
-
memory/3448-264-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3448-258-0x0000000000000000-mapping.dmp
-
memory/3480-231-0x0000000000000000-mapping.dmp
-
memory/3480-236-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3552-292-0x0000000000000000-mapping.dmp
-
memory/3576-267-0x0000000000000000-mapping.dmp
-
memory/3576-271-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3632-323-0x0000000000000000-mapping.dmp
-
memory/3680-353-0x0000000000000000-mapping.dmp
-
memory/3720-276-0x0000000000000000-mapping.dmp
-
memory/3760-251-0x0000000000000000-mapping.dmp
-
memory/3760-254-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3764-368-0x0000000000000000-mapping.dmp
-
memory/3868-167-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3868-154-0x0000000000000000-mapping.dmp
-
memory/3868-156-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/3916-359-0x0000000000000000-mapping.dmp
-
memory/4260-161-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4260-159-0x0000000000000000-mapping.dmp
-
memory/4260-176-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4272-361-0x0000000000000000-mapping.dmp
-
memory/4276-242-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4276-237-0x0000000000000000-mapping.dmp
-
memory/4276-296-0x00000000027D0000-0x000000000388A000-memory.dmpFilesize
16.7MB
-
memory/4308-270-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4308-265-0x0000000000000000-mapping.dmp
-
memory/4340-263-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4376-349-0x0000000000000000-mapping.dmp
-
memory/4412-147-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4412-133-0x0000000000000000-mapping.dmp
-
memory/4412-136-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4452-305-0x0000000000000000-mapping.dmp
-
memory/4476-282-0x0000000000000000-mapping.dmp
-
memory/4492-175-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4492-199-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4492-172-0x0000000000000000-mapping.dmp
-
memory/4536-315-0x0000000000000000-mapping.dmp
-
memory/4672-290-0x0000000000000000-mapping.dmp
-
memory/4712-157-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4712-146-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4712-142-0x0000000000000000-mapping.dmp
-
memory/4732-369-0x0000000000000000-mapping.dmp
-
memory/4736-203-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4736-249-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4736-201-0x0000000000000000-mapping.dmp
-
memory/4748-228-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4748-225-0x0000000000000000-mapping.dmp
-
memory/4820-318-0x0000000000000000-mapping.dmp
-
memory/4844-182-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4844-212-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4844-179-0x0000000000000000-mapping.dmp
-
memory/4980-164-0x0000000000000000-mapping.dmp
-
memory/4980-166-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/4980-185-0x0000000000400000-0x000000000046B000-memory.dmpFilesize
428KB
-
memory/18132-835-0x0000000002200000-0x00000000032BA000-memory.dmpFilesize
16.7MB