Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    135s
  • max time network
    145s
  • platform
    windows7_x64
  • resource
    win7-20240215-en
  • resource tags

    arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
  • submitted
    10/05/2024, 16:00

General

  • Target

    184787184430e3930ea448e24e1dfc30_NeikiAnalytics.exe

  • Size

    1.3MB

  • MD5

    184787184430e3930ea448e24e1dfc30

  • SHA1

    d9af25a12a9691c2c47d059623a9d2a3cab75693

  • SHA256

    1e3eeee621676ed4d5655e251972fd39e7f3c414fd8c05fdc2ed8275debeaec0

  • SHA512

    3261cc51a6cbd7ecbe867f74698c77971ff59a837b3c5def6d36e4f78a653d887e32b2f75002f29acfef723e9edf5d5dd2c8e2752eea843024f02b372923c84d

  • SSDEEP

    24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensYKkTT7UudrK2r/1wp9pH:GezaTF8FcNkNdfE0pZ9oztFwI6KII

Score
10/10

Malware Config

Signatures

  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 33 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • Drops file in Windows directory 64 IoCs
  • Suspicious use of AdjustPrivilegeToken 2 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\184787184430e3930ea448e24e1dfc30_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\184787184430e3930ea448e24e1dfc30_NeikiAnalytics.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of AdjustPrivilegeToken
    • Suspicious use of WriteProcessMemory
    PID:1680
    • C:\Windows\System\gnCVDbq.exe
      C:\Windows\System\gnCVDbq.exe
      2⤵
      • Executes dropped EXE
      PID:2848
    • C:\Windows\System\hpdhBBm.exe
      C:\Windows\System\hpdhBBm.exe
      2⤵
      • Executes dropped EXE
      PID:2928
    • C:\Windows\System\jVNqKdS.exe
      C:\Windows\System\jVNqKdS.exe
      2⤵
      • Executes dropped EXE
      PID:2612
    • C:\Windows\System\qKjlnCl.exe
      C:\Windows\System\qKjlnCl.exe
      2⤵
      • Executes dropped EXE
      PID:2672
    • C:\Windows\System\ZpGXLyi.exe
      C:\Windows\System\ZpGXLyi.exe
      2⤵
      • Executes dropped EXE
      PID:2516
    • C:\Windows\System\HYtZePL.exe
      C:\Windows\System\HYtZePL.exe
      2⤵
      • Executes dropped EXE
      PID:2932
    • C:\Windows\System\ryHyJHN.exe
      C:\Windows\System\ryHyJHN.exe
      2⤵
      • Executes dropped EXE
      PID:2444
    • C:\Windows\System\JlSypQg.exe
      C:\Windows\System\JlSypQg.exe
      2⤵
      • Executes dropped EXE
      PID:2500
    • C:\Windows\System\xwmdgkc.exe
      C:\Windows\System\xwmdgkc.exe
      2⤵
      • Executes dropped EXE
      PID:1664
    • C:\Windows\System\QmZhTRH.exe
      C:\Windows\System\QmZhTRH.exe
      2⤵
      • Executes dropped EXE
      PID:2356
    • C:\Windows\System\yNVHnSv.exe
      C:\Windows\System\yNVHnSv.exe
      2⤵
      • Executes dropped EXE
      PID:2412
    • C:\Windows\System\ZVRyzQn.exe
      C:\Windows\System\ZVRyzQn.exe
      2⤵
      • Executes dropped EXE
      PID:2452
    • C:\Windows\System\ondUCxy.exe
      C:\Windows\System\ondUCxy.exe
      2⤵
      • Executes dropped EXE
      PID:2324
    • C:\Windows\System\IpXbuCb.exe
      C:\Windows\System\IpXbuCb.exe
      2⤵
      • Executes dropped EXE
      PID:2468
    • C:\Windows\System\mbYNQlk.exe
      C:\Windows\System\mbYNQlk.exe
      2⤵
      • Executes dropped EXE
      PID:2856
    • C:\Windows\System\vHocBjW.exe
      C:\Windows\System\vHocBjW.exe
      2⤵
      • Executes dropped EXE
      PID:328
    • C:\Windows\System\rhEOkwH.exe
      C:\Windows\System\rhEOkwH.exe
      2⤵
      • Executes dropped EXE
      PID:1048
    • C:\Windows\System\VzXgxwg.exe
      C:\Windows\System\VzXgxwg.exe
      2⤵
      • Executes dropped EXE
      PID:2396
    • C:\Windows\System\MvbIUSA.exe
      C:\Windows\System\MvbIUSA.exe
      2⤵
      • Executes dropped EXE
      PID:2712
    • C:\Windows\System\dsdJTaD.exe
      C:\Windows\System\dsdJTaD.exe
      2⤵
      • Executes dropped EXE
      PID:2732
    • C:\Windows\System\AXdUxHj.exe
      C:\Windows\System\AXdUxHj.exe
      2⤵
      • Executes dropped EXE
      PID:2844
    • C:\Windows\System\PaJVqcA.exe
      C:\Windows\System\PaJVqcA.exe
      2⤵
      • Executes dropped EXE
      PID:1532
    • C:\Windows\System\RqTNkJB.exe
      C:\Windows\System\RqTNkJB.exe
      2⤵
      • Executes dropped EXE
      PID:1768
    • C:\Windows\System\lkiKlaH.exe
      C:\Windows\System\lkiKlaH.exe
      2⤵
      • Executes dropped EXE
      PID:240
    • C:\Windows\System\FLnIrQX.exe
      C:\Windows\System\FLnIrQX.exe
      2⤵
      • Executes dropped EXE
      PID:1600
    • C:\Windows\System\aDxeanX.exe
      C:\Windows\System\aDxeanX.exe
      2⤵
      • Executes dropped EXE
      PID:2044
    • C:\Windows\System\lSYrrzF.exe
      C:\Windows\System\lSYrrzF.exe
      2⤵
      • Executes dropped EXE
      PID:1704
    • C:\Windows\System\WgbiWyW.exe
      C:\Windows\System\WgbiWyW.exe
      2⤵
      • Executes dropped EXE
      PID:2072
    • C:\Windows\System\TyRxnpW.exe
      C:\Windows\System\TyRxnpW.exe
      2⤵
      • Executes dropped EXE
      PID:2392
    • C:\Windows\System\xRsFXQP.exe
      C:\Windows\System\xRsFXQP.exe
      2⤵
      • Executes dropped EXE
      PID:2768
    • C:\Windows\System\nnAEACH.exe
      C:\Windows\System\nnAEACH.exe
      2⤵
      • Executes dropped EXE
      PID:716
    • C:\Windows\System\vIQDThT.exe
      C:\Windows\System\vIQDThT.exe
      2⤵
      • Executes dropped EXE
      PID:796
    • C:\Windows\System\aOkHtaO.exe
      C:\Windows\System\aOkHtaO.exe
      2⤵
      • Executes dropped EXE
      PID:1412
    • C:\Windows\System\yLRvlCh.exe
      C:\Windows\System\yLRvlCh.exe
      2⤵
      • Executes dropped EXE
      PID:2824
    • C:\Windows\System\eDtSoVh.exe
      C:\Windows\System\eDtSoVh.exe
      2⤵
      • Executes dropped EXE
      PID:1736
    • C:\Windows\System\prjWxve.exe
      C:\Windows\System\prjWxve.exe
      2⤵
      • Executes dropped EXE
      PID:624
    • C:\Windows\System\ZbyGGIY.exe
      C:\Windows\System\ZbyGGIY.exe
      2⤵
      • Executes dropped EXE
      PID:820
    • C:\Windows\System\rYmfQmp.exe
      C:\Windows\System\rYmfQmp.exe
      2⤵
      • Executes dropped EXE
      PID:2964
    • C:\Windows\System\WKYwkbe.exe
      C:\Windows\System\WKYwkbe.exe
      2⤵
      • Executes dropped EXE
      PID:412
    • C:\Windows\System\GDgmGjS.exe
      C:\Windows\System\GDgmGjS.exe
      2⤵
      • Executes dropped EXE
      PID:1496
    • C:\Windows\System\bbZtPeT.exe
      C:\Windows\System\bbZtPeT.exe
      2⤵
      • Executes dropped EXE
      PID:2980
    • C:\Windows\System\lOVRWpl.exe
      C:\Windows\System\lOVRWpl.exe
      2⤵
      • Executes dropped EXE
      PID:276
    • C:\Windows\System\wtNLfpb.exe
      C:\Windows\System\wtNLfpb.exe
      2⤵
      • Executes dropped EXE
      PID:1608
    • C:\Windows\System\TKcEgLE.exe
      C:\Windows\System\TKcEgLE.exe
      2⤵
      • Executes dropped EXE
      PID:1300
    • C:\Windows\System\HcsKtSu.exe
      C:\Windows\System\HcsKtSu.exe
      2⤵
      • Executes dropped EXE
      PID:1824
    • C:\Windows\System\czuRsZk.exe
      C:\Windows\System\czuRsZk.exe
      2⤵
      • Executes dropped EXE
      PID:2272
    • C:\Windows\System\aSxgiam.exe
      C:\Windows\System\aSxgiam.exe
      2⤵
      • Executes dropped EXE
      PID:1700
    • C:\Windows\System\NFjxByB.exe
      C:\Windows\System\NFjxByB.exe
      2⤵
      • Executes dropped EXE
      PID:1580
    • C:\Windows\System\rKOMhCq.exe
      C:\Windows\System\rKOMhCq.exe
      2⤵
      • Executes dropped EXE
      PID:876
    • C:\Windows\System\JsCFloW.exe
      C:\Windows\System\JsCFloW.exe
      2⤵
      • Executes dropped EXE
      PID:700
    • C:\Windows\System\jFjxEVQ.exe
      C:\Windows\System\jFjxEVQ.exe
      2⤵
      • Executes dropped EXE
      PID:2292
    • C:\Windows\System\rpafFDA.exe
      C:\Windows\System\rpafFDA.exe
      2⤵
      • Executes dropped EXE
      PID:1984
    • C:\Windows\System\LqIifCn.exe
      C:\Windows\System\LqIifCn.exe
      2⤵
      • Executes dropped EXE
      PID:1192
    • C:\Windows\System\NRSTval.exe
      C:\Windows\System\NRSTval.exe
      2⤵
      • Executes dropped EXE
      PID:1640
    • C:\Windows\System\uXQGbKl.exe
      C:\Windows\System\uXQGbKl.exe
      2⤵
      • Executes dropped EXE
      PID:1992
    • C:\Windows\System\WhuNLMr.exe
      C:\Windows\System\WhuNLMr.exe
      2⤵
      • Executes dropped EXE
      PID:2108
    • C:\Windows\System\vpNVvtA.exe
      C:\Windows\System\vpNVvtA.exe
      2⤵
      • Executes dropped EXE
      PID:2000
    • C:\Windows\System\JzWBXbe.exe
      C:\Windows\System\JzWBXbe.exe
      2⤵
      • Executes dropped EXE
      PID:2260
    • C:\Windows\System\BaSqCBh.exe
      C:\Windows\System\BaSqCBh.exe
      2⤵
      • Executes dropped EXE
      PID:2344
    • C:\Windows\System\IlokoJx.exe
      C:\Windows\System\IlokoJx.exe
      2⤵
      • Executes dropped EXE
      PID:1536
    • C:\Windows\System\lLDmGFh.exe
      C:\Windows\System\lLDmGFh.exe
      2⤵
      • Executes dropped EXE
      PID:1660
    • C:\Windows\System\rkDmVIn.exe
      C:\Windows\System\rkDmVIn.exe
      2⤵
      • Executes dropped EXE
      PID:2220
    • C:\Windows\System\FYZLRak.exe
      C:\Windows\System\FYZLRak.exe
      2⤵
      • Executes dropped EXE
      PID:2504
    • C:\Windows\System\nqFDbFU.exe
      C:\Windows\System\nqFDbFU.exe
      2⤵
      • Executes dropped EXE
      PID:2216
    • C:\Windows\System\Ryvmygw.exe
      C:\Windows\System\Ryvmygw.exe
      2⤵
        PID:2692
      • C:\Windows\System\RQpQCKW.exe
        C:\Windows\System\RQpQCKW.exe
        2⤵
          PID:2576
        • C:\Windows\System\sEtdRMD.exe
          C:\Windows\System\sEtdRMD.exe
          2⤵
            PID:2548
          • C:\Windows\System\ArgxmLa.exe
            C:\Windows\System\ArgxmLa.exe
            2⤵
              PID:2916
            • C:\Windows\System\kIhyZAy.exe
              C:\Windows\System\kIhyZAy.exe
              2⤵
                PID:852
              • C:\Windows\System\cTJKZLb.exe
                C:\Windows\System\cTJKZLb.exe
                2⤵
                  PID:2644
                • C:\Windows\System\PIBiSep.exe
                  C:\Windows\System\PIBiSep.exe
                  2⤵
                    PID:288
                  • C:\Windows\System\FWueTwE.exe
                    C:\Windows\System\FWueTwE.exe
                    2⤵
                      PID:2280
                    • C:\Windows\System\zyPvFcO.exe
                      C:\Windows\System\zyPvFcO.exe
                      2⤵
                        PID:2608
                      • C:\Windows\System\XvVoLqO.exe
                        C:\Windows\System\XvVoLqO.exe
                        2⤵
                          PID:2120
                        • C:\Windows\System\skEkcpn.exe
                          C:\Windows\System\skEkcpn.exe
                          2⤵
                            PID:1464
                          • C:\Windows\System\QGyaDRX.exe
                            C:\Windows\System\QGyaDRX.exe
                            2⤵
                              PID:2952
                            • C:\Windows\System\oJmfpzY.exe
                              C:\Windows\System\oJmfpzY.exe
                              2⤵
                                PID:1876
                              • C:\Windows\System\dBfSKcx.exe
                                C:\Windows\System\dBfSKcx.exe
                                2⤵
                                  PID:1880
                                • C:\Windows\System\UmJtVEi.exe
                                  C:\Windows\System\UmJtVEi.exe
                                  2⤵
                                    PID:1216
                                  • C:\Windows\System\zLmBvVW.exe
                                    C:\Windows\System\zLmBvVW.exe
                                    2⤵
                                      PID:1964
                                    • C:\Windows\System\xXWKjQG.exe
                                      C:\Windows\System\xXWKjQG.exe
                                      2⤵
                                        PID:2152
                                      • C:\Windows\System\Olqvttj.exe
                                        C:\Windows\System\Olqvttj.exe
                                        2⤵
                                          PID:1816
                                        • C:\Windows\System\DkdNvGb.exe
                                          C:\Windows\System\DkdNvGb.exe
                                          2⤵
                                            PID:980
                                          • C:\Windows\System\siJOQFy.exe
                                            C:\Windows\System\siJOQFy.exe
                                            2⤵
                                              PID:2312
                                            • C:\Windows\System\LhHAAxB.exe
                                              C:\Windows\System\LhHAAxB.exe
                                              2⤵
                                                PID:2956
                                              • C:\Windows\System\esrlZMs.exe
                                                C:\Windows\System\esrlZMs.exe
                                                2⤵
                                                  PID:864
                                                • C:\Windows\System\MUUdWwW.exe
                                                  C:\Windows\System\MUUdWwW.exe
                                                  2⤵
                                                    PID:2116
                                                  • C:\Windows\System\dNCiCGp.exe
                                                    C:\Windows\System\dNCiCGp.exe
                                                    2⤵
                                                      PID:1228
                                                    • C:\Windows\System\NczGBkb.exe
                                                      C:\Windows\System\NczGBkb.exe
                                                      2⤵
                                                        PID:2568
                                                      • C:\Windows\System\WBtaVNO.exe
                                                        C:\Windows\System\WBtaVNO.exe
                                                        2⤵
                                                          PID:2652
                                                        • C:\Windows\System\FuIAkDV.exe
                                                          C:\Windows\System\FuIAkDV.exe
                                                          2⤵
                                                            PID:300
                                                          • C:\Windows\System\jdahHoU.exe
                                                            C:\Windows\System\jdahHoU.exe
                                                            2⤵
                                                              PID:2208
                                                            • C:\Windows\System\zEarcjf.exe
                                                              C:\Windows\System\zEarcjf.exe
                                                              2⤵
                                                                PID:592
                                                              • C:\Windows\System\wtSogPW.exe
                                                                C:\Windows\System\wtSogPW.exe
                                                                2⤵
                                                                  PID:2268
                                                                • C:\Windows\System\staDptt.exe
                                                                  C:\Windows\System\staDptt.exe
                                                                  2⤵
                                                                    PID:1724
                                                                  • C:\Windows\System\xiRdPLd.exe
                                                                    C:\Windows\System\xiRdPLd.exe
                                                                    2⤵
                                                                      PID:1224
                                                                    • C:\Windows\System\wNGeihS.exe
                                                                      C:\Windows\System\wNGeihS.exe
                                                                      2⤵
                                                                        PID:1976
                                                                      • C:\Windows\System\RHrXZml.exe
                                                                        C:\Windows\System\RHrXZml.exe
                                                                        2⤵
                                                                          PID:2076
                                                                        • C:\Windows\System\CQzOWGq.exe
                                                                          C:\Windows\System\CQzOWGq.exe
                                                                          2⤵
                                                                            PID:1928
                                                                          • C:\Windows\System\VJpiySJ.exe
                                                                            C:\Windows\System\VJpiySJ.exe
                                                                            2⤵
                                                                              PID:2288
                                                                            • C:\Windows\System\VWCfgHK.exe
                                                                              C:\Windows\System\VWCfgHK.exe
                                                                              2⤵
                                                                                PID:1668
                                                                              • C:\Windows\System\tIwzVkb.exe
                                                                                C:\Windows\System\tIwzVkb.exe
                                                                                2⤵
                                                                                  PID:2904
                                                                                • C:\Windows\System\FPOFayL.exe
                                                                                  C:\Windows\System\FPOFayL.exe
                                                                                  2⤵
                                                                                    PID:2560
                                                                                  • C:\Windows\System\QuzXLul.exe
                                                                                    C:\Windows\System\QuzXLul.exe
                                                                                    2⤵
                                                                                      PID:2520
                                                                                    • C:\Windows\System\wneYQhC.exe
                                                                                      C:\Windows\System\wneYQhC.exe
                                                                                      2⤵
                                                                                        PID:2628
                                                                                      • C:\Windows\System\kkFbnqG.exe
                                                                                        C:\Windows\System\kkFbnqG.exe
                                                                                        2⤵
                                                                                          PID:2408
                                                                                        • C:\Windows\System\aIluFAh.exe
                                                                                          C:\Windows\System\aIluFAh.exe
                                                                                          2⤵
                                                                                            PID:2752
                                                                                          • C:\Windows\System\pKstgcZ.exe
                                                                                            C:\Windows\System\pKstgcZ.exe
                                                                                            2⤵
                                                                                              PID:2472
                                                                                            • C:\Windows\System\xRXaKnE.exe
                                                                                              C:\Windows\System\xRXaKnE.exe
                                                                                              2⤵
                                                                                                PID:2540
                                                                                              • C:\Windows\System\YidhsaO.exe
                                                                                                C:\Windows\System\YidhsaO.exe
                                                                                                2⤵
                                                                                                  PID:404
                                                                                                • C:\Windows\System\FxfjNTr.exe
                                                                                                  C:\Windows\System\FxfjNTr.exe
                                                                                                  2⤵
                                                                                                    PID:2084
                                                                                                  • C:\Windows\System\ZkFQQti.exe
                                                                                                    C:\Windows\System\ZkFQQti.exe
                                                                                                    2⤵
                                                                                                      PID:2012
                                                                                                    • C:\Windows\System\vRWLXQb.exe
                                                                                                      C:\Windows\System\vRWLXQb.exe
                                                                                                      2⤵
                                                                                                        PID:584
                                                                                                      • C:\Windows\System\gIgEAgc.exe
                                                                                                        C:\Windows\System\gIgEAgc.exe
                                                                                                        2⤵
                                                                                                          PID:2704
                                                                                                        • C:\Windows\System\wwUpGBF.exe
                                                                                                          C:\Windows\System\wwUpGBF.exe
                                                                                                          2⤵
                                                                                                            PID:1924
                                                                                                          • C:\Windows\System\PYHMYAG.exe
                                                                                                            C:\Windows\System\PYHMYAG.exe
                                                                                                            2⤵
                                                                                                              PID:2616
                                                                                                            • C:\Windows\System\uULBLgL.exe
                                                                                                              C:\Windows\System\uULBLgL.exe
                                                                                                              2⤵
                                                                                                                PID:2840
                                                                                                              • C:\Windows\System\dPOmoXj.exe
                                                                                                                C:\Windows\System\dPOmoXj.exe
                                                                                                                2⤵
                                                                                                                  PID:1472
                                                                                                                • C:\Windows\System\UoNixCk.exe
                                                                                                                  C:\Windows\System\UoNixCk.exe
                                                                                                                  2⤵
                                                                                                                    PID:2944
                                                                                                                  • C:\Windows\System\kTRpqHF.exe
                                                                                                                    C:\Windows\System\kTRpqHF.exe
                                                                                                                    2⤵
                                                                                                                      PID:2604
                                                                                                                    • C:\Windows\System\PlBMZZA.exe
                                                                                                                      C:\Windows\System\PlBMZZA.exe
                                                                                                                      2⤵
                                                                                                                        PID:292
                                                                                                                      • C:\Windows\System\xxHDQFe.exe
                                                                                                                        C:\Windows\System\xxHDQFe.exe
                                                                                                                        2⤵
                                                                                                                          PID:772
                                                                                                                        • C:\Windows\System\UJLasiD.exe
                                                                                                                          C:\Windows\System\UJLasiD.exe
                                                                                                                          2⤵
                                                                                                                            PID:1448
                                                                                                                          • C:\Windows\System\cNrhqbL.exe
                                                                                                                            C:\Windows\System\cNrhqbL.exe
                                                                                                                            2⤵
                                                                                                                              PID:768
                                                                                                                            • C:\Windows\System\zrPceOK.exe
                                                                                                                              C:\Windows\System\zrPceOK.exe
                                                                                                                              2⤵
                                                                                                                                PID:1956
                                                                                                                              • C:\Windows\System\ZLtKOTf.exe
                                                                                                                                C:\Windows\System\ZLtKOTf.exe
                                                                                                                                2⤵
                                                                                                                                  PID:1548
                                                                                                                                • C:\Windows\System\zvVUwDN.exe
                                                                                                                                  C:\Windows\System\zvVUwDN.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:1444
                                                                                                                                  • C:\Windows\System\WkzsIkb.exe
                                                                                                                                    C:\Windows\System\WkzsIkb.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:2556
                                                                                                                                    • C:\Windows\System\kuKdpIc.exe
                                                                                                                                      C:\Windows\System\kuKdpIc.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:1676
                                                                                                                                      • C:\Windows\System\veJASxp.exe
                                                                                                                                        C:\Windows\System\veJASxp.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:2660
                                                                                                                                        • C:\Windows\System\aiJtdcr.exe
                                                                                                                                          C:\Windows\System\aiJtdcr.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:2808
                                                                                                                                          • C:\Windows\System\lhLcZAo.exe
                                                                                                                                            C:\Windows\System\lhLcZAo.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:1200
                                                                                                                                            • C:\Windows\System\ALpVYNq.exe
                                                                                                                                              C:\Windows\System\ALpVYNq.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:2168
                                                                                                                                              • C:\Windows\System\TvcKxjP.exe
                                                                                                                                                C:\Windows\System\TvcKxjP.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:2488
                                                                                                                                                • C:\Windows\System\qwioHoP.exe
                                                                                                                                                  C:\Windows\System\qwioHoP.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:696
                                                                                                                                                  • C:\Windows\System\xTYbHKe.exe
                                                                                                                                                    C:\Windows\System\xTYbHKe.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:1920
                                                                                                                                                    • C:\Windows\System\mQksqbJ.exe
                                                                                                                                                      C:\Windows\System\mQksqbJ.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:2224
                                                                                                                                                      • C:\Windows\System\qsZJOfs.exe
                                                                                                                                                        C:\Windows\System\qsZJOfs.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:2728
                                                                                                                                                        • C:\Windows\System\jbAJjaK.exe
                                                                                                                                                          C:\Windows\System\jbAJjaK.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:2232
                                                                                                                                                          • C:\Windows\System\VkqwLRB.exe
                                                                                                                                                            C:\Windows\System\VkqwLRB.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:1280
                                                                                                                                                            • C:\Windows\System\QLATaGO.exe
                                                                                                                                                              C:\Windows\System\QLATaGO.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3008
                                                                                                                                                              • C:\Windows\System\gyhvWVY.exe
                                                                                                                                                                C:\Windows\System\gyhvWVY.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:1908
                                                                                                                                                                • C:\Windows\System\dyNASvq.exe
                                                                                                                                                                  C:\Windows\System\dyNASvq.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:2016
                                                                                                                                                                  • C:\Windows\System\yCBysdF.exe
                                                                                                                                                                    C:\Windows\System\yCBysdF.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:1524
                                                                                                                                                                    • C:\Windows\System\yrEzrNt.exe
                                                                                                                                                                      C:\Windows\System\yrEzrNt.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:2924
                                                                                                                                                                      • C:\Windows\System\DsfOLgN.exe
                                                                                                                                                                        C:\Windows\System\DsfOLgN.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3068
                                                                                                                                                                        • C:\Windows\System\yZwiUdc.exe
                                                                                                                                                                          C:\Windows\System\yZwiUdc.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:2036
                                                                                                                                                                          • C:\Windows\System\wmwhVHH.exe
                                                                                                                                                                            C:\Windows\System\wmwhVHH.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:916
                                                                                                                                                                            • C:\Windows\System\ufahpMv.exe
                                                                                                                                                                              C:\Windows\System\ufahpMv.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:2104
                                                                                                                                                                              • C:\Windows\System\jjcUVQo.exe
                                                                                                                                                                                C:\Windows\System\jjcUVQo.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:540
                                                                                                                                                                                • C:\Windows\System\xAUbdfx.exe
                                                                                                                                                                                  C:\Windows\System\xAUbdfx.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:2236
                                                                                                                                                                                  • C:\Windows\System\xJISYQX.exe
                                                                                                                                                                                    C:\Windows\System\xJISYQX.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:676
                                                                                                                                                                                    • C:\Windows\System\QXmbggz.exe
                                                                                                                                                                                      C:\Windows\System\QXmbggz.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:1252
                                                                                                                                                                                      • C:\Windows\System\SbziUAY.exe
                                                                                                                                                                                        C:\Windows\System\SbziUAY.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:1960
                                                                                                                                                                                        • C:\Windows\System\YROOrRz.exe
                                                                                                                                                                                          C:\Windows\System\YROOrRz.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:2316
                                                                                                                                                                                          • C:\Windows\System\bUhjwCG.exe
                                                                                                                                                                                            C:\Windows\System\bUhjwCG.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:2184
                                                                                                                                                                                            • C:\Windows\System\cCpeMnM.exe
                                                                                                                                                                                              C:\Windows\System\cCpeMnM.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:800
                                                                                                                                                                                              • C:\Windows\System\tfswxxW.exe
                                                                                                                                                                                                C:\Windows\System\tfswxxW.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:1932
                                                                                                                                                                                                • C:\Windows\System\ykEMykp.exe
                                                                                                                                                                                                  C:\Windows\System\ykEMykp.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:1256
                                                                                                                                                                                                  • C:\Windows\System\AYLYBWq.exe
                                                                                                                                                                                                    C:\Windows\System\AYLYBWq.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:804
                                                                                                                                                                                                    • C:\Windows\System\xOzhwLg.exe
                                                                                                                                                                                                      C:\Windows\System\xOzhwLg.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:1272
                                                                                                                                                                                                      • C:\Windows\System\YXezYYf.exe
                                                                                                                                                                                                        C:\Windows\System\YXezYYf.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:2028
                                                                                                                                                                                                        • C:\Windows\System\BsPailG.exe
                                                                                                                                                                                                          C:\Windows\System\BsPailG.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:2424
                                                                                                                                                                                                          • C:\Windows\System\LUyAvUa.exe
                                                                                                                                                                                                            C:\Windows\System\LUyAvUa.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:1904
                                                                                                                                                                                                            • C:\Windows\System\tVSwRYT.exe
                                                                                                                                                                                                              C:\Windows\System\tVSwRYT.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:2596
                                                                                                                                                                                                              • C:\Windows\System\yNQHjRi.exe
                                                                                                                                                                                                                C:\Windows\System\yNQHjRi.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:2984
                                                                                                                                                                                                                • C:\Windows\System\SevBbkl.exe
                                                                                                                                                                                                                  C:\Windows\System\SevBbkl.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:2024
                                                                                                                                                                                                                  • C:\Windows\System\fFbgqWv.exe
                                                                                                                                                                                                                    C:\Windows\System\fFbgqWv.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:380
                                                                                                                                                                                                                    • C:\Windows\System\vNanBQt.exe
                                                                                                                                                                                                                      C:\Windows\System\vNanBQt.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:2156
                                                                                                                                                                                                                      • C:\Windows\System\LUWqrZJ.exe
                                                                                                                                                                                                                        C:\Windows\System\LUWqrZJ.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:2512
                                                                                                                                                                                                                        • C:\Windows\System\xfaKuKl.exe
                                                                                                                                                                                                                          C:\Windows\System\xfaKuKl.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:936
                                                                                                                                                                                                                          • C:\Windows\System\RYvIkpH.exe
                                                                                                                                                                                                                            C:\Windows\System\RYvIkpH.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:2456
                                                                                                                                                                                                                            • C:\Windows\System\HVgCiJd.exe
                                                                                                                                                                                                                              C:\Windows\System\HVgCiJd.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:1936
                                                                                                                                                                                                                              • C:\Windows\System\pynzcMy.exe
                                                                                                                                                                                                                                C:\Windows\System\pynzcMy.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:968
                                                                                                                                                                                                                                • C:\Windows\System\DWBsRoF.exe
                                                                                                                                                                                                                                  C:\Windows\System\DWBsRoF.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:2264
                                                                                                                                                                                                                                  • C:\Windows\System\IzUjiCj.exe
                                                                                                                                                                                                                                    C:\Windows\System\IzUjiCj.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:1588
                                                                                                                                                                                                                                    • C:\Windows\System\RVZgUmx.exe
                                                                                                                                                                                                                                      C:\Windows\System\RVZgUmx.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:2696
                                                                                                                                                                                                                                      • C:\Windows\System\scLrNON.exe
                                                                                                                                                                                                                                        C:\Windows\System\scLrNON.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:564
                                                                                                                                                                                                                                        • C:\Windows\System\tiBDOiC.exe
                                                                                                                                                                                                                                          C:\Windows\System\tiBDOiC.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:3044
                                                                                                                                                                                                                                          • C:\Windows\System\gtQCHkJ.exe
                                                                                                                                                                                                                                            C:\Windows\System\gtQCHkJ.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:1140
                                                                                                                                                                                                                                            • C:\Windows\System\ROSpJdm.exe
                                                                                                                                                                                                                                              C:\Windows\System\ROSpJdm.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:2428
                                                                                                                                                                                                                                              • C:\Windows\System\rYgISRO.exe
                                                                                                                                                                                                                                                C:\Windows\System\rYgISRO.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:1544
                                                                                                                                                                                                                                                • C:\Windows\System\PzVOAJT.exe
                                                                                                                                                                                                                                                  C:\Windows\System\PzVOAJT.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:3092
                                                                                                                                                                                                                                                  • C:\Windows\System\mqOKcIa.exe
                                                                                                                                                                                                                                                    C:\Windows\System\mqOKcIa.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:3108
                                                                                                                                                                                                                                                    • C:\Windows\System\kvkukdV.exe
                                                                                                                                                                                                                                                      C:\Windows\System\kvkukdV.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:3132
                                                                                                                                                                                                                                                      • C:\Windows\System\ZvFKfNi.exe
                                                                                                                                                                                                                                                        C:\Windows\System\ZvFKfNi.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:3148
                                                                                                                                                                                                                                                        • C:\Windows\System\AhBOQJP.exe
                                                                                                                                                                                                                                                          C:\Windows\System\AhBOQJP.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:3168
                                                                                                                                                                                                                                                          • C:\Windows\System\jrhUzAy.exe
                                                                                                                                                                                                                                                            C:\Windows\System\jrhUzAy.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:3188
                                                                                                                                                                                                                                                            • C:\Windows\System\xjkMRFl.exe
                                                                                                                                                                                                                                                              C:\Windows\System\xjkMRFl.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:3212
                                                                                                                                                                                                                                                              • C:\Windows\System\poOcjdQ.exe
                                                                                                                                                                                                                                                                C:\Windows\System\poOcjdQ.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:3228
                                                                                                                                                                                                                                                                • C:\Windows\System\OssZDMo.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\OssZDMo.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:3252
                                                                                                                                                                                                                                                                  • C:\Windows\System\IyWaLQC.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\IyWaLQC.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:3268
                                                                                                                                                                                                                                                                    • C:\Windows\System\KQNapMI.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\KQNapMI.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:3292
                                                                                                                                                                                                                                                                      • C:\Windows\System\gIzlnmD.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\gIzlnmD.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:3308
                                                                                                                                                                                                                                                                        • C:\Windows\System\jNrxsan.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\jNrxsan.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:3328
                                                                                                                                                                                                                                                                          • C:\Windows\System\MumyoYr.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\MumyoYr.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3352
                                                                                                                                                                                                                                                                            • C:\Windows\System\sVKwCmZ.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\sVKwCmZ.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3368
                                                                                                                                                                                                                                                                              • C:\Windows\System\lNmBArU.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\lNmBArU.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3392

                                                                                                                                                                                                                                                                              Network

                                                                                                                                                                                                                                                                              MITRE ATT&CK Matrix

                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                              • C:\Windows\system\AXdUxHj.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                eb1ab3a8a8782183688e4bf47d78ab9a

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                90a7e3bc0fd3893becc871b29ee22a3f616949f4

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                466db13d0965f5192f15924b286f7a01a60d66c1bffbd400cc16655639d46d25

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                825a4c243c2121c70a6226da32f426f22566693a3fc15d442a0a09052a7c975f7acab04207c69caac0623366796163d99c52c4731e751c3073a0a10f53963731

                                                                                                                                                                                                                                                                              • C:\Windows\system\FLnIrQX.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                42b8876a5e5c5f0aba9714b82f79d464

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                806d787f81b8ec20a0a98073d8526e7abb119ace

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                ff2e11ec48e5a4e8a2b4d66e784a7148c7a509c085bdb5fc3dcdd97fc994dc0c

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                dea216ef35b7a65a64d4cdad546f579ae815204d2313a6f15fedbf857e86e62daf7fec7c8af89cf0edafd109d6dec74c269c2ec91d52e0ea203c5c4c6592e560

                                                                                                                                                                                                                                                                              • C:\Windows\system\HYtZePL.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                2df9fab933a71a16e3590f7db8a5d341

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                a397999711fe73a45228cc12392c0c1f58e621cc

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                247f625c23f642b5d8b9d9c61e71a1a9c00b42b61fdd552bfd773bfb1ba00e73

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                a1400d0f589fbc88b3653cc28dc93cb779eab93bec59f37d3857f1753cb9bc24a9012ef241887214da573e1f040f3e03fcb1320d8dd07d6c260ce483ed7b088c

                                                                                                                                                                                                                                                                              • C:\Windows\system\IpXbuCb.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                7207be4297728bee2d4b41903c249d67

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                26e09cebf526e727c052b042e44836c3ded39ed6

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                f4f81cc80b3d48b7c18b654265ade97d9d561658039e348105556662e7881781

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                814ee030112511abf13c447dfb71a25b6aeb5087802598811e0cb7c3238164fb7e9091b46dca0e2b046a0245aa2d11757cb287e0e77ea6027c84cf7314ac97ac

                                                                                                                                                                                                                                                                              • C:\Windows\system\JlSypQg.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                466ef851932abf2dfe53081e01a7ed65

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                125824efe96ed9fea070ee338c621d1d4f72eea7

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                e3d4a6d348ddce439a399ba35ac60f668cef752075e8712420e9bf2fe42105a1

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                37d361a058082547aa90ef75b5947ad6deb6f29088fa0574863f6cf10371b0e39e0cf22e69acfc446c2548bdc65f7893af4aeedb46af158615a17078c815a063

                                                                                                                                                                                                                                                                              • C:\Windows\system\MvbIUSA.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                b631e45cbbf17a109a3e3fa0fdb98014

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                3ac5d3e885643b0ab68a68a23315025c09ffe0b1

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                fa437e9192f4963992e8628576708b5a3b59fcdc002c75c70a3ed1b9fd08f407

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                d4d140425155d4c748fe0d9e1c20306c20176ec3469ac5caa90d5c13b20bfd84fa58ea7a748eccf5b46bffa5f1fadc800c498fb0ff8c9ef846c367643fd074a7

                                                                                                                                                                                                                                                                              • C:\Windows\system\PaJVqcA.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                462f6b5052249bc602a775226744bd3e

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                deba522dcab9598220136258afdb3b6097fa5369

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                5f979e71f44abd770f3371e2c753631fc8b6fde00ada4ea508e6c5c112d922ab

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                3c760a776174dfb90b06531f69ef15916c7137e44272d2a06c7e8a494ade53bf4f37e65ae0da39b2aec3c9b14e2297c9b21b6da65ff3488694fdf9a2ff4f1862

                                                                                                                                                                                                                                                                              • C:\Windows\system\QmZhTRH.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                d896b41ed765eb49404d3e478a6302e9

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                0e6e732aec776990459c2403745411921d7c5865

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                a1c43ec1c8c36e80fd6b13fcb37f4e8e377158659a96d53bf0babb82b609005f

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                bbdb7a7aeff954018000992118bed41603e56e64c6b0292b36cb64fb418ebbba096b35cf3d47ad5c8c314d75a4f242662721714b28aa5c63e6bbaf935446268f

                                                                                                                                                                                                                                                                              • C:\Windows\system\RqTNkJB.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                b15d7ed159f9ab2135c36233e140bc2d

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                1281b0edf9c1331d6a469ece612536dd1c44279e

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                f613e5558f13982f827b3d0af57595368950f1d1fce4852408952020820fdf30

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                c989a3e435ac925719278a59ba58ef431f0653a78258fdfae12905184dfeefd427723e5f8355b8867cfa5dbde88f118a69cb078f3ab89970b80b86afec604a12

                                                                                                                                                                                                                                                                              • C:\Windows\system\TyRxnpW.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                60bbab016af5083c34b79793934b659d

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                afb923ba2e454e754871cd905c1b81e98d7a5eef

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                f36d07b3d268318ec83e320c2a4840f07559777c44c4f0fa64f00a194d138c65

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                d1429fca51f9140655786898c847eaebfae3e9ce0c464da90c266b45817c58f5b8ca112384c37813377873c54d9b5cc9be5bf4b92782ba75f04a9cfa198b395a

                                                                                                                                                                                                                                                                              • C:\Windows\system\VzXgxwg.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                0c406f353ca5da28e40c8af599362836

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                9972e3ef53042e3f6374d075eb31569a8d57bcde

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                831729b1084b8375261e0c73373c44d5004b0ffc11243dcd49c69b7cf7125937

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                408aed040ce77a08aa4940acc75e697b17366d69e1c9a865cb19bd92f5ddf69fcd67d847ccf4498d2e98029f940c44a97064609df85bb2589d7fe25c6ef29a6e

                                                                                                                                                                                                                                                                              • C:\Windows\system\WgbiWyW.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                920879307da796acdf2cef64df2c9471

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                ad14053cabd70e18bf98f6ceb829091f9c519658

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                f2762ae7d1d1b92ea2fdfacc717c1d8fc507c54085f459eb1689da0ac050d401

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                6cb731ff62a97edd0d55dd460231ebabba6f42e964d65e15272643ff7d775fc54d64f8ba815d481896e05892fbc6b2eaaeb87f3eec2e787ae5c05c8c22054d7d

                                                                                                                                                                                                                                                                              • C:\Windows\system\ZVRyzQn.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                6154a94b341a268495506c9139c3688b

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                6faa1c1dbec1bece4082e6883b40c55c4b5a72a2

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                7b0de0740737f1e6ef21cdb377016b716f0ebd1adfa91b1c45aee023bba30fdb

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                2d93da710a0e666f31a3bf46d51396051b6c33703088f4b4f859176e4128aeeb14695bc4781911de7ec71d442d20e879cf3173d4c751afcab89634923fed09fe

                                                                                                                                                                                                                                                                              • C:\Windows\system\ZpGXLyi.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                6ff0a64d9cf1411332e23676faa4adb1

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                6095e6637f5170290249593ea4926ec32df6251f

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                680b36f277bb1724e75aa1955ec059d524dafb8500fc161a1ed6e4c83192c11e

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                36fdcd48fe99fda8d1c8861aaabc6ba232ea89874789dbe247e421046742777e23113edf10df652e26b142c9f1e04d992531c39e5313db598f388febdd2c0c80

                                                                                                                                                                                                                                                                              • C:\Windows\system\aDxeanX.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                48fc4c0db9381ebe8092dd998a20023a

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                47aaa0165985483d68286be61dee9e694f2229fc

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                2103b9278485f0ebd7ccb9abc411191ccfafaa096e2d2d6066319fbcbaca18c8

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                6cba4c290876ade502d8b04886ca5936b0a119af7968134436062fec5bcf13a8ab65d20db12f63b607050bbb2867a33befcf7b2fe5843e8b203020f03e390637

                                                                                                                                                                                                                                                                              • C:\Windows\system\dsdJTaD.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                e243b48f39af39970226e3cfbbe6ebdc

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                9e8f52f1dc2765fddb3eafa9666cd6fa2c8ad378

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                038805b9abe94047077d7a4518df5e0d92a2209243cba711df5f5b41de0c0a10

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                da1354d27a8c816aa98c3a3a850e53e24e0a4984135f653a95726c47349201fdb79b53f1238a48cdc479e2230878436539a1e89956953848c9eacc00473bf7b8

                                                                                                                                                                                                                                                                              • C:\Windows\system\jVNqKdS.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                4f86c01982efb2aa96ee65e2fda5b4b5

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                86b348989fd662e5b5833fed85d58f4cc0b51727

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                623ca6d944e5d8052c699da194c6386064f6efaefc9919fd071f79d56d75d7e3

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                954be2d2fcbfd84ed192dd81718dcdb331e4a0635681e65938ab344f58e0377eeb3df3f01d3457ce27f5104edbb660e3d54e4ddcc9209c022503fa223f4d1d48

                                                                                                                                                                                                                                                                              • C:\Windows\system\lkiKlaH.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                8198131d5e56ebaf91a562e010bdcbb2

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                3a92f0b96f9c48530ac16a24077f64292a83ee8c

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                15f5d464e1ffba7c06928eac0d1f6b0be5bd2da11fd487c7c774ef3594341a82

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                6c5848ce569254516f4234f97fd7efcbc6b24c9ce3a9a331ab14261edbad4c06a0bbb1189d825f6d0d0c50f063393c314c81c0e94a3008d6395699210b19c7ad

                                                                                                                                                                                                                                                                              • C:\Windows\system\mbYNQlk.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                8a7302c73c42544e152f0711f70462ae

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                415d5cdbdb86932123bff1a23217d867a1092d03

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                aba4cb0894d091191e29bf6de6fdbae946b8ec96aa7d0353f6b4d76a909fb0b7

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                3c5c57ab17d340e408d14d5f94276b3b89113db7cefd3adc5601143f4cc2862f5b924f3024191aad54940c71a4d4f2c48e42b7483026522242ec7f535a49ccd3

                                                                                                                                                                                                                                                                              • C:\Windows\system\ondUCxy.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                017f5e7d0e46ceeb7a692f540d96c6e5

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                1e8659520dd393c56f01e9c11413683105372a12

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                2041d2085f8610b293249a5746d8570fcdabac3f85853cffdb8a7eeb581f002d

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                c4405df7772c2bf23eb5e877efac26daaa8010cfceb4825d4d5b93f90c480028075c334c13e4a3c5d564ccc565da7535dffa529a4a07d990fe55b0bc64b3b121

                                                                                                                                                                                                                                                                              • C:\Windows\system\qKjlnCl.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                0b2fa64564a7ba8aa2adcb5f66f5eeaa

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                137832672571dad0ec28892ab54d74b177645931

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                752a4d60a2aa23c6a922bf5077758287c55586694fce7c2554981dbde52253bd

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                2bc5347d0bea0d8e09fe16497d3a94b3fc618692ffd14aa5ceacc11a3b102f506e772f6cbb62984cc1381977e1f2eac1ab458e51be735fc019e86a5a71387397

                                                                                                                                                                                                                                                                              • C:\Windows\system\rhEOkwH.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                04aa55fe3cb55b3066df92a33272ed6b

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                72888b8eaa7cd8b2532e185ecb59c9f86d55ab9b

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                bbd25843ae6ef4429c3fdee26d5e653fe1562639f4ab49a304c544638a37be34

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                18111492eccde82caab6ca4465af073d7a6cf18f06023e87872e9ddd254d17ac6df7ea3b872a1e5840e94ca188ba682783c696bc5398f92bce375de0247a2e20

                                                                                                                                                                                                                                                                              • C:\Windows\system\ryHyJHN.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                dc5cb2106e8e1b2cd2f8e6c7b16b38fe

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                15e3efa371e385049e3d04d10a4837ec0f1a5957

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                c891ed1b687f0b71eca53efbf7dd66cd6d04c6b7573f6d6a4bc3d4868ac9cdbe

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                f87bdd247c9e89467d1616631b85867a1bbb8e02f0e4128ffc83c3aa68f1514fc8bd5094fcc24408000c1764c30c1702707a9163602638ebb829dcaf82d72712

                                                                                                                                                                                                                                                                              • C:\Windows\system\vIQDThT.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                29688735e318836266e4736934e11ecb

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                41c16d92c9872064fb442b7a19d85b2a15895806

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                2325920ebb54eb0ce9e5db96f455cfa46ebd92f1db68d813f92a98ac2968726b

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                8783dcfe6a9219ad90463a51167d2a9112ff460b0923cfa55dab708d7410173fc2693b41f2ad0e888aa222986a70b31646ac954f8b9310ddb6bf8c9137bd01f6

                                                                                                                                                                                                                                                                              • C:\Windows\system\xRsFXQP.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                d8e6392e21c6f461ee92b6c135d1e165

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                4649d82b69d4c5c7aa46ef18e135d0f80d04f0e5

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                5035b3a77817927478418ee63b35e000818186bcd16a1f65b9eeede9791d83f9

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                4aa14b59c79c8a16cf414e4454884ed0f12e7ef24358f5aef7395659ddc4f13c38368dda2baf505f25d3f2f9017f70128bc492585c96c0d2933e3ffafaf2496c

                                                                                                                                                                                                                                                                              • C:\Windows\system\xwmdgkc.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                68083d4d4e6e5ce1a781c8da97deb8ff

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                6ef8b2d9074a80cf55e9c978e16a560667b99025

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                176d3ccdb4ab55c0fb2e1ad72e0d53e6e0423c6d7887441e17ef1a38537d310c

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                ebfbe9305bf5cbaf84cb249b1c5449fe0da2b483e37f9eeb0e41a767b986b47bd77b8f12aaf0485cbbba03548882713b525d6fda26c4c058dadf3df1b5222b78

                                                                                                                                                                                                                                                                              • C:\Windows\system\yNVHnSv.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                525cf28896c740a1f66c98e602c38a85

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                1d0b8908757ce25888eee091cf6a29bcc620471e

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                7225e4d67ffdc295262577db1e7fa07fae7ffc66e1f47f88f5872ca4fd2413ad

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                dad51abb5023d03ad65d9d595e274efd375f618b2c14d66f1605c994b6daefdcc8682ae5cca9dfafecdc07bd31e270b03ddfb0d674f492602b04bffe22774ed9

                                                                                                                                                                                                                                                                              • \Windows\system\aOkHtaO.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                00c23af7d397b66616f74664b4465920

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                82d83b15d57fec1f11e5a8b923f8998e1ae3fbfa

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                b8be472a70717b94432075070ade44a7ea382bbc4643cd97c51ca8c2a76b7659

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                9cbefa801d3a3a6cd69a42e057361d1b35cb40554f85ac405be509f2acb66243193e97e18c58f2a156fa5d8b40144cd85185a1055acf0914eb2f9fb3042f9624

                                                                                                                                                                                                                                                                              • \Windows\system\gnCVDbq.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                90498a0073923d15ebb0b0aab50687c5

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                43847873b79e8f10a08ff113f67a05d40f7e6fe1

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                ab42090872a723fca48e2976e04238333f9f00cd4b3d4bfd05b8b229b5aa774a

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                20f16976649eeb25bea24d0ebb12c1bc460b0f121f306602b0c27a44cb1d3e72ff44e86bd38c3625eb59c4b81ebab5e87a16c5d1fb0b39b2e62a6279cd2dce68

                                                                                                                                                                                                                                                                              • \Windows\system\hpdhBBm.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                fe7edef457dc3b9f92ad61354220a78d

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                29cec08a96be80c4c671da8891920a57475dfbe8

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                e8aec548583ebcc0bd62ffbe4e826695a9787ecdda572d8a332a607c4d1a90ac

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                dc3316dac7e7949a5f5548b4166d7f4ae06c2efe5170f015bd1db87b5207be6359089be05225efdb8dc546c1df171440fe6cba9d87ecc8107a945adc5ac49990

                                                                                                                                                                                                                                                                              • \Windows\system\lSYrrzF.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                7022b6f029cc49007949dffdc5b3bff6

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                f82a8c21198a8bdd4ec4cbe00b46cd18490ff095

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                bb8a43f26c0e78ee9e1ab097a4498832a28057034fc6dc23e8773445d25de687

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                50e0b98916162e3fe617ceaf3556f01c35e0bac415b3b56ad2fa60f15d4c117297bbf9de557b16ea60132b40a363a639fa49d499cacd7c05db28affcedebe4c6

                                                                                                                                                                                                                                                                              • \Windows\system\nnAEACH.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                e10447a254cf4fc737072ed08d8b3b92

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                e0234996298105d281daca631eb77540c54d74f9

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                03637550a20c5d30b12f40954ec5d1ef44ecad6b6be32c90038002a3ed167428

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                370fd878824e7a3a41ea789638fd2e29559878428292598d0124fbbace47dbe51276d5664302c80478cb168a3899d4b2b9e895683f7aa3ab6e14ac78e470b483

                                                                                                                                                                                                                                                                              • \Windows\system\vHocBjW.exe

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                c30db33bf072eb614e1750b57b4490be

                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                f8448c3032cc9fc03c695fe8e66922a0da80631d

                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                9dbffa42a73547f0b55da309528b8503f6af14695edd7de2be08345a54851f71

                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                d26ac89d5a3d6efcc0777819c4539e28b408243107a52d7b99aa7f4fb5736e0f0468b213ef248d958d838215741c9e06270c1bb7e40ee329a824cf976132070d

                                                                                                                                                                                                                                                                              • memory/1680-0-0x00000000001F0000-0x0000000000200000-memory.dmp

                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                64KB