Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
90s -
max time network
124s -
platform
windows7_x64 -
resource
win7-20231215-en -
resource tags
arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system -
submitted
26/12/2023, 13:18
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
71abcd053e767e8463bd377c5c2b908f.exe
Resource
win7-20231215-en
10 signatures
150 seconds
Behavioral task
behavioral2
Sample
71abcd053e767e8463bd377c5c2b908f.exe
Resource
win10v2004-20231222-en
9 signatures
150 seconds
General
-
Target
71abcd053e767e8463bd377c5c2b908f.exe
-
Size
145KB
-
MD5
71abcd053e767e8463bd377c5c2b908f
-
SHA1
407e033b5effa9e02d148cfdc1edc73230f39274
-
SHA256
77ee252b07e68dc35fc20b9c8b07b2bcce38d45912d9420239578a5e04131b8f
-
SHA512
68e736496edcd412831eb7c3c526f2bc6eca14f007837d3ae15d187f312ee72afa3dddba33958d310c88ee07320f56035b07d82df2d580a28bdcb4f323158a1e
-
SSDEEP
3072:/juq3BQoNypn9hvkwXtvmZ6Q4YxmiPkCaepM9GPw:/jdz0n9hvkwXtvmxmwXK94w
Score
10/10
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe," ynsewa.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe," yzisan.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe," zmfhks.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe," qwkydk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe," rtqctm.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe," rmmlht.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe," qgiqki.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe," vbqksv.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe," flajtw.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe," rsnsvl.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe," exnltq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe," tbwjod.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe," pjlgkp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe," xqgozk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe," mwzsdb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe," dkwmgh.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe," ipcclg.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe," ucwiod.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe," nklnkq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe," yakiuy.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe," weuokn.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe," qaiafp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe," rjqasz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe," najtqy.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe," glrzxv.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe," uihjnq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe," mpvlyl.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe," nqgejp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe," nlaflz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe," dqacnb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe," jentvu.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe," khbjch.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe,C:\\Windows\\system32\\tcctee.exe,C:\\Windows\\system32\\nyakiq.exe," tcctee.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe,C:\\Windows\\system32\\tcctee.exe,C:\\Windows\\system32\\nyakiq.exe,C:\\Windows\\system32\\tikuvf.exe," nyakiq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe," bcezdp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe," akogfo.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe," fiwmyc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe," vjkguf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe," jlzmtk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe,C:\\Windows\\system32\\tcctee.exe,C:\\Windows\\system32\\nyakiq.exe,C:\\Windows\\system32\\tikuvf.exe,C:\\Windows\\system32\\qxohap.exe," tikuvf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe,C:\\Windows\\system32\\tcctee.exe,C:\\Windows\\system32\\nyakiq.exe,C:\\Windows\\system32\\tikuvf.exe,C:\\Windows\\system32\\qxohap.exe,C:\\Windows\\system32\\rmbcdf.exe," qxohap.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe," kpgbiq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe," ezvnpu.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe," abkvku.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe," xqmehw.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe," sdvnha.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe," qhkumx.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe," wmjkdy.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe," ieipmd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe," wyomuh.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe," lqkwuk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe," qzuzfg.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe," qcgcan.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe," iybhfi.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe," yhdycj.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe," udbmdb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe,C:\\Windows\\system32\\ieipmd.exe,C:\\Windows\\system32\\udbmdb.exe,C:\\Windows\\system32\\rsnsvl.exe,C:\\Windows\\system32\\rtqctm.exe,C:\\Windows\\system32\\jentvu.exe,C:\\Windows\\system32\\mpvlyl.exe,C:\\Windows\\system32\\ucwiod.exe,C:\\Windows\\system32\\ezvnpu.exe,C:\\Windows\\system32\\wtydjx.exe,C:\\Windows\\system32\\igqfdd.exe,C:\\Windows\\system32\\dkwmgh.exe,C:\\Windows\\system32\\qcmwxm.exe,C:\\Windows\\system32\\tcctee.exe,C:\\Windows\\system32\\nyakiq.exe,C:\\Windows\\system32\\tikuvf.exe,C:\\Windows\\system32\\qxohap.exe,C:\\Windows\\system32\\rmbcdf.exe,C:\\Windows\\system32\\bwebpt.exe," rmbcdf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe," zntkyr.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe," jhvsrj.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe," moojmz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe," kbeltb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe," orlauf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe," turrnr.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\wyomuh.exe,C:\\Windows\\system32\\abkvku.exe,C:\\Windows\\system32\\exnltq.exe,C:\\Windows\\system32\\bnqlwu.exe,C:\\Windows\\system32\\rmmlht.exe,C:\\Windows\\system32\\pbnqww.exe,C:\\Windows\\system32\\zntkyr.exe,C:\\Windows\\system32\\nqgejp.exe,C:\\Windows\\system32\\lqkwuk.exe,C:\\Windows\\system32\\xqmehw.exe,C:\\Windows\\system32\\xpsqov.exe,C:\\Windows\\system32\\rtjmse.exe,C:\\Windows\\system32\\fczyxf.exe,C:\\Windows\\system32\\nklnkq.exe,C:\\Windows\\system32\\tbwjod.exe,C:\\Windows\\system32\\qgiqki.exe,C:\\Windows\\system32\\soeeyk.exe,C:\\Windows\\system32\\ynsewa.exe,C:\\Windows\\system32\\pjlgkp.exe,C:\\Windows\\system32\\yzxpjg.exe,C:\\Windows\\system32\\bcezdp.exe,C:\\Windows\\system32\\atfqxq.exe,C:\\Windows\\system32\\sdvnha.exe,C:\\Windows\\system32\\rsadyr.exe,C:\\Windows\\system32\\alttwn.exe,C:\\Windows\\system32\\hrubkg.exe,C:\\Windows\\system32\\emcdai.exe,C:\\Windows\\system32\\najtqy.exe,C:\\Windows\\system32\\glrzxv.exe,C:\\Windows\\system32\\qhkumx.exe,C:\\Windows\\system32\\jhvsrj.exe,C:\\Windows\\system32\\qzuzfg.exe,C:\\Windows\\system32\\ehnglz.exe,C:\\Windows\\system32\\moiflh.exe,C:\\Windows\\system32\\xqgozk.exe,C:\\Windows\\system32\\yakiuy.exe,C:\\Windows\\system32\\yzisan.exe,C:\\Windows\\system32\\zmfhks.exe,C:\\Windows\\system32\\wmjkdy.exe,C:\\Windows\\system32\\ifclwg.exe,C:\\Windows\\system32\\qcgcan.exe,C:\\Windows\\system32\\nlaflz.exe,C:\\Windows\\system32\\akogfo.exe,C:\\Windows\\system32\\ajnnlt.exe,C:\\Windows\\system32\\moojmz.exe,C:\\Windows\\system32\\gcsgds.exe,C:\\Windows\\system32\\mwzsdb.exe,C:\\Windows\\system32\\kbeltb.exe,C:\\Windows\\system32\\iybhfi.exe,C:\\Windows\\system32\\uihjnq.exe,C:\\Windows\\system32\\weuokn.exe,C:\\Windows\\system32\\ssuydi.exe,C:\\Windows\\system32\\qaiafp.exe,C:\\Windows\\system32\\turrnr.exe,C:\\Windows\\system32\\deouyw.exe,C:\\Windows\\system32\\fiwmyc.exe,C:\\Windows\\system32\\qwkydk.exe,C:\\Windows\\system32\\orlauf.exe,C:\\Windows\\system32\\zdwfxa.exe,C:\\Windows\\system32\\yhdycj.exe,C:\\Windows\\system32\\rjqasz.exe,C:\\Windows\\system32\\vjkguf.exe,C:\\Windows\\system32\\vbqksv.exe,C:\\Windows\\system32\\gclprf.exe,C:\\Windows\\system32\\jlzmtk.exe,C:\\Windows\\system32\\khbjch.exe,C:\\Windows\\system32\\flajtw.exe,C:\\Windows\\system32\\mtehez.exe,C:\\Windows\\system32\\dqacnb.exe,C:\\Windows\\system32\\kpgbiq.exe,C:\\Windows\\system32\\mbrchi.exe,C:\\Windows\\system32\\ipcclg.exe," mbrchi.exe -
Executes dropped EXE 64 IoCs
pid Process 2136 wyomuh.exe 864 abkvku.exe 2676 exnltq.exe 2856 bnqlwu.exe 2744 rmmlht.exe 1276 pbnqww.exe 2624 zntkyr.exe 2528 nqgejp.exe 2984 lqkwuk.exe 2892 xqmehw.exe 1716 xpsqov.exe 2772 rtjmse.exe 2016 fczyxf.exe 324 nklnkq.exe 1476 tbwjod.exe 1688 qgiqki.exe 2200 soeeyk.exe 2300 ynsewa.exe 1248 pjlgkp.exe 1340 yzxpjg.exe 1628 bcezdp.exe 1848 atfqxq.exe 1068 sdvnha.exe 620 rsadyr.exe 1976 alttwn.exe 2400 hrubkg.exe 2516 emcdai.exe 280 najtqy.exe 1612 glrzxv.exe 2988 qhkumx.exe 2820 jhvsrj.exe 2736 qzuzfg.exe 1692 ehnglz.exe 2344 moiflh.exe 2824 xqgozk.exe 2552 yakiuy.exe 2592 yzisan.exe 1916 zmfhks.exe 2436 wmjkdy.exe 780 ifclwg.exe 2960 qcgcan.exe 2964 nlaflz.exe 2140 akogfo.exe 2880 ajnnlt.exe 2020 moojmz.exe 1468 gcsgds.exe 1984 mwzsdb.exe 1304 kbeltb.exe 1708 iybhfi.exe 1560 uihjnq.exe 3032 weuokn.exe 3016 ssuydi.exe 1156 qaiafp.exe 2320 turrnr.exe 2372 deouyw.exe 1812 fiwmyc.exe 680 qwkydk.exe 2508 orlauf.exe 2096 zdwfxa.exe 744 yhdycj.exe 1600 rjqasz.exe 2700 vjkguf.exe 1260 vbqksv.exe 1188 gclprf.exe -
Loads dropped DLL 64 IoCs
pid Process 1304 71abcd053e767e8463bd377c5c2b908f.exe 2136 wyomuh.exe 864 abkvku.exe 2676 exnltq.exe 2856 bnqlwu.exe 2744 rmmlht.exe 1276 pbnqww.exe 2624 zntkyr.exe 2528 nqgejp.exe 2984 lqkwuk.exe 2892 xqmehw.exe 1716 xpsqov.exe 2772 rtjmse.exe 2016 fczyxf.exe 324 nklnkq.exe 1476 tbwjod.exe 1688 qgiqki.exe 2200 soeeyk.exe 2300 ynsewa.exe 1248 pjlgkp.exe 1340 yzxpjg.exe 1628 bcezdp.exe 1848 atfqxq.exe 1068 sdvnha.exe 620 rsadyr.exe 1976 alttwn.exe 2400 hrubkg.exe 2516 emcdai.exe 280 najtqy.exe 1612 glrzxv.exe 2988 qhkumx.exe 2820 jhvsrj.exe 2736 qzuzfg.exe 1692 ehnglz.exe 2344 moiflh.exe 2824 xqgozk.exe 2552 yakiuy.exe 2592 yzisan.exe 1916 zmfhks.exe 2436 wmjkdy.exe 780 ifclwg.exe 2960 qcgcan.exe 2964 nlaflz.exe 2140 akogfo.exe 2880 ajnnlt.exe 2020 moojmz.exe 1468 gcsgds.exe 1984 mwzsdb.exe 1304 kbeltb.exe 1708 iybhfi.exe 1560 uihjnq.exe 3032 weuokn.exe 3016 ssuydi.exe 1156 qaiafp.exe 2320 turrnr.exe 2372 deouyw.exe 1812 fiwmyc.exe 680 qwkydk.exe 2508 orlauf.exe 2096 zdwfxa.exe 744 yhdycj.exe 1600 rjqasz.exe 2700 vjkguf.exe 1260 vbqksv.exe -
Checks for any installed AV software in registry 1 TTPs 64 IoCs
description ioc Process Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qcgcan.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qwkydk.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic mtehez.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qcmwxm.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qxohap.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic zmfhks.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic uihjnq.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic moojmz.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic bnqlwu.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic sdvnha.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qaiafp.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic deouyw.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic vbqksv.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic khbjch.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic exnltq.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic rsnsvl.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic rmbcdf.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic hrubkg.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic zntkyr.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic rsadyr.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic najtqy.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic glrzxv.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic yzisan.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ajnnlt.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic turrnr.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic wyomuh.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic yhdycj.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ezvnpu.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic orlauf.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic nqgejp.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ynsewa.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic moiflh.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic yakiuy.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ifclwg.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic akogfo.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic mpvlyl.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic pbnqww.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic fczyxf.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qgiqki.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic iybhfi.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic dkwmgh.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic abkvku.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic qzuzfg.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic xqgozk.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic gcsgds.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic mwzsdb.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ssuydi.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic vjkguf.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic tbwjod.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic bcezdp.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic alttwn.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic zdwfxa.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic udbmdb.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic rtqctm.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic rtjmse.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic yzxpjg.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic atfqxq.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic weuokn.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic gclprf.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic ipcclg.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic soeeyk.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic xpsqov.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic jhvsrj.exe Key opened \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic kpgbiq.exe -
Modifies WinLogon 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mtehez.exe" flajtw.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rmbcdf.exe" qxohap.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ynsewa.exe" soeeyk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\yzisan.exe" yakiuy.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\weuokn.exe" uihjnq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qaiafp.exe" ssuydi.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\turrnr.exe" qaiafp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\hrubkg.exe" alttwn.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\wmjkdy.exe" zmfhks.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\orlauf.exe" qwkydk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\vjkguf.exe" rjqasz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mbrchi.exe" kpgbiq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rtjmse.exe" xpsqov.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\emcdai.exe" hrubkg.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ehnglz.exe" qzuzfg.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\moojmz.exe" ajnnlt.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\gcsgds.exe" moojmz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\bnqlwu.exe" exnltq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\yakiuy.exe" xqgozk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ssuydi.exe" weuokn.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\bwebpt.exe" rmbcdf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rsadyr.exe" sdvnha.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qwkydk.exe" fiwmyc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\dqacnb.exe" mtehez.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ezvnpu.exe" ucwiod.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\dkwmgh.exe" igqfdd.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qcgcan.exe" ifclwg.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\nlaflz.exe" qcgcan.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\jlzmtk.exe" gclprf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\pbnqww.exe" rmmlht.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\nqgejp.exe" zntkyr.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\yzxpjg.exe" pjlgkp.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\sdvnha.exe" atfqxq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\alttwn.exe" rsadyr.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\igqfdd.exe" wtydjx.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zmfhks.exe" yzisan.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\kbeltb.exe" mwzsdb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\fiwmyc.exe" deouyw.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ucwiod.exe" mpvlyl.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\wyomuh.exe" 71abcd053e767e8463bd377c5c2b908f.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\fczyxf.exe" rtjmse.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\soeeyk.exe" qgiqki.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\glrzxv.exe" najtqy.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\xqgozk.exe" moiflh.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\khbjch.exe" jlzmtk.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\kpgbiq.exe" dqacnb.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\wtydjx.exe" ezvnpu.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rmmlht.exe" bnqlwu.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\tbwjod.exe" nklnkq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\pjlgkp.exe" ynsewa.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qzuzfg.exe" jhvsrj.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\gclprf.exe" vbqksv.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\tikuvf.exe" nyakiq.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\nklnkq.exe" fczyxf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qhkumx.exe" glrzxv.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zdwfxa.exe" orlauf.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ipcclg.exe" mbrchi.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\nyakiq.exe" tcctee.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mpvlyl.exe" jentvu.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\moiflh.exe" ehnglz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\akogfo.exe" nlaflz.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ajnnlt.exe" akogfo.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\deouyw.exe" turrnr.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rjqasz.exe" yhdycj.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File opened for modification C:\Windows\SysWOW64\bnqlwu.exe exnltq.exe File created C:\Windows\SysWOW64\fiwmyc.exe deouyw.exe File created C:\Windows\SysWOW64\mbrchi.exe kpgbiq.exe File opened for modification C:\Windows\SysWOW64\ucwiod.exe mpvlyl.exe File opened for modification C:\Windows\SysWOW64\tbwjod.exe nklnkq.exe File created C:\Windows\SysWOW64\moojmz.exe ajnnlt.exe File created C:\Windows\SysWOW64\qwkydk.exe fiwmyc.exe File created C:\Windows\SysWOW64\orlauf.exe qwkydk.exe File created C:\Windows\SysWOW64\dqacnb.exe mtehez.exe File opened for modification C:\Windows\SysWOW64\nqgejp.exe zntkyr.exe File created C:\Windows\SysWOW64\akogfo.exe nlaflz.exe File opened for modification C:\Windows\SysWOW64\yhdycj.exe zdwfxa.exe File created C:\Windows\SysWOW64\jlzmtk.exe gclprf.exe File opened for modification C:\Windows\SysWOW64\igqfdd.exe wtydjx.exe File created C:\Windows\SysWOW64\yzisan.exe yakiuy.exe File opened for modification C:\Windows\SysWOW64\ajnnlt.exe akogfo.exe File opened for modification C:\Windows\SysWOW64\fczyxf.exe rtjmse.exe File created C:\Windows\SysWOW64\atfqxq.exe bcezdp.exe File opened for modification C:\Windows\SysWOW64\atfqxq.exe bcezdp.exe File created C:\Windows\SysWOW64\hrubkg.exe alttwn.exe File opened for modification C:\Windows\SysWOW64\qzuzfg.exe jhvsrj.exe File opened for modification C:\Windows\SysWOW64\yakiuy.exe xqgozk.exe File created C:\Windows\SysWOW64\udbmdb.exe ieipmd.exe File created C:\Windows\SysWOW64\flajtw.exe khbjch.exe File created C:\Windows\SysWOW64\sdvnha.exe atfqxq.exe File created C:\Windows\SysWOW64\glrzxv.exe najtqy.exe File opened for modification C:\Windows\SysWOW64\glrzxv.exe najtqy.exe File created C:\Windows\SysWOW64\qzuzfg.exe jhvsrj.exe File opened for modification C:\Windows\SysWOW64\mpvlyl.exe jentvu.exe File created C:\Windows\SysWOW64\bwebpt.exe rmbcdf.exe File opened for modification C:\Windows\SysWOW64\gcsgds.exe moojmz.exe File created C:\Windows\SysWOW64\zdwfxa.exe orlauf.exe File created C:\Windows\SysWOW64\exnltq.exe abkvku.exe File created C:\Windows\SysWOW64\bcezdp.exe yzxpjg.exe File created C:\Windows\SysWOW64\emcdai.exe hrubkg.exe File opened for modification C:\Windows\SysWOW64\emcdai.exe hrubkg.exe File opened for modification C:\Windows\SysWOW64\ehnglz.exe qzuzfg.exe File opened for modification C:\Windows\SysWOW64\yzisan.exe yakiuy.exe File opened for modification C:\Windows\SysWOW64\mbrchi.exe kpgbiq.exe File created C:\Windows\SysWOW64\rsnsvl.exe udbmdb.exe File created C:\Windows\SysWOW64\rtqctm.exe rsnsvl.exe File opened for modification C:\Windows\SysWOW64\pbnqww.exe rmmlht.exe File opened for modification C:\Windows\SysWOW64\nklnkq.exe fczyxf.exe File opened for modification C:\Windows\SysWOW64\xqgozk.exe moiflh.exe File created C:\Windows\SysWOW64\zmfhks.exe yzisan.exe File created C:\Windows\SysWOW64\kpgbiq.exe dqacnb.exe File opened for modification C:\Windows\SysWOW64\kpgbiq.exe dqacnb.exe File created C:\Windows\SysWOW64\tcctee.exe qcmwxm.exe File opened for modification C:\Windows\SysWOW64\qgiqki.exe tbwjod.exe File created C:\Windows\SysWOW64\xqgozk.exe moiflh.exe File created C:\Windows\SysWOW64\alttwn.exe rsadyr.exe File opened for modification C:\Windows\SysWOW64\wmjkdy.exe zmfhks.exe File created C:\Windows\SysWOW64\ssuydi.exe weuokn.exe File opened for modification C:\Windows\SysWOW64\qwkydk.exe fiwmyc.exe File opened for modification C:\Windows\SysWOW64\khbjch.exe jlzmtk.exe File created C:\Windows\SysWOW64\dkwmgh.exe igqfdd.exe File opened for modification C:\Windows\SysWOW64\mtehez.exe flajtw.exe File created C:\Windows\SysWOW64\ucwiod.exe mpvlyl.exe File created C:\Windows\SysWOW64\xpsqov.exe xqmehw.exe File created C:\Windows\SysWOW64\fczyxf.exe rtjmse.exe File opened for modification C:\Windows\SysWOW64\alttwn.exe rsadyr.exe File opened for modification C:\Windows\SysWOW64\hrubkg.exe alttwn.exe File opened for modification C:\Windows\SysWOW64\jhvsrj.exe qhkumx.exe File opened for modification C:\Windows\SysWOW64\akogfo.exe nlaflz.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1304 71abcd053e767e8463bd377c5c2b908f.exe 2136 wyomuh.exe 864 abkvku.exe 2676 exnltq.exe 2856 bnqlwu.exe 2744 rmmlht.exe 1276 pbnqww.exe 2624 zntkyr.exe 2528 nqgejp.exe 2984 lqkwuk.exe 2892 xqmehw.exe 1716 xpsqov.exe 2772 rtjmse.exe 2016 fczyxf.exe 324 nklnkq.exe 1476 tbwjod.exe 1688 qgiqki.exe 2200 soeeyk.exe 2300 ynsewa.exe 1248 pjlgkp.exe 1340 yzxpjg.exe 1628 bcezdp.exe 1848 atfqxq.exe 1068 sdvnha.exe 620 rsadyr.exe 1976 alttwn.exe 2400 hrubkg.exe 2516 emcdai.exe 280 najtqy.exe 1612 glrzxv.exe 2988 qhkumx.exe 2820 jhvsrj.exe 2736 qzuzfg.exe 1692 ehnglz.exe 2344 moiflh.exe 2824 xqgozk.exe 2552 yakiuy.exe 2592 yzisan.exe 1916 zmfhks.exe 2436 wmjkdy.exe 780 ifclwg.exe 2960 qcgcan.exe 2964 nlaflz.exe 2140 akogfo.exe 2880 ajnnlt.exe 2020 moojmz.exe 1468 gcsgds.exe 1984 mwzsdb.exe 1304 kbeltb.exe 1708 iybhfi.exe 1560 uihjnq.exe 3032 weuokn.exe 3016 ssuydi.exe 1156 qaiafp.exe 2320 turrnr.exe 2372 deouyw.exe 1812 fiwmyc.exe 680 qwkydk.exe 2508 orlauf.exe 2096 zdwfxa.exe 744 yhdycj.exe 1600 rjqasz.exe 2700 vjkguf.exe 1260 vbqksv.exe -
Suspicious behavior: RenamesItself 1 IoCs
pid Process 1304 71abcd053e767e8463bd377c5c2b908f.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeDebugPrivilege 1304 71abcd053e767e8463bd377c5c2b908f.exe Token: SeDebugPrivilege 2136 wyomuh.exe Token: SeDebugPrivilege 864 abkvku.exe Token: SeDebugPrivilege 2676 exnltq.exe Token: SeDebugPrivilege 2856 bnqlwu.exe Token: SeDebugPrivilege 2744 rmmlht.exe Token: SeDebugPrivilege 1276 pbnqww.exe Token: SeDebugPrivilege 2624 zntkyr.exe Token: SeDebugPrivilege 2528 nqgejp.exe Token: SeDebugPrivilege 2984 lqkwuk.exe Token: SeDebugPrivilege 2892 xqmehw.exe Token: SeDebugPrivilege 1716 xpsqov.exe Token: SeDebugPrivilege 2772 rtjmse.exe Token: SeDebugPrivilege 2016 fczyxf.exe Token: SeDebugPrivilege 324 nklnkq.exe Token: SeDebugPrivilege 1476 tbwjod.exe Token: SeDebugPrivilege 1688 qgiqki.exe Token: SeDebugPrivilege 2200 soeeyk.exe Token: SeDebugPrivilege 2300 ynsewa.exe Token: SeDebugPrivilege 1248 pjlgkp.exe Token: SeDebugPrivilege 1340 yzxpjg.exe Token: SeDebugPrivilege 1628 bcezdp.exe Token: SeDebugPrivilege 1848 atfqxq.exe Token: SeDebugPrivilege 1068 sdvnha.exe Token: SeDebugPrivilege 620 rsadyr.exe Token: SeDebugPrivilege 1976 alttwn.exe Token: SeDebugPrivilege 2400 hrubkg.exe Token: SeDebugPrivilege 2516 emcdai.exe Token: SeDebugPrivilege 280 najtqy.exe Token: SeDebugPrivilege 1612 glrzxv.exe Token: SeDebugPrivilege 2988 qhkumx.exe Token: SeDebugPrivilege 2820 jhvsrj.exe Token: SeDebugPrivilege 2736 qzuzfg.exe Token: SeDebugPrivilege 1692 ehnglz.exe Token: SeDebugPrivilege 2344 moiflh.exe Token: SeDebugPrivilege 2824 xqgozk.exe Token: SeDebugPrivilege 2552 yakiuy.exe Token: SeDebugPrivilege 2592 yzisan.exe Token: SeDebugPrivilege 1916 zmfhks.exe Token: SeDebugPrivilege 2436 wmjkdy.exe Token: SeDebugPrivilege 780 ifclwg.exe Token: SeDebugPrivilege 2960 qcgcan.exe Token: SeDebugPrivilege 2964 nlaflz.exe Token: SeDebugPrivilege 2140 akogfo.exe Token: SeDebugPrivilege 2880 ajnnlt.exe Token: SeDebugPrivilege 2020 moojmz.exe Token: SeDebugPrivilege 1468 gcsgds.exe Token: SeDebugPrivilege 1984 mwzsdb.exe Token: SeDebugPrivilege 1304 kbeltb.exe Token: SeDebugPrivilege 1708 iybhfi.exe Token: SeDebugPrivilege 1560 uihjnq.exe Token: SeDebugPrivilege 3032 weuokn.exe Token: SeDebugPrivilege 3016 ssuydi.exe Token: SeDebugPrivilege 1156 qaiafp.exe Token: SeDebugPrivilege 2320 turrnr.exe Token: SeDebugPrivilege 2372 deouyw.exe Token: SeDebugPrivilege 1812 fiwmyc.exe Token: SeDebugPrivilege 680 qwkydk.exe Token: SeDebugPrivilege 2508 orlauf.exe Token: SeDebugPrivilege 2096 zdwfxa.exe Token: SeDebugPrivilege 744 yhdycj.exe Token: SeDebugPrivilege 1600 rjqasz.exe Token: SeDebugPrivilege 2700 vjkguf.exe Token: SeDebugPrivilege 1260 vbqksv.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1304 wrote to memory of 2136 1304 71abcd053e767e8463bd377c5c2b908f.exe 28 PID 1304 wrote to memory of 2136 1304 71abcd053e767e8463bd377c5c2b908f.exe 28 PID 1304 wrote to memory of 2136 1304 71abcd053e767e8463bd377c5c2b908f.exe 28 PID 1304 wrote to memory of 2136 1304 71abcd053e767e8463bd377c5c2b908f.exe 28 PID 2136 wrote to memory of 864 2136 wyomuh.exe 29 PID 2136 wrote to memory of 864 2136 wyomuh.exe 29 PID 2136 wrote to memory of 864 2136 wyomuh.exe 29 PID 2136 wrote to memory of 864 2136 wyomuh.exe 29 PID 864 wrote to memory of 2676 864 abkvku.exe 30 PID 864 wrote to memory of 2676 864 abkvku.exe 30 PID 864 wrote to memory of 2676 864 abkvku.exe 30 PID 864 wrote to memory of 2676 864 abkvku.exe 30 PID 2676 wrote to memory of 2856 2676 exnltq.exe 31 PID 2676 wrote to memory of 2856 2676 exnltq.exe 31 PID 2676 wrote to memory of 2856 2676 exnltq.exe 31 PID 2676 wrote to memory of 2856 2676 exnltq.exe 31 PID 2856 wrote to memory of 2744 2856 bnqlwu.exe 32 PID 2856 wrote to memory of 2744 2856 bnqlwu.exe 32 PID 2856 wrote to memory of 2744 2856 bnqlwu.exe 32 PID 2856 wrote to memory of 2744 2856 bnqlwu.exe 32 PID 2744 wrote to memory of 1276 2744 rmmlht.exe 33 PID 2744 wrote to memory of 1276 2744 rmmlht.exe 33 PID 2744 wrote to memory of 1276 2744 rmmlht.exe 33 PID 2744 wrote to memory of 1276 2744 rmmlht.exe 33 PID 1276 wrote to memory of 2624 1276 pbnqww.exe 34 PID 1276 wrote to memory of 2624 1276 pbnqww.exe 34 PID 1276 wrote to memory of 2624 1276 pbnqww.exe 34 PID 1276 wrote to memory of 2624 1276 pbnqww.exe 34 PID 2624 wrote to memory of 2528 2624 zntkyr.exe 35 PID 2624 wrote to memory of 2528 2624 zntkyr.exe 35 PID 2624 wrote to memory of 2528 2624 zntkyr.exe 35 PID 2624 wrote to memory of 2528 2624 zntkyr.exe 35 PID 2528 wrote to memory of 2984 2528 nqgejp.exe 36 PID 2528 wrote to memory of 2984 2528 nqgejp.exe 36 PID 2528 wrote to memory of 2984 2528 nqgejp.exe 36 PID 2528 wrote to memory of 2984 2528 nqgejp.exe 36 PID 2984 wrote to memory of 2892 2984 lqkwuk.exe 37 PID 2984 wrote to memory of 2892 2984 lqkwuk.exe 37 PID 2984 wrote to memory of 2892 2984 lqkwuk.exe 37 PID 2984 wrote to memory of 2892 2984 lqkwuk.exe 37 PID 2892 wrote to memory of 1716 2892 xqmehw.exe 38 PID 2892 wrote to memory of 1716 2892 xqmehw.exe 38 PID 2892 wrote to memory of 1716 2892 xqmehw.exe 38 PID 2892 wrote to memory of 1716 2892 xqmehw.exe 38 PID 1716 wrote to memory of 2772 1716 xpsqov.exe 39 PID 1716 wrote to memory of 2772 1716 xpsqov.exe 39 PID 1716 wrote to memory of 2772 1716 xpsqov.exe 39 PID 1716 wrote to memory of 2772 1716 xpsqov.exe 39 PID 2772 wrote to memory of 2016 2772 rtjmse.exe 40 PID 2772 wrote to memory of 2016 2772 rtjmse.exe 40 PID 2772 wrote to memory of 2016 2772 rtjmse.exe 40 PID 2772 wrote to memory of 2016 2772 rtjmse.exe 40 PID 2016 wrote to memory of 324 2016 fczyxf.exe 41 PID 2016 wrote to memory of 324 2016 fczyxf.exe 41 PID 2016 wrote to memory of 324 2016 fczyxf.exe 41 PID 2016 wrote to memory of 324 2016 fczyxf.exe 41 PID 324 wrote to memory of 1476 324 nklnkq.exe 42 PID 324 wrote to memory of 1476 324 nklnkq.exe 42 PID 324 wrote to memory of 1476 324 nklnkq.exe 42 PID 324 wrote to memory of 1476 324 nklnkq.exe 42 PID 1476 wrote to memory of 1688 1476 tbwjod.exe 43 PID 1476 wrote to memory of 1688 1476 tbwjod.exe 43 PID 1476 wrote to memory of 1688 1476 tbwjod.exe 43 PID 1476 wrote to memory of 1688 1476 tbwjod.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\71abcd053e767e8463bd377c5c2b908f.exe"C:\Users\Admin\AppData\Local\Temp\71abcd053e767e8463bd377c5c2b908f.exe"1⤵
- Loads dropped DLL
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: RenamesItself
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1304 -
C:\Windows\SysWOW64\wyomuh.exeC:\Windows\system32\wyomuh.exe2⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2136 -
C:\Windows\SysWOW64\abkvku.exeC:\Windows\system32\abkvku.exe3⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:864 -
C:\Windows\SysWOW64\exnltq.exeC:\Windows\system32\exnltq.exe4⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2676 -
C:\Windows\SysWOW64\bnqlwu.exeC:\Windows\system32\bnqlwu.exe5⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2856 -
C:\Windows\SysWOW64\rmmlht.exeC:\Windows\system32\rmmlht.exe6⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2744 -
C:\Windows\SysWOW64\pbnqww.exeC:\Windows\system32\pbnqww.exe7⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1276 -
C:\Windows\SysWOW64\zntkyr.exeC:\Windows\system32\zntkyr.exe8⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2624 -
C:\Windows\SysWOW64\nqgejp.exeC:\Windows\system32\nqgejp.exe9⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2528 -
C:\Windows\SysWOW64\lqkwuk.exeC:\Windows\system32\lqkwuk.exe10⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2984 -
C:\Windows\SysWOW64\xqmehw.exeC:\Windows\system32\xqmehw.exe11⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2892 -
C:\Windows\SysWOW64\xpsqov.exeC:\Windows\system32\xpsqov.exe12⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1716 -
C:\Windows\SysWOW64\rtjmse.exeC:\Windows\system32\rtjmse.exe13⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2772 -
C:\Windows\SysWOW64\fczyxf.exeC:\Windows\system32\fczyxf.exe14⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2016 -
C:\Windows\SysWOW64\nklnkq.exeC:\Windows\system32\nklnkq.exe15⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:324 -
C:\Windows\SysWOW64\tbwjod.exeC:\Windows\system32\tbwjod.exe16⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1476 -
C:\Windows\SysWOW64\qgiqki.exeC:\Windows\system32\qgiqki.exe17⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1688 -
C:\Windows\SysWOW64\soeeyk.exeC:\Windows\system32\soeeyk.exe18⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2200 -
C:\Windows\SysWOW64\ynsewa.exeC:\Windows\system32\ynsewa.exe19⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2300 -
C:\Windows\SysWOW64\pjlgkp.exeC:\Windows\system32\pjlgkp.exe20⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1248 -
C:\Windows\SysWOW64\yzxpjg.exeC:\Windows\system32\yzxpjg.exe21⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1340 -
C:\Windows\SysWOW64\bcezdp.exeC:\Windows\system32\bcezdp.exe22⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1628 -
C:\Windows\SysWOW64\atfqxq.exeC:\Windows\system32\atfqxq.exe23⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1848 -
C:\Windows\SysWOW64\sdvnha.exeC:\Windows\system32\sdvnha.exe24⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1068 -
C:\Windows\SysWOW64\rsadyr.exeC:\Windows\system32\rsadyr.exe25⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:620 -
C:\Windows\SysWOW64\alttwn.exeC:\Windows\system32\alttwn.exe26⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1976 -
C:\Windows\SysWOW64\hrubkg.exeC:\Windows\system32\hrubkg.exe27⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2400 -
C:\Windows\SysWOW64\emcdai.exeC:\Windows\system32\emcdai.exe28⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2516 -
C:\Windows\SysWOW64\najtqy.exeC:\Windows\system32\najtqy.exe29⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:280 -
C:\Windows\SysWOW64\glrzxv.exeC:\Windows\system32\glrzxv.exe30⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1612 -
C:\Windows\SysWOW64\qhkumx.exeC:\Windows\system32\qhkumx.exe31⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2988 -
C:\Windows\SysWOW64\jhvsrj.exeC:\Windows\system32\jhvsrj.exe32⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2820 -
C:\Windows\SysWOW64\qzuzfg.exeC:\Windows\system32\qzuzfg.exe33⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2736 -
C:\Windows\SysWOW64\ehnglz.exeC:\Windows\system32\ehnglz.exe34⤵
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1692 -
C:\Windows\SysWOW64\moiflh.exeC:\Windows\system32\moiflh.exe35⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2344 -
C:\Windows\SysWOW64\xqgozk.exeC:\Windows\system32\xqgozk.exe36⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2824 -
C:\Windows\SysWOW64\yakiuy.exeC:\Windows\system32\yakiuy.exe37⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2552 -
C:\Windows\SysWOW64\yzisan.exeC:\Windows\system32\yzisan.exe38⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2592 -
C:\Windows\SysWOW64\zmfhks.exeC:\Windows\system32\zmfhks.exe39⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1916 -
C:\Windows\SysWOW64\wmjkdy.exeC:\Windows\system32\wmjkdy.exe40⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2436 -
C:\Windows\SysWOW64\ifclwg.exeC:\Windows\system32\ifclwg.exe41⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:780 -
C:\Windows\SysWOW64\qcgcan.exeC:\Windows\system32\qcgcan.exe42⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2960 -
C:\Windows\SysWOW64\nlaflz.exeC:\Windows\system32\nlaflz.exe43⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2964 -
C:\Windows\SysWOW64\akogfo.exeC:\Windows\system32\akogfo.exe44⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2140 -
C:\Windows\SysWOW64\ajnnlt.exeC:\Windows\system32\ajnnlt.exe45⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2880 -
C:\Windows\SysWOW64\moojmz.exeC:\Windows\system32\moojmz.exe46⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2020 -
C:\Windows\SysWOW64\gcsgds.exeC:\Windows\system32\gcsgds.exe47⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1468 -
C:\Windows\SysWOW64\mwzsdb.exeC:\Windows\system32\mwzsdb.exe48⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1984 -
C:\Windows\SysWOW64\kbeltb.exeC:\Windows\system32\kbeltb.exe49⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1304 -
C:\Windows\SysWOW64\iybhfi.exeC:\Windows\system32\iybhfi.exe50⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1708 -
C:\Windows\SysWOW64\uihjnq.exeC:\Windows\system32\uihjnq.exe51⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1560 -
C:\Windows\SysWOW64\weuokn.exeC:\Windows\system32\weuokn.exe52⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:3032 -
C:\Windows\SysWOW64\ssuydi.exeC:\Windows\system32\ssuydi.exe53⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:3016 -
C:\Windows\SysWOW64\qaiafp.exeC:\Windows\system32\qaiafp.exe54⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1156 -
C:\Windows\SysWOW64\turrnr.exeC:\Windows\system32\turrnr.exe55⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2320 -
C:\Windows\SysWOW64\deouyw.exeC:\Windows\system32\deouyw.exe56⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2372 -
C:\Windows\SysWOW64\fiwmyc.exeC:\Windows\system32\fiwmyc.exe57⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1812 -
C:\Windows\SysWOW64\qwkydk.exeC:\Windows\system32\qwkydk.exe58⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:680 -
C:\Windows\SysWOW64\orlauf.exeC:\Windows\system32\orlauf.exe59⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2508 -
C:\Windows\SysWOW64\zdwfxa.exeC:\Windows\system32\zdwfxa.exe60⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2096 -
C:\Windows\SysWOW64\yhdycj.exeC:\Windows\system32\yhdycj.exe61⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:744 -
C:\Windows\SysWOW64\rjqasz.exeC:\Windows\system32\rjqasz.exe62⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1600 -
C:\Windows\SysWOW64\vjkguf.exeC:\Windows\system32\vjkguf.exe63⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:2700 -
C:\Windows\SysWOW64\vbqksv.exeC:\Windows\system32\vbqksv.exe64⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:1260 -
C:\Windows\SysWOW64\gclprf.exeC:\Windows\system32\gclprf.exe65⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:1188 -
C:\Windows\SysWOW64\jlzmtk.exeC:\Windows\system32\jlzmtk.exe66⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:2148 -
C:\Windows\SysWOW64\khbjch.exeC:\Windows\system32\khbjch.exe67⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:3060 -
C:\Windows\SysWOW64\flajtw.exeC:\Windows\system32\flajtw.exe68⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:676 -
C:\Windows\SysWOW64\mtehez.exeC:\Windows\system32\mtehez.exe69⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:1944 -
C:\Windows\SysWOW64\dqacnb.exeC:\Windows\system32\dqacnb.exe70⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:1632 -
C:\Windows\SysWOW64\kpgbiq.exeC:\Windows\system32\kpgbiq.exe71⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:2220 -
C:\Windows\SysWOW64\mbrchi.exeC:\Windows\system32\mbrchi.exe72⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:2460 -
C:\Windows\SysWOW64\ipcclg.exeC:\Windows\system32\ipcclg.exe73⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:2332 -
C:\Windows\SysWOW64\ieipmd.exeC:\Windows\system32\ieipmd.exe74⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1544 -
C:\Windows\SysWOW64\udbmdb.exeC:\Windows\system32\udbmdb.exe75⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1620 -
C:\Windows\SysWOW64\rsnsvl.exeC:\Windows\system32\rsnsvl.exe76⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:2684 -
C:\Windows\SysWOW64\rtqctm.exeC:\Windows\system32\rtqctm.exe77⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:3056 -
C:\Windows\SysWOW64\jentvu.exeC:\Windows\system32\jentvu.exe78⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:1036 -
C:\Windows\SysWOW64\mpvlyl.exeC:\Windows\system32\mpvlyl.exe79⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:2720 -
C:\Windows\SysWOW64\ucwiod.exeC:\Windows\system32\ucwiod.exe80⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:2524 -
C:\Windows\SysWOW64\ezvnpu.exeC:\Windows\system32\ezvnpu.exe81⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1324 -
C:\Windows\SysWOW64\wtydjx.exeC:\Windows\system32\wtydjx.exe82⤵
- Modifies WinLogon
- Drops file in System32 directory
PID:1308 -
C:\Windows\SysWOW64\igqfdd.exeC:\Windows\system32\igqfdd.exe83⤵
- Modifies WinLogon
- Drops file in System32 directory
PID:2968 -
C:\Windows\SysWOW64\dkwmgh.exeC:\Windows\system32\dkwmgh.exe84⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:2280 -
C:\Windows\SysWOW64\qcmwxm.exeC:\Windows\system32\qcmwxm.exe85⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1696 -
C:\Windows\SysWOW64\tcctee.exeC:\Windows\system32\tcctee.exe86⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:684 -
C:\Windows\SysWOW64\nyakiq.exeC:\Windows\system32\nyakiq.exe87⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:572 -
C:\Windows\SysWOW64\tikuvf.exeC:\Windows\system32\tikuvf.exe88⤵
- Modifies WinLogon for persistence
PID:1392 -
C:\Windows\SysWOW64\qxohap.exeC:\Windows\system32\qxohap.exe89⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:2136 -
C:\Windows\SysWOW64\rmbcdf.exeC:\Windows\system32\rmbcdf.exe90⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:2356 -
C:\Windows\SysWOW64\bwebpt.exeC:\Windows\system32\bwebpt.exe91⤵PID:2244
-
C:\Windows\SysWOW64\nfqivu.exeC:\Windows\system32\nfqivu.exe92⤵PID:1612
-
C:\Windows\SysWOW64\btvcib.exeC:\Windows\system32\btvcib.exe93⤵PID:292
-
C:\Windows\SysWOW64\rhrgta.exeC:\Windows\system32\rhrgta.exe94⤵PID:1928
-
C:\Windows\SysWOW64\jjqfdy.exeC:\Windows\system32\jjqfdy.exe95⤵PID:2388
-
C:\Windows\SysWOW64\qgfpzx.exeC:\Windows\system32\qgfpzx.exe96⤵PID:1488
-
C:\Windows\SysWOW64\iigrth.exeC:\Windows\system32\iigrth.exe97⤵PID:1936
-
C:\Windows\SysWOW64\tdgljg.exeC:\Windows\system32\tdgljg.exe98⤵PID:2604
-
C:\Windows\SysWOW64\zglivj.exeC:\Windows\system32\zglivj.exe99⤵PID:2764
-
C:\Windows\SysWOW64\iukkcj.exeC:\Windows\system32\iukkcj.exe100⤵PID:2404
-
C:\Windows\SysWOW64\umgqpe.exeC:\Windows\system32\umgqpe.exe101⤵PID:2760
-
C:\Windows\SysWOW64\wycced.exeC:\Windows\system32\wycced.exe102⤵PID:2544
-
C:\Windows\SysWOW64\eeuhja.exeC:\Windows\system32\eeuhja.exe103⤵PID:2980
-
C:\Windows\SysWOW64\eyblel.exeC:\Windows\system32\eyblel.exe104⤵PID:2124
-
C:\Windows\SysWOW64\gennsb.exeC:\Windows\system32\gennsb.exe105⤵PID:2028
-
C:\Windows\SysWOW64\oupmga.exeC:\Windows\system32\oupmga.exe106⤵PID:1568
-
C:\Windows\SysWOW64\zdrvru.exeC:\Windows\system32\zdrvru.exe107⤵PID:2972
-
C:\Windows\SysWOW64\gjgxuv.exeC:\Windows\system32\gjgxuv.exe108⤵PID:2888
-
C:\Windows\SysWOW64\sfqqxl.exeC:\Windows\system32\sfqqxl.exe109⤵PID:2848
-
C:\Windows\SysWOW64\eedhbg.exeC:\Windows\system32\eedhbg.exe110⤵PID:2780
-
C:\Windows\SysWOW64\jxvnin.exeC:\Windows\system32\jxvnin.exe111⤵PID:1912
-
C:\Windows\SysWOW64\gycddi.exeC:\Windows\system32\gycddi.exe112⤵PID:988
-
C:\Windows\SysWOW64\vqakxm.exeC:\Windows\system32\vqakxm.exe113⤵PID:1528
-
C:\Windows\SysWOW64\eejpbp.exeC:\Windows\system32\eejpbp.exe114⤵PID:1000
-
C:\Windows\SysWOW64\bpzurt.exeC:\Windows\system32\bpzurt.exe115⤵PID:2772
-
C:\Windows\SysWOW64\whcugc.exeC:\Windows\system32\whcugc.exe116⤵PID:1092
-
C:\Windows\SysWOW64\oocvqs.exeC:\Windows\system32\oocvqs.exe117⤵PID:3016
-
C:\Windows\SysWOW64\oteifl.exeC:\Windows\system32\oteifl.exe118⤵PID:2640
-
C:\Windows\SysWOW64\xvcqfm.exeC:\Windows\system32\xvcqfm.exe119⤵PID:2520
-
C:\Windows\SysWOW64\aczojn.exeC:\Windows\system32\aczojn.exe120⤵PID:2116
-
C:\Windows\SysWOW64\swawqw.exeC:\Windows\system32\swawqw.exe121⤵PID:680
-
C:\Windows\SysWOW64\sgvalx.exeC:\Windows\system32\sgvalx.exe122⤵PID:2632
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-