847a4fbf0d162073ff3c0f08e5beb3a94729dbb9778f495c2e42860404d15f9e

Analysis

max time kernel
0s
max time network
118s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
31/12/2023, 02:50

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2527ce19ca8117d5bfee6555a2e1f408.exe
Size

45KB
MD5

2527ce19ca8117d5bfee6555a2e1f408
SHA1

b0023a3c1cbb12289cdce2a9cef796cedc0aba45
SHA256

847a4fbf0d162073ff3c0f08e5beb3a94729dbb9778f495c2e42860404d15f9e
SHA512

ad51396033c04c6bcb9f60d7792abb8549ea2f4941b3ed2807fd218b14ad3c45807917d3b654edbefa6f672e4719b54982bf90c2fa2c4151a124703c8ef8f5fb
SSDEEP

768:Ldv+Xqd1szndUe9I+N68Jop8pwYbX2oi1Sb3CvJMsbc08K9/:4Xqd1sxl5Up8pwYbX28e1l

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 2 IoCs

pid	Process
2512	ktluwfh.exe
2696	fwkvgfo.exe

Loads dropped DLL 4 IoCs

pid	Process
2268	2527ce19ca8117d5bfee6555a2e1f408.exe
2268	2527ce19ca8117d5bfee6555a2e1f408.exe
2268	2527ce19ca8117d5bfee6555a2e1f408.exe
2268	2527ce19ca8117d5bfee6555a2e1f408.exe

Drops file in System32 directory 7 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\ktluwfh.exe	2527ce19ca8117d5bfee6555a2e1f408.exe
File opened for modification	C:\Windows\SysWOW64\ktluwfh.exe	2527ce19ca8117d5bfee6555a2e1f408.exe
File created	C:\Windows\SysWOW64\fwkvgfo.exe	2527ce19ca8117d5bfee6555a2e1f408.exe
File created	C:\Windows\SysWOW64\ktluwfh.exe	fwkvgfo.exe
File created	C:\Windows\SysWOW64\fwkvgfo.exe	fwkvgfo.exe
File created	C:\Windows\SysWOW64\ktluwfh.exe	ktluwfh.exe
File created	C:\Windows\SysWOW64\fwkvgfo.exe	ktluwfh.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 8 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 2512	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	401
PID 2268 wrote to memory of 2512	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	401
PID 2268 wrote to memory of 2512	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	401
PID 2268 wrote to memory of 2512	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	401
PID 2268 wrote to memory of 2696	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	496
PID 2268 wrote to memory of 2696	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	496
PID 2268 wrote to memory of 2696	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	496
PID 2268 wrote to memory of 2696	2268	2527ce19ca8117d5bfee6555a2e1f408.exe	496

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2512
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3988
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2416
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:4588

C:\Users\Admin\AppData\Local\Temp\2527ce19ca8117d5bfee6555a2e1f408.exe
"C:\Users\Admin\AppData\Local\Temp\2527ce19ca8117d5bfee6555a2e1f408.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  - Executes dropped EXE
  - Drops file in System32 directory
  PID:2696

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2052
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:492
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1408
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:684
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:808
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4392

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1208

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2240
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1628
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3052

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2408
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1252
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1504
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:3792
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2552

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1864
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2988
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1320

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2516
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3960
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1400

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2792
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3912
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:964

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1464
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3172
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3524

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1564

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2848
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2576
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:2284
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:320
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3700

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2308
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2844
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:6852
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:5520
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3800

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1688
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3376
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4500
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5676
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:6800

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2808
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:808
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1344
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1928
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6036
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:6176

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2464
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6112
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4872
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2412

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2536
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4164
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1428

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2592
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4592
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:7148

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2800
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3636

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3120
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1704
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3056
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4144

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3304
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5268
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5084

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3532
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5788

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3692
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1288
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:2232

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3684

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3856

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3848
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3936
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6064

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4008
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2756
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5536

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4076
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5712
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3412
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:492

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4084
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:928
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5824
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:6448

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1972
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3440
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5980
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2504
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:916

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4024

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4064

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2568
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4112

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:344
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1404
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:3652
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2640
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:6972

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2184
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4128

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2456
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4408

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3640
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:7028

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1496
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4272
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:288
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3864

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1948
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4564
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5544

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:412
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2740
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2760

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2616
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4420
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2596

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2792
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4772
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2492
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:2580
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:2508
  - - C:\Windows\SysWOW64\fwkvgfo.exe
      "C:\Windows\system32\fwkvgfo.exe"
      4⤵
      PID:6208
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:2596
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1260

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1208
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4676
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2612
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2728

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2672

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1900
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5072

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2928
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1564
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1712
  - - C:\Windows\SysWOW64\fwkvgfo.exe
      "C:\Windows\system32\fwkvgfo.exe"
      4⤵
      PID:5780
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:3724
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2424
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:3976
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:4644
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3256

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2300
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5040

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2828
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1600
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6248
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2732
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2804

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2580
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3948

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3328
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5164

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2856
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2472
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3488

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1724
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5628

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2696
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2816
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2940

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3200
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5152
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3424

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1912

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1732

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2760
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3096

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:600
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5400

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3408

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2160
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3032

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3404

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2316
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:572
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:536

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1604
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3296

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3312
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3348

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4172

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4528

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4320
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5068

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4448

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4656

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4512

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4608

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4600

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5056

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4648

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4664

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3384

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3872

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3632
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5004

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5296

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5500
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1148

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5684
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:6656

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5668

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5656

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5644

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5600

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5812
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:400

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5796

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5704
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4848

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5696

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5512

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5444

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5368

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5584
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:6988

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5356

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5560

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5548

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5304

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5276

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5248

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5468

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5208

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5424

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5192

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5412

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5176

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:5388

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5836

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3912
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5312
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:2980
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:6152

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:6128
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5876

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5972

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5956

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5944

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5924

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5756

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5736

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3772
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5012

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4032

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5128

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3648

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3568
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3044

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:932

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2652

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3600

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3692
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:4548

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3512

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1548

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:896

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3888

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3672

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1248

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3612

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3908

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1452

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:6024

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:5024

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4968

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4940

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4928

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4540

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4896

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3504
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1432
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5328

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4716

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4760
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4052

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4744

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4732

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4704

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4696

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4688

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4668

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4724

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4428

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4400

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4384

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4292

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4260

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4220

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:4212

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3364
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4892

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3588

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4156

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3436

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1680

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2320
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2660

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3448
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6584
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:5032

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2532
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2332
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:2540
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:2140
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3740
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4340

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3252

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3352

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:672

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2700
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2180
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1916
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1404
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:3944
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:1272

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2152

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2836
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6212

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3216
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1736

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:400
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2140
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:948
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1500
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3264
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:6632
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:5968

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:380

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2024
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:4092

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1416

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2832
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1924
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:1000
  - - C:\Windows\SysWOW64\ktluwfh.exe
      "C:\Windows\system32\ktluwfh.exe"
      4⤵
      PID:3040
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1972

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1000
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:904
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2520

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2708

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1880

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2740
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3772

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:448
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6876

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1860

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:596

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1848

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1188
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6888
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:324

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2676

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:796
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3644

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:328

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1616
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3632
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:604

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4056

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:4000

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3976

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3968

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3936

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3840
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2352

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3808

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3816

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3832

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3824

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3784
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:4372

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3732
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3204

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3764
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:996
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5772

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3756
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2940

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3748

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3716

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3708
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6336

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3660
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:7164

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3668

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3620
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1484

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3552

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3544

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3516

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3356
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1960

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3608

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3340

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3596

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3568

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3320
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2736

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3280
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:4364
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4520

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3244
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:3712

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3236
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2112

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3992
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2780

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3160

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3152

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3144
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6192

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3128

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3136
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:6740
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1852

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3288

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3104
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:7088
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:3092

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3084
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5420

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2524

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1072

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1200

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2912

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3028
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:4076
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:4440

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1132

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2900

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:848
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2404

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2996

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1192

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2072

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2488

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:624

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1212

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2248
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:716
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2428

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2852
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2492
- - C:\Windows\SysWOW64\fwkvgfo.exe
    "C:\Windows\system32\fwkvgfo.exe"
    3⤵
    PID:3592
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:1136

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:648

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1484

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1708

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2532

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:336

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:556

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2908

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2884

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3048
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1992
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:912

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1620
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:696
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:868

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1364

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1080

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2856

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2624

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2656

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3020

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:400
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2660
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1040

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1568

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3064

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1604

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3032

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3000

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2840

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1584

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2832
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:5288

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2700
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2056

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2024

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2928
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2684
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:6568

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2572

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1856

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:2512
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2824
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:2828

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2724

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2764

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2920

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2392

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1528

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1496
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:1500
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:5912

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1616

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1668

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:560

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:796

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2496

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2112

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1540

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2480

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2136

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2820

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:888

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2180

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1288

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2236

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2348

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:412
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:7112

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2320
- C:\Windows\SysWOW64\ktluwfh.exe
  "C:\Windows\system32\ktluwfh.exe"
  2⤵
  PID:3200

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2212

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1460

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2536

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1744

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2604

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2948

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:588

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2064

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1076

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1272

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1440

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1448

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2248

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2876

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2852

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:1552

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2316

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:3048

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2880

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:3008

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2904

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2872

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1924
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:2232

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2332
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:5640

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:1620

C:\Windows\SysWOW64\fwkvgfo.exe
"C:\Windows\system32\fwkvgfo.exe"
1⤵
PID:2576
- C:\Windows\SysWOW64\fwkvgfo.exe
  "C:\Windows\system32\fwkvgfo.exe"
  2⤵
  PID:4860
- - C:\Windows\SysWOW64\ktluwfh.exe
    "C:\Windows\system32\ktluwfh.exe"
    3⤵
    PID:1632

C:\Windows\SysWOW64\ktluwfh.exe
"C:\Windows\system32\ktluwfh.exe"
1⤵
PID:2680

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

\Windows\SysWOW64\ktluwfh.exe

Filesize
45KB

MD5
2527ce19ca8117d5bfee6555a2e1f408

SHA1
b0023a3c1cbb12289cdce2a9cef796cedc0aba45

SHA256
847a4fbf0d162073ff3c0f08e5beb3a94729dbb9778f495c2e42860404d15f9e

SHA512
ad51396033c04c6bcb9f60d7792abb8549ea2f4941b3ed2807fd218b14ad3c45807917d3b654edbefa6f672e4719b54982bf90c2fa2c4151a124703c8ef8f5fb

Download Submit
memory/320-98-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/412-124-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/492-137-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/536-113-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/572-121-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/588-122-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/696-111-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/716-131-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/808-134-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/868-125-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/912-110-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/916-139-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1000-114-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1076-103-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1136-132-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1208-123-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1272-117-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1288-136-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1440-101-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1448-102-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1460-130-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1552-94-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1620-89-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1744-112-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1924-91-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1972-108-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/1992-109-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2052-105-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2064-118-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2140-107-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2180-138-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2212-126-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2236-129-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2240-133-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2248-99-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2268-18-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2284-96-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2316-95-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2320-119-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2332-87-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2348-120-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2428-135-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2492-127-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2512-33-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2536-115-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2540-100-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2576-83-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2604-116-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2680-85-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2696-26-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2732-56-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2804-82-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2816-86-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2824-47-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2828-45-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2852-104-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2872-90-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2876-106-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2880-97-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2904-93-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2940-72-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/2948-128-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/3008-88-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download
memory/3048-92-0x0000000000400000-0x0000000000413000-memory.dmp

Filesize
76KB

Download